הגדרת הרשאות אדמין כדי להגן על פרטיות המשתמשים

כברירת מחדל, לחשבונות אדמין בארגון יש גישה לתוכן ולרשומות פעילות של משתמשים בשירותי Google Workspace – לדוגמה, רשומות פעילות ב-Gmail וב-Chat ביומני ביקורת. סופר-אדמינים יכולים להגביל את ההרשאות של האדמינים רק לאלה שנדרשות לשימוש רגיל, כדי לעזור להגן על האבטחה והפרטיות של המשתמשים.

לדוגמה, יכול להיות שתרצו להגביל את מספר האדמינים בארגון שיש להם גישה לדוחות וליומני ביקורת, לכלי החקירה, ללוח הבקרה של האבטחה ולכלי לבדיקת איכות השיחה ב-Meet. הוראות להפעלה או להשבתה של הרשאות לשירותים האלה מפורטות בקטעים הבאים.

שיטות מומלצות לשמירה על אבטחה בחשבונות אדמינים

סופר-אדמינים צריכים להשתמש בחשבון משתמש נפרד לפעילויות היומיומיות. הם צריכים להיכנס לחשבון הסופר-אדמין שלהם רק כשהם צריכים לבצע משימות ספציפיות של סופר-אדמין. חשוב גם שסופר-אדמינים ישתמשו באימות דו-שלבי (2SV) – רצוי באמצעות מפתחות אבטחה – כי החשבונות שלהם שולטים בגישה לכל הנתונים של העסקים והעובדים בארגון.

פרטים נוספים זמינים במאמר בנושא שיטות מומלצות לשמירה על אבטחה בחשבונות של אדמינים.

מידע על תפקידים והרשאות של אדמין

במסוף Google Admin, אתם יכולים להפעיל הרשאות אדמין למשתמשים ספציפיים על ידי הקצאת תפקידי אדמין למשתמשים האלה. אפשר להקצות תפקידי אדמין מוגדרים מראש או תפקידי אדמין בהתאמה אישית. באופן דומה, אתם יכולים להשבית הרשאות אדמין על ידי ביטול ההקצאה של משתמשים לתפקידי אדמין.

כדי להגן על האבטחה והפרטיות של המשתמשים, כדאי לבדוק את הרשאות האדמין בארגון שלכם לגבי דוחות, לוח הבקרה של האבטחה, כלי החקירה בנושא אבטחה וכלי האיכות של Meet. פרטים נוספים מופיעים בקטעים הבאים.

הפעלת הרשאות על ידי הקצאת תפקיד אדמין

הקצאת תפקיד אדמין:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בצד ימין, לוחצים על התפקיד שרוצים להקצות.
3. לוחצים על אדמינים.
4. לוחצים על הקצאת משתמשים.
5. מוצאים עד 20 משתמשים ובוחרים אותם.
6. לוחצים על הקצאת תפקיד.
7. אם האפשרות קבלת אישור ממספר משתמשים לניהול התפקידים (מסוף Admin) מופעלת, תוצג לכם הודעה שעדכון התפקיד צריך לקבל אישור מאדמין נוסף. כדי לשלוח את הבקשה לאדמין אחר, כותבים הודעה (אופציונלי) ולוחצים על שליחת בקשה. תוקף הבקשה יפוג אחרי 3 ימים. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.

השבתת הרשאות על ידי ביטול ההקצאה של תפקיד אדמין

ביטול ההקצאה של תפקיד אדמין:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בצד שמאל, לוחצים על אחד מהתפקידים בהתאמה אישית ברשימה.
3. לוחצים על אדמינים.
4. מסמנים את התיבות לצד האדמינים שרוצים לבטל את הקצאת התפקיד שלהם.
5. לוחצים על ביטול של הקצאת תפקיד.
6. כדי לאשר, לוחצים שוב על ביטול של הקצאת תפקיד.
7. אם האפשרות קבלת אישור ממספר משתמשים לניהול התפקידים (מסוף Admin) מופעלת, תוצג לכם הודעה שעדכון התפקיד צריך לקבל אישור מאדמין נוסף. כדי לשלוח את הבקשה לאדמין אחר, כותבים הודעה (אופציונלי) ולוחצים על שליחת בקשה. תוקף הבקשה יפוג אחרי 3 ימים. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.

הוספה או הסרה של הרשאות על ידי עדכון תפקיד אדמין בהתאמה אישית

אתם יכולים להוסיף או להסיר הרשאות אדמין ספציפיות למספר משתמשים על ידי עדכון תפקיד אדמין בהתאמה אישית. לדוגמה, אם אתם לא רוצים שקבוצת משתמשים מסוימת תקבל את ההרשאה'דוחות', אתם יכולים להסיר את ההרשאה הזו מתפקיד אדמין בהתאמה אישית שהקציתם למשתמשים האלה.

כדי להוסיף או להסיר הרשאות אדמין בתפקיד אדמין בהתאמה אישית:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בצד שמאל, לוחצים על אחד מהתפקידים בהתאמה אישית ברשימה.
3. לוחצים על הרשאות.
4. מסמנים את התיבות של ההרשאות שרוצים להוסיף לתפקיד האדמין או מבטלים את הסימון שלהן.
5. לוחצים על שמירה.
6. אם האפשרות קבלת אישור ממספר משתמשים לניהול התפקידים (מסוף Admin) מופעלת, תוצג לכם הודעה שעדכון התפקיד צריך לקבל אישור מאדמין נוסף. כדי לשלוח את הבקשה לאדמין אחר, כותבים הודעה (אופציונלי) ולוחצים על שליחת בקשה. תוקף הבקשה יפוג אחרי 3 ימים. פרטים נוספים מופיעים במאמר קבלת אישור ממספר משתמשים לביצוע פעולות רגישות.

לדוגמה, כדי להשבית את ההרשאה 'דוחות', מבטלים את הסימון בתיבת הסימון דוחות. כדי להשבית את ההרשאות ללוח הבקרה של האבטחה, עוברים לקטע מרכז האבטחה ומבטלים את הסימון בתיבה לוחות בקרה.

השבתת הרשאות על ידי מחיקה של תפקיד אדמין בהתאמה אישית

כדי למחוק תפקיד אדמין בהתאמה אישית, התפקיד לא יכול להיות מוקצה לכם, ואתם לא יכולים להסיר את עצמכם ממנו. צריך לפנות לסופר-אדמין אחר כדי שיסיר אותך מהתפקיד.

כדי להשבית הרשאות של אדמינים עם הרשאות אדמין מוקצות, צריך למחוק תפקיד אדמין בהתאמה אישית:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לעשות את הפעולה הזו, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על התפקיד בהתאמה אישית שרוצים למחוק.
3. לוחצים על מחיקת תפקיד.
4. כדי לאשר, לוחצים שוב על מחיקת תפקיד.

פרטים נוספים והוראות מופיעים במאמר יצירה, עריכה ומחיקה של תפקידי אדמין בהתאמה אישית.

נושאים קשורים

• הצגת תפקידים והרשאות של משתמש
• הגדרת משתמש כאדמין
• יצירה, עריכה ומחיקה של תפקידי אדמין בהתאמה אישית
• תפקידי אדמין מוגדרים מראש
• הקצאה של תפקידי אדמין ספציפיים
• הגדרות הרשאות אדמין