Kullanıcı gizliliğini korumak için yönetici ayrıcalıklarını ayarlama

Varsayılan olarak, kuruluşunuzdaki yönetici hesapları Google Workspace hizmetleriyle ilgili kullanıcı içeriğine ve etkinlik kayıtlarına (ör. denetleme günlüklerindeki Gmail ve Chat etkinlik kayıtları) erişebilir. Süper yönetici olarak, yöneticileri yalnızca normal kullanım için gerekli olan ayrıcalıklarla sınırlandırarak kullanıcılarınızın güvenliğini ve gizliliğini korumaya yardımcı olabilirsiniz.

Örneğin, kuruluşunuzda raporlara ve denetleme günlüklerine, inceleme aracına, güvenlik kontrol paneline ve Meet kalite aracına erişimi olan yönetici sayısını sınırlamak isteyebilirsiniz. Bu hizmetler için ayrıcalıkları etkinleştirme veya devre dışı bırakma talimatları için aşağıdaki bölümleri inceleyin.

Yönetici hesapları için güvenlik konusunda en iyi uygulamalar

Süper yöneticiler günlük faaliyetlerinde ayrı bir kullanıcı hesabı kullanmalıdır. Yalnızca belirli süper yönetici görevlerini yerine getirmeleri gerektiğinde süper yönetici hesaplarında oturum açmalıdırlar. Süper yöneticilerin hesapları, kuruluştaki tüm iş ve çalışan verilerine erişimi kontrol ettiğinden 2 Adımlı Doğrulama'yı (2SV) kullanmaları da önemlidir. Tercihen güvenlik anahtarları kullanılmalıdır.

Daha fazla bilgi için Yönetici hesapları için güvenlik konusunda en iyi uygulamalar başlıklı makaleyi inceleyin.

Yönetici rolleri ve ayrıcalıkları hakkında

Google Yönetici Konsolu'nda belirli kullanıcılar için yönetici ayrıcalıklarını etkinleştirmek üzere bu kullanıcılara yönetici rolleri atayabilirsiniz. Önceden oluşturulmuş yönetici rolleri veya özel yönetici rolleri atayabilirsiniz. Benzer şekilde, kullanıcıların yönetici rollerini kaldırarak yönetici ayrıcalıklarını devre dışı bırakabilirsiniz.

Kullanıcılarınızın güvenliğini ve gizliliğini korumak için kuruluşunuzdaki Raporlar, Güvenlik kontrol paneli, Güvenlik incelemesi aracı ve Meet kalite aracı ile ilgili yönetici ayrıcalıklarını inceleyin. Daha fazla bilgi için aşağıdaki bölümleri inceleyin.

Raporlar ayrıcalığı

Raporlar için ayrıcalığı etkinleştirmek veya devre dışı bırakmak üzere Google Yönetici Konsolu'na gidin, Yönetici rolleri'ni, sol sütundaki rollerden birini ve Ayrıcalıklar'ı tıklayın. Raporlar ayrıcalığı, Raporlar bölümünde yer alır.

Raporlar ayrıcalığına sahip bir yönetici olarak, olası güvenlik risklerini incelemek, kimin ne zaman oturum açtığını takip etmek, kullanıcıların nasıl içerik oluşturduğunu ve paylaştığını anlamak, doküman düzenlemeleri gibi kullanıcı etkinliklerini ve diğer yöneticiler tarafından yapılan değişiklikleri izlemek için Raporları görüntüleyebilirsiniz.

Raporlar ayrıcalığı, Gmail, Chat, Meet ve Voice denetleme günlüklerinin yanı sıra diğer pek çok hizmetin denetleme günlüklerine de erişim sağlar. Yöneticiler, katılımcılarla ilgili bilgilerin yanı sıra toplantı adı ve e-posta konusu gibi içerikleri ve her mesajın veya aramanın kayıtlarını görüntüleyebilir.

