По умолчанию аккаунты администраторов в вашей организации имеют доступ к контенту пользователей и записям действий в сервисах Google Workspace, например к записям действий в Gmail и Chat в журналах аудита. Как суперадминистратор, вы можете повысить безопасность и конфиденциальность данных пользователей, предоставив администраторам только те права, которые необходимы им для повседневной работы.
Например, вы можете ограничить количество администраторов в организации, у которых есть доступ к отчетам и журналам аудита, инструменту анализа, панели управления безопасностью и инструменту оценки качества связи в Meet. Инструкции по включению и отключению прав для этих сервисов приведены в разделах ниже.
Как обеспечить безопасность аккаунтов администраторов
Для повседневной работы каждому из них следует использовать отдельный аккаунт пользователя, Суперадминистраторам рекомендуется входить в аккаунт только для выполнения определенных задач. Также важно, чтобы суперадминистраторы использовали двухэтапную аутентификацию (желательно с помощью ключей безопасности), поскольку из их аккаунтов можно получить доступ ко всем данным компании и сотрудников.
Подробнее о том, как обеспечить безопасность аккаунтов администраторов…
Права и роли администратора
В консоли администратора Google можно включить права администратора для определенных пользователей, назначив им роли администратора. Вы можете назначить стандартные роли администратора или специальные роли администратора. Аналогично, вы можете отключить права администратора, отменив назначение ролей администратора пользователям.
Чтобы обеспечить безопасность и конфиденциальность пользователей, проверьте права администратора в организации для отчетов, панели управления безопасностью, инструмента "Анализ безопасности" и инструмента оценки качества связи в Meet. Подробная информация приведена в разделах ниже.
Право доступа к отчетам
Чтобы включить или отключить право на отчеты, откройте консоль администратора Google, нажмите Роли администратора, выберите одну из ролей в левом столбце и нажмите Права. Право доступа к отчетам находится в разделе Отчеты.
Администраторы с этим правом могут просматривать отчеты, чтобы выявлять потенциальные угрозы безопасности, отслеживать события входа в систему, в том числе их время, анализировать то, как пользователи создают контент и делятся им, а также отслеживать действия пользователей, например редактирование документов, и изменения, внесенные другими администраторами.
Кроме того, это разрешение открывает доступ к журналам аудита для Gmail, Chat, Meet и Voice, а также для большинства других сервисов. Администраторы получают доступ к информации об участниках, различному контенту, например названию встречи и теме письма, а также к записи каждого сообщения и звонка.
Право, необходимое для доступа к панели мониторинга безопасности
Чтобы включить или отключить право на доступ к панели мониторинга безопасности, откройте консоль администратора Google, нажмите Роли администраторов, выберите одну из ролей в левом столбце и нажмите Права. Право на доступ к панели управления безопасностью (Панели управления) находится в разделе Сервисы > Центр безопасности.
Панель управления безопасностью содержит несколько отчетов со сводной информацией на основе содержимого электронных писем – например, количество писем, которые пользователи отмечают как спам. Подробнее о том, как пользоваться панелью управления безопасностью…
Суперадминистраторы автоматически получают доступ к панели управления безопасностью. Кроме того, они могут настраивать права, предоставляемые уполномоченным администраторам. Также ознакомьтесь со статьей Какие права необходимы администратору для работы с центром безопасности.
Права для доступа к инструменту "Анализ безопасности"
Чтобы включить или отключить права для инструмента "Анализ безопасности", откройте консоль администратора Google, нажмите Роли администратора, выберите одну из ролей в левом столбце и нажмите Права. Права доступа к инструменту "Анализ безопасности" находятся в разделе Сервисы > Центр безопасности. При назначении прав для инструмента "Анализ безопасности" вы можете предоставить администраторам различные права, соответствующие их роли и обязанностям.
С помощью инструмента "Анализ безопасности" администраторы могут выполнять поиск, результаты которого могут содержать конфиденциальную информацию, такую как темы писем или названия документов. Администраторы могут использовать его для просмотра заголовков писем Gmail, обновления и удаления контента, а также для просмотра содержимого писем Gmail, чтобы оценить связанные с ними риски.
