Domyślnie konta administratorów w organizacji mają dostęp do treści użytkowników i rekordów aktywności w usługach Google Workspace, np. rekordów aktywności w Gmailu i Google Chat w dziennikach kontrolnych. Jako superadministrator możesz pomóc w ochronie bezpieczeństwa i prywatności użytkowników, ograniczając uprawnienia administratorów tylko do tych, które są wymagane do regularnego korzystania z usług.
Możesz na przykład ograniczyć liczbę administratorów w organizacji, którzy mają dostęp do raportów i dzienników kontrolnych, narzędzia do analizy zagrożeń, panelu bezpieczeństwa i narzędzia jakości w Meet. Instrukcje włączania i wyłączania uprawnień do tych usług znajdziesz w sekcjach poniżej.
Sprawdzone metody zarządzania kontami administratorów
Podczas codziennej pracy superadministratorzy powinni korzystać z oddzielnego konta. Powinni logować się na konto superadministratora tylko wtedy, gdy muszą wykonać określone zadania superadministratora. Ważne jest też, aby superadministratorzy korzystali z weryfikacji dwuetapowej, najlepiej za pomocą kluczy zabezpieczeń, ponieważ ich konta kontrolują dostęp do wszystkich danych firmy i pracowników w organizacji.
Więcej informacji znajdziesz w artykule Sprawdzone metody zabezpieczania kont administratorów.
Informacje o rolach i uprawnieniach administratora
W konsoli administracyjnej Google możesz włączyć uprawnienia administratora dla konkretnych użytkowników, przypisując im role administratora. Możesz przypisać gotowe role administratora lub niestandardowe role administratora. Podobnie możesz wyłączyć uprawnienia administratora, usuwając użytkowników z ról administratora.
Aby chronić bezpieczeństwo i prywatność użytkowników, sprawdź uprawnienia administratora w organizacji w przypadku raportów, panelu zabezpieczeń, narzędzia do analizy zagrożeń i narzędzia do sprawdzania jakości połączeń w Meet. Więcej informacji znajdziesz w sekcjach poniżej.
Uprawnienia Raporty
Aby włączyć lub wyłączyć uprawnienie do raportów, otwórz konsolę administracyjną Google, kliknij Role administratora, wybierz jedną z ról w lewej kolumnie i kliknij Uprawnienia. Uprawnienia Raporty znajdują się w sekcji Raporty.
Jako administrator z uprawnieniami Raporty możesz wyświetlać raporty, by sprawdzać potencjalne zagrożenia bezpieczeństwa, śledzić, kto i kiedy się loguje, jak użytkownicy tworzą i udostępniają treści, a także śledzić działania użytkowników (np. edytowanie dokumentów) i zmiany wprowadzane przez innych administratorów.
Uprawnienia Raporty zapewniają też dostęp do dzienników kontrolnych usług Gmail, Chat, Meet i Voice – a także do dzienników kontrolnych większości innych usług. Administratorzy mogą wyświetlać informacje o uczestnikach, a także treści takie jak nazwa spotkania i temat e-maila oraz zapisy dotyczące każdej wiadomości lub połączenia.
Uprawnienia dotyczące panelu bezpieczeństwa
Aby włączyć lub wyłączyć uprawnienia do panelu bezpieczeństwa, otwórz konsolę administracyjną Google, kliknij Role administratora, wybierz jedną z ról w lewej kolumnie i kliknij Uprawnienia. Uprawnienie do panelu bezpieczeństwa (Panele) znajduje się w sekcji Usługi > Centrum bezpieczeństwa.
Panel bezpieczeństwa zawiera kilka raportów obejmujących zagregowane informacje pochodzące z treści wiadomości – na przykład dane o liczbie e-maili uznanych przez użytkowników za spam. Więcej informacji znajdziesz w artykule Używanie panelu bezpieczeństwa.
Superadministratorzy otrzymują automatycznie dostęp do panelu bezpieczeństwa i mogą włączać i wyłączać uprawnienia administratorów delegowanych. Zobacz też Uprawnienia administratora dotyczące Centrum bezpieczeństwa.
Uprawnienia dotyczące narzędzia do analizy zagrożeń
Aby włączyć lub wyłączyć uprawnienia w narzędziu do analizy zagrożeń, otwórz konsolę administracyjną Google, kliknij Role administratora, wybierz jedną z ról w lewej kolumnie i kliknij Uprawnienia. Uprawnienia do narzędzia do analizy zagrożeń znajdują się w sekcji Usługi > Centrum bezpieczeństwa. Gdy przypisujesz uprawnienia do narzędzia do analizy zagrożeń, możesz przyznać administratorom różne uprawnienia odpowiednie do ich roli i obowiązków.
Narzędzie do sprawdzania zagrożeń pozwala administratorom wyszukiwać i wyświetlać wyniki, które mogą zawierać poufne treści, takie jak temat e-maila lub tytuł dokumentu. Administratorzy mogą wyświetlać nagłówki wiadomości w Gmailu, aktualizować i usuwać treści w narzędziu do sprawdzania zagrożeń oraz wyświetlać treść wiadomości z Gmaila, by zrozumieć wszelkie zagrożenia, które mogą być powiązane z wiadomościami.
Superadministratorzy automatycznie otrzymują dostęp do narzędzia do sprawdzania zagrożeń i mogą włączać lub wyłączać uprawnienia administratorom delegowanym. Zobacz też Uprawnienia administratora dotyczące Centrum bezpieczeństwa.