Güvenlik kontrol paneli ayrıcalığı

Güvenlik kontrol paneli için ayrıcalığı etkinleştirmek veya devre dışı bırakmak üzere Google Yönetici Konsolu'na gidin, Yönetici rolleri'ni, sol sütundaki rollerden birini ve Ayrıcalıklar'ı tıklayın. Güvenlik kontrol paneli ayrıcalığı (Kontrol Panelleri), Hizmetler > Güvenlik Merkezi altında yer alır.

Güvenlik kontrol panelinde, ileti içeriğinden türetilen toplu bilgiler içeren çeşitli raporlar bulunur (örneğin, kullanıcıların spam olarak sınıflandırdığı e-postaların sayısı). Daha fazla bilgi edinmek için Güvenlik kontrol panelini kullanma başlıklı makaleye göz atın.

Süper yöneticiler güvenlik kontrol paneline otomatik olarak erişebilir ve yetki verilen yöneticiler için ayrıcalıkları açıp kapatabilir. Güvenlik merkezi için yönetici ayrıcalıkları başlıklı makaleye de göz atın.

Güvenlik incelemesi aracı ayrıcalıkları

Güvenlik incelemesi aracı için ayrıcalıkları etkinleştirmek veya devre dışı bırakmak üzere Google Yönetici Konsolu'na gidin, Yönetici rolleri'ni, sol sütundaki rollerden birini ve Ayrıcalıklar'ı tıklayın. Güvenlik inceleme aracı ayrıcalıkları Hizmetler > Güvenlik Merkezi altında yer alır. İnceleme aracı için ayrıcalıklar atarken yöneticilere, rolleri ve görevleri için uygun olan çeşitli ayrıcalıklar verebilirsiniz.

Yöneticiler, güvenlik incelemesi aracını kullanarak bir e-postanın konusu veya bir dokümanın başlığı gibi hassas içeriğe sahip olabilecek aramalar yürütür ve sonuçları görüntüler. İnceleme aracından Gmail iletilerinin üstbilgilerini görüntüleyebilir, içerik güncelleyebilir veya silebilir ve bir iletiyle ilişkili olabilecek riskleri anlamak için Gmail ileti içeriğini görüntüleyebilirler.

Süper yöneticiler güvenlik incelemesi aracına otomatik olarak erişebilir ve yetki verilen yöneticiler için ayrıcalıkları açıp kapatabilir. Güvenlik merkezi için yönetici ayrıcalıkları başlıklı makaleye de göz atın.

Meet kalite aracı ayrıcalığı

Meet kalite aracı için ayrıcalığı etkinleştirmek veya devre dışı bırakmak üzere Google Yönetici Konsolu'na gidin, Yönetici rolleri'ni, sol sütundaki rollerden birini ve Ayrıcalıklar'ı tıklayın. Meet kalite aracı ayrıcalığı Hizmetler > Google Meet > Meet Ayarlarını Yönet > Yönetici kalite kontrol paneli erişimi bölümünde yer alır.

Meet kalite aracı; toplantı kimliği, süre ve katılımcı sayısı dahil olmak üzere her bir toplantı örneğinin kalitesini bildirir. Meet kalite aracının yönetici ayrıcalıkları hakkında daha fazla bilgi edinmek için Toplantı kalitesini ve istatistiklerini izleme başlıklı makaleyi inceleyin.

Yönetici rolü atayarak ayrıcalıkları etkinleştirme

Yönetici rolü atama:

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Yönetici rolleri'ne gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Solda, atamak istediğiniz rolü tıklayın.
  3. Yöneticiler'i tıklayın.
  4. Kullanıcı ata'yı tıklayın.
  5. En fazla 20 kullanıcı bulup seçin.
  6. Rol ata'yı tıklayın.
  7. Rol yönetimi için çok taraflı onay (Yönetici Konsolu) etkinse güncellemenizin başka bir yönetici tarafından onaylanması gerektiğine dair bir mesaj alırsınız. İsteğinizi başka bir yöneticiye göndermek için mesaj girin (isteğe bağlı) ve İsteği gönder'i tıklayın. İsteğinizin süresi 3 gün sonra sona erer. Ayrıntılar için Hassas işlemler için çok taraflı onay başlıklı makaleyi inceleyin.