Суперадминистраторы автоматически получают доступ к инструменту "Анализ безопасности". Кроме того, они могут предоставить права уполномоченным администраторам или отозвать их. Также ознакомьтесь со статьей Какие права необходимы администратору для работы с центром безопасности.
Право на использование инструмента оценки качества связи в Meet
Чтобы включить или отключить право на использование инструмента оценки качества связи в Meet, откройте консоль администратора Google, нажмите Роли администратора, выберите одну из ролей в левом столбце и нажмите Права. Право на использование инструмента оценки качества связи в Meet находится в разделе Сервисы > Google Meet > Управление настройками Meet > Доступ к панели мониторинга качества для администраторов.
Инструмент оценки качества связи в Meet позволяет получать отчеты о качестве каждого сеанса встречи, включая идентификатор встречи, ее продолжительность и количество участников. Подробнее о том, как отслеживать качество и статистику видеовстреч…
Как предоставить права, назначив роль администратора
Как назначить роль администратора
-
В консоли администратора Google нажмите на значок меню
Аккаунт
Роли администраторов.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Слева выберите роль, которую нужно назначить.
- Нажмите Администраторы.
- Нажмите Назначить пользователям.
- Найдите и выберите до 20 пользователей.
- Нажмите Назначить роль.
- Если включено групповое одобрение для управления ролями (консоль администратора), вы получите сообщение о том, что ваш запрос должен одобрить другой администратор. Чтобы отправить запрос другому администратору, введите сообщение (необязательно) и нажмите Отправить запрос. Срок действия запроса – 3 дня. Подробнее о групповом одобрении для действий, связанных с безопасностью…
Как отозвать права, отменив назначение роли администратора
Как отменить назначение роли администратора
-
В консоли администратора Google нажмите на значок меню
Аккаунт
Роли администраторов.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Выберите специальную роль из списка слева.
- Нажмите Администраторы.
- Установите флажки рядом с администраторами, у которых нужно отменить назначение роли.
- Нажмите Отменить назначение роли.
- Для подтверждения снова нажмите Отменить назначение роли.
- Если включено групповое одобрение для управления ролями (консоль администратора), вы получите сообщение о том, что ваш запрос должен одобрить другой администратор. Чтобы отправить запрос другому администратору, введите сообщение (необязательно) и нажмите Отправить запрос. Срок действия запроса – 3 дня. Подробнее о групповом одобрении для действий, связанных с безопасностью…
Как предоставить или отозвать права, изменив специальную роль администратора
Вы можете добавить или удалить определенные права администратора для нескольких пользователей, изменив специальную роль администратора. Например, если вы не хотите, чтобы у группы пользователей было право на отчеты, вы можете удалить это право из специальной роли, назначенной этим пользователям.
Как добавить или удалить права администратора в специальной роли администратора
-
В консоли администратора Google нажмите на значок меню
Аккаунт
Роли администраторов.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Выберите специальную роль из списка слева.
- Нажмите Полномочия.
- Установите или снимите флажки рядом с нужными правами.
- Нажмите Сохранить.
- Если включено групповое одобрение для управления ролями (консоль администратора), вы получите сообщение о том, что ваш запрос должен одобрить другой администратор. Чтобы отправить запрос другому администратору, введите сообщение (необязательно) и нажмите Отправить запрос. Срок действия запроса – 3 дня. Подробнее о групповом одобрении для действий, связанных с безопасностью…
Например, чтобы отключить право "Отчеты", снимите флажок Отчеты. Чтобы отключить права для панели управления безопасностью, перейдите в раздел Центр безопасности и снимите флажок Панели управления.
Как отозвать права, удалив специальную роль администратора
Чтобы удалить специальную роль администратора, она не должна быть назначена вам. Попросите другого суперадминистратора отменить назначение этой роли для вас.
Чтобы отключить права для уполномоченных администраторов, удалите специальную роль администратора:
-
В консоли администратора Google нажмите на значок меню
Аккаунт
Роли администраторов.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Выберите специальную роль, которую вы хотите удалить.
- Нажмите Удалить роль.
- Для подтверждения снова нажмите Удалить роль.
Подробнее о том, как создавать, изменять и удалять специальные роли администратора…