Uprawnienia do narzędzia jakości w Meet
Aby włączyć lub wyłączyć uprawnienia do narzędzia jakości w Meet, otwórz konsolę administracyjną Google, kliknij Role administratora, wybierz jedną z ról w lewej kolumnie i kliknij Uprawnienia. Uprawnienie do narzędzia jakości w Meet znajduje się w sekcji Usługi > Google Meet > Zarządzanie ustawieniami Meet > Dostęp administratora do panelu jakości.
Narzędzie jakości w Meet raportuje jakość każdego spotkania, w tym identyfikator spotkania, czas trwania i liczbę uczestników. Więcej informacji o uprawnieniach administratora dotyczących narzędzia jakości w Meet znajdziesz w artykule Monitorowanie jakości spotkań i związanych z nimi statystyk.
Włączanie uprawnień przez przypisanie roli administratora
Przypisywanie roli administratora:
-
W konsoli administracyjnej Google otwórz Menu
Konto
Role administratora.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Po lewej stronie kliknij rolę, którą chcesz przypisać.
- Kliknij Administratorzy.
- Kliknij Przypisz użytkowników.
- Znajdź i wybierz maksymalnie 20 użytkowników.
- Kliknij Przypisz rolę.
- Jeśli opcja Zatwierdzenie przez wiele osób w przypadku zarządzania rolami (konsola administracyjna) jest włączona, zobaczysz komunikat, że aktualizacja musi zostać zatwierdzona przez innego administratora. Aby wysłać prośbę do innego administratora, wpisz wiadomość (opcjonalnie) i kliknij Wyślij prośbę. Twoja prośba wygaśnie po 3 dniach. Więcej informacji znajdziesz w artykule Zatwierdzenie przez wiele osób działań związanych z poufnymi danymi.
Wyłączanie uprawnień przez anulowanie przypisania roli administratora
Cofanie przypisania roli administratora:
-
W konsoli administracyjnej Google otwórz Menu
Konto
Role administratora.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Po lewej stronie kliknij na liście jedną z ról niestandardowych.
- Kliknij Administratorzy.
- Zaznacz pola obok administratorów, którym chcesz odebrać rolę.
- Kliknij Anuluj przypisanie roli.
- Aby potwierdzić, ponownie kliknij Anuluj przypisanie roli.
- Jeśli opcja Zatwierdzenie przez wiele osób w przypadku zarządzania rolami (konsola administracyjna) jest włączona, zobaczysz komunikat, że aktualizacja musi zostać zatwierdzona przez innego administratora. Aby wysłać prośbę do innego administratora, wpisz wiadomość (opcjonalnie) i kliknij Wyślij prośbę. Twoja prośba wygaśnie po 3 dniach. Więcej informacji znajdziesz w artykule Zatwierdzenie przez wiele osób działań związanych z poufnymi danymi.
Dodawanie lub usuwanie uprawnień przez aktualizowanie niestandardowej roli administratora
Możesz dodawać i usuwać konkretne uprawnienia administratora dla wielu użytkowników, aktualizując niestandardową rolę administratora. Jeśli na przykład nie chcesz, aby grupa użytkowników miała uprawnienie Raporty, możesz usunąć to uprawnienie z roli niestandardowej przypisanej do tych użytkowników.
Dodawanie i usuwanie uprawnień administratora w niestandardowej roli administratora:
-
W konsoli administracyjnej Google otwórz Menu
Konto
Role administratora.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Po lewej stronie kliknij na liście jedną z ról niestandardowych.
- Kliknij Uprawnienia.
- Zaznacz lub odznacz pola uprawnień, które chcesz dodać lub usunąć w roli administratora.
- Kliknij Zapisz.
- Jeśli opcja Zatwierdzenie przez wiele osób w przypadku zarządzania rolami (konsola administracyjna) jest włączona, zobaczysz komunikat z informacją, że inny administrator musi zatwierdzić Twoją aktualizację. Aby wysłać prośbę do innego administratora, wpisz wiadomość (opcjonalnie) i kliknij Wyślij prośbę. Twoja prośba wygaśnie po 3 dniach. Więcej informacji znajdziesz w artykule Zatwierdzenie przez wiele osób działań związanych z poufnymi danymi.
Aby na przykład wyłączyć uprawnienie Raporty, odznacz pole wyboru Raporty. Aby wyłączyć uprawnienia do panelu bezpieczeństwa, w sekcji Centrum bezpieczeństwa odznacz pole Panele.
Wyłączanie uprawnień przez usunięcie niestandardowej roli administratora
Nie możesz usunąć roli niestandardowej, jeśli jest ona przypisana do Ciebie. Nie możesz też samodzielnie cofnąć takiego przypisania. Najpierw skontaktuj się z innym superadministratorem, aby anulował przypisanie Ci roli.
Wyłączanie uprawnień administratorów z przekazanymi uprawnieniami przez usunięcie niestandardowej roli administratora:
-
W konsoli administracyjnej Google otwórz Menu
Konto
Role administratora.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
- Kliknij rolę niestandardową, którą chcesz usunąć.
- Kliknij Usuń rolę.
- Aby potwierdzić, ponownie kliknij Usuń rolę.
Więcej informacji i instrukcje znajdziesz w artykule Tworzenie, edytowanie i usuwanie niestandardowych ról administratora.