Yönetici rolünün atamasını kaldırarak ayrıcalıkları devre dışı bırakma

Yönetici rolünü kaldırma:

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Yönetici rolleri'ne gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Sol tarafta, listedeki özel rollerden birini tıklayın.
  3. Yöneticiler'i tıklayın.
  4. Rolün atamasını kaldırmak istediğiniz yöneticilerin kutularını işaretleyin.
  5. Rol atamasını kaldır'ı tıklayın.
  6. İşlemi onaylamak için Rol atamasını kaldır'ı tekrar tıklayın.
  7. Rol yönetimi için çok taraflı onay (Yönetici Konsolu) etkinse güncellemenizin başka bir yönetici tarafından onaylanması gerektiğine dair bir mesaj alırsınız. İsteğinizi başka bir yöneticiye göndermek için mesaj girin (isteğe bağlı) ve İsteği gönder'i tıklayın. İsteğinizin süresi 3 gün sonra sona erer. Ayrıntılar için Hassas işlemler için çok taraflı onay başlıklı makaleyi inceleyin.

Özel bir yönetici rolünü güncelleyerek ayrıcalık ekleme veya kaldırma

Özel bir yönetici rolünü güncelleyerek birden fazla kullanıcı için belirli yönetici ayrıcalıklarını ekleyebilir veya kaldırabilirsiniz. Örneğin, bir grup kullanıcının Raporlar ayrıcalığına sahip olmasını istemiyorsanız bu ayrıcalığı, söz konusu kullanıcılara atadığınız özel bir rolden kaldırabilirsiniz.

Özel bir yönetici rolünde yönetici ayrıcalıkları ekleme veya kaldırma:

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Yönetici rolleri'ne gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Sol tarafta, listedeki özel rollerden birini tıklayın.
  3. Ayrıcalıklar'ı tıklayın.
  4. Yönetici rolüne eklemek veya kaldırmak istediğiniz ayrıcalıkların kutularını işaretleyin ya da kutuların işaretini kaldırın.
  5. Kaydet'i tıklayın.
  6. Rol yönetimi için çok taraflı onay (Yönetici Konsolu) etkinse güncellemenizin başka bir yönetici tarafından onaylanması gerektiğine dair bir mesaj alırsınız. İsteğinizi başka bir yöneticiye göndermek için mesaj girin (isteğe bağlı) ve İsteği gönder'i tıklayın. İsteğinizin süresi 3 gün sonra sona erer. Ayrıntılar için Hassas işlemler için çok taraflı onay başlıklı makaleyi inceleyin.

Örneğin, Raporlar ayrıcalığını devre dışı bırakmak için Raporlar onay kutusunun işaretini kaldırın. Güvenlik kontrol paneli ayrıcalıklarını devre dışı bırakmak için Güvenlik Merkezi bölümüne gidin ve Kontrol Panelleri kutusunun işaretini kaldırın.

Ayrıcalıkları, özel yönetici rolünü silerek devre dışı bırakma

Özel bir yönetici rolünü silmek için ilgili role atanmış olmamanız veya bu rolü hesabınızdan kaldırmanız gerekir. Başka bir süper yöneticiyle iletişime geçip sizi rolden kaldırmasını isteyin.

Özel bir yönetici rolünü silerek yetki verilmiş yöneticilerin ayrıcalıklarını devre dışı bırakma:

  1. Google Yönetici Konsolu'nda Menü ardından Hesap ardından Yönetici rolleri'ne gidin.

    Bu görev için süper yönetici olarak oturum açmanız gerekir.

  2. Silmek istediğiniz özel rolü tıklayın.
  3. Rolü sil'i tıklayın.
  4. İşlemi onaylamak için Rolü sil'i tekrar tıklayın.

Daha fazla bilgi ve talimat için Özel yönetici rolleri oluşturma, düzenleme ve silme başlıklı makaleyi inceleyin.