הגדרת הרשאות אדמין כדי להגן על פרטיות המשתמשים

כברירת מחדל, לחשבונות אדמין בארגון יש גישה לתוכן ולרשומות הפעילות של משתמשים בשירותי Google Workspace – למשל, רשומות הפעילות של Gmail ו-Chat ביומני הביקורת. סופר-אדמינים יכולים לעזור בהגנה על האבטחה והפרטיות של המשתמשים על ידי הגבלת ההרשאות של האדמינים רק לאלה שנדרשות לשימוש רגיל.

לדוגמה, יכול להיות שתרצו להגביל את מספר האדמינים בארגון שיש להם גישה לדוחות וליומני ביקורת, לכלי החקירה, ללוח הבקרה של האבטחה ולכלי לבדיקת איכות השיחות ב-Meet. הוראות להפעלה או להשבתה של הרשאות לשירותים האלה מפורטות בקטעים הבאים.

שיטות מומלצות לשמירה על אבטחה בחשבונות של אדמינים

סופר-אדמינים צריכים להשתמש בחשבון משתמש נפרד לפעילויות היומיומיות. הם צריכים להיכנס לחשבון הסופר-אדמין רק כשהם צריכים לבצע משימות ספציפיות של סופר-אדמין. חשוב גם שסופר-אדמינים ישתמשו באימות דו-שלבי (2SV) – רצוי באמצעות מפתחות אבטחה – כי החשבונות שלהם שולטים בגישה לכל הנתונים של העסקים והעובדים בארגון.

פרטים נוספים מופיעים במאמר בנושא שיטות מומלצות לשמירה על אבטחה בחשבונות של אדמינים.

מידע על תפקידים והרשאות של אדמין

במסוף Google Admin, אתם יכולים להפעיל הרשאות אדמין למשתמשים ספציפיים על ידי הקצאת תפקידי אדמין למשתמשים האלה. אפשר להקצות תפקידי אדמין מוגדרים מראש או תפקידי אדמין בהתאמה אישית. באופן דומה, אתם יכולים להסיר הרשאות אדמין על ידי ביטול ההקצאה של משתמשים לתפקידי אדמין.

כדי להגן על האבטחה והפרטיות של המשתמשים, כדאי לבדוק את הרשאות האדמין בארגון שלכם לגבי דוחות, מרכז הבקרה לאבטחה, הכלי לחקירת אבטחה והכלי לבדיקת איכות הפגישות ב-Meet. פרטים נוספים מופיעים בקטעים הבאים.

הפעלת הרשאות באמצעות הקצאת תפקיד אדמין

הקצאת תפקיד אדמין:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

2. בצד ימין, לוחצים על התפקיד שרוצים להקצות.
3. לוחצים על אדמינים.
4. לוחצים על הקצאת משתמשים.
5. מחפשים ובוחרים עד 20 משתמשים.
6. לוחצים על הקצאת תפקיד.

השבתת הרשאות על ידי ביטול ההקצאה של תפקיד אדמין

ביטול ההקצאה של תפקיד אדמין:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

2. בצד ימין, לוחצים על אחד מהתפקידים בהתאמה אישית ברשימה.
3. לוחצים על אדמינים.
4. מסמנים את התיבות של האדמינים שרוצים לבטל את ההקצאה של התפקיד שלהם.
5. לוחצים על ביטול של הקצאת תפקיד.
6. כדי לאשר, לוחצים שוב על ביטול של הקצאת תפקיד.

הוספה או הסרה של הרשאות על ידי עדכון תפקיד אדמין בהתאמה אישית

אתם יכולים להוסיף או להסיר הרשאות אדמין ספציפיות למספר משתמשים על ידי עדכון תפקיד אדמין בהתאמה אישית. לדוגמה, אם אתם לא רוצים שקבוצת משתמשים מסוימת תקבל את ההרשאה'דוחות', אתם יכולים להסיר את ההרשאה הזו מתפקיד מותאם אישית שהקציתם למשתמשים האלה.

כדי להוסיף או להסיר הרשאות אדמין בתפקיד אדמין בהתאמה אישית:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

2. בצד ימין, לוחצים על אחד מהתפקידים בהתאמה אישית ברשימה.
3. לוחצים על הרשאות.
4. מסמנים את התיבות של ההרשאות שרוצים להוסיף לתפקיד האדמין או מבטלים את הסימון שלהן.
5. לוחצים על שמירה.

לדוגמה, כדי להשבית את ההרשאה 'דוחות', מבטלים את הסימון בתיבת הסימון דוחות. כדי להשבית את ההרשאות ללוח הבקרה של האבטחה, עוברים לקטע מרכז האבטחה ומבטלים את הסימון של התיבה לוחות בקרה.

השבתת הרשאות על ידי מחיקה של תפקיד אדמין בהתאמה אישית

אם התפקיד הוקצה לכם, אין לכם אפשרות למחוק אותו או להסיר את עצמכם ממנו. צריך לפנות לסופר-אדמין אחר כדי שיסיר אותך מהתפקיד.

כדי להשבית הרשאות של אדמינים עם הרשאות אדמין מוּאצלות, צריך למחוק תפקיד אדמין בהתאמה אישית:

1. במסוף Google Admin, נכנסים לתפריט חשבון תפקידי אדמין.

   מעבר אל תפקידי אדמין

   כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.

2. לוחצים על התפקיד המותאם אישית שרוצים למחוק.
3. לוחצים על מחיקת התפקיד.
4. כדי לאשר, לוחצים שוב על מחיקת התפקיד.

פרטים נוספים והוראות מופיעים במאמר יצירה, עריכה ומחיקה של תפקידי אדמין בהתאמה אישית.

נושאים קשורים

למידע כללי ולהוראות לגבי תפקידי אדמין והרשאות, אפשר לעיין במאמרי העזרה הבאים:

• הצגת תפקידים והרשאות של משתמש
• הגדרת משתמש כאדמין
• יצירה, עריכה ומחיקה של תפקידי אדמין בהתאמה אישית
• תפקידי אדמין מוגדרים מראש
• הקצאה של תפקידי אדמין ספציפיים
• הגדרות של הרשאות אדמין