Начните работу со страницей о состоянии безопасности

Страница состояния безопасности позволяет вам отслеживать конфигурацию параметров консоли администратора, связанных с безопасностью, — все из одного места в консоли администратора Google — и вносить изменения в эти параметры.

Чтобы просмотреть страницу состояния безопасности:

  1. В консоли администратора Google перейдите в меню. Безопасность Центр безопасности Безопасность и здоровье .

    Требуются права администратора Центра безопасности , а также право на чтение данных пользователей и организационных подразделений .

Время загрузки страницы состояния безопасности зависит от вашей конфигурации.

Примечания:

  • Изменения настроек консоли администратора могут отразиться на странице состояния безопасности в течение 24 часов. Изменения настроек, внесённые через консоль администратора, можно отслеживать в журнале аудита консоли администратора .
  • Суперадминистраторы могут просматривать все настройки на странице «Состояние безопасности». Другим администраторам для просмотра настроек состояния безопасности необходимы специальные права администратора .

Столбец статуса

Просмотр количества организационных подразделений, для которых параметр включен или отключен. В каждой строке отображается статус этих параметров. Например, «Включено для 1 подразделения» или «Отключено для 10 подразделений» .

Просмотр организационных единиц с рискованными конфигурациями

Чтобы просмотреть настройки консоли администратора Google и внести изменения, в разделе «Статус» нажмите на синие ссылки (например, 5 организационных подразделений ). Откроется окно с древовидной структурой и списком организационных подразделений с рискованными конфигурациями. Щелкните любое из организационных подразделений в этом окне, чтобы получить прямой доступ к настройкам безопасности для этого подразделения. При необходимости вы сможете изменить настройки.

Обратите внимание, что изменения могут также повлиять на организационные подразделения, наследующие статус настроек. Подробнее см. в разделе «Как работает организационная структура» .

Посмотреть рекомендации по безопасности

В зависимости от состояния настройки в крайнем правом столбце отображается серый значок, на который можно нажать, чтобы открыть список рекомендаций по безопасности, или зелёный флажок, обозначающий безопасную конфигурацию. Нажмите на серые значки, чтобы получить дополнительные сведения и инструкции.

Страница состояния безопасности

Настройки безопасности и работоспособности

Вы можете контролировать состояние безопасности следующих параметров:

Категория Параметр
Gmail
  • Автоматическая пересылка электронной почты
  • Комплексное хранилище почты
  • Обход спам-фильтров для внутренних отправителей
  • Доступ пользователей по протоколам POP и IMAP
  • ДКИМ
  • запись SPF
  • ДМАРК
  • Одобренные отправители без аутентификации
  • Одобренные отправители доменов
  • Белый список IP-адресов электронной почты
  • Добавить настройку заголовков спама во все правила маршрутизации по умолчанию
  • Конфигурация записи MX
  • Конфигурация MTA-STS
Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
  • Безопасность навесного оборудования
  • Безопасность ссылок и внешних изображений
  • Безопасность спуфинга и аутентификации
Поддерживаемые версии: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Водить машину
  • Настройки общего доступа к диску
  • Предупреждение о совместном использовании вне домена
  • Проверка доступа
  • Дополнения к диску
  • Доступ к автономным документам
  • Доступ к Диску с рабочего стола
  • Публикация файлов в Интернете
  • Требование входа в Google для внешних соавторов
Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Управление устройствами
  • Блокировка скомпрометированных мобильных устройств
  • Мобильное управление
  • Требования к мобильному паролю
  • Шифрование устройства
  • Отчеты об отсутствии мобильной активности
  • Автоматическое удаление учетной записи
  • Проверка приложения
  • Установка мобильных приложений из неизвестных источников
  • Внешнее хранилище данных
Поддерживаемые версии: Frontline Standard , Frontline Plus, Enterprise, Education, Enterprise Essentials Plus, Cloud Identity Premium
Безопасность
  • Двухэтапная аутентификация для пользователей
  • Двухэтапная аутентификация для администраторов
  • Применение ключей безопасности для администраторов
Поддерживаемые версии: Frontline Standard , Frontline Plus, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus

Применение ключей безопасности для пользователей

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Hangouts

Предупреждение о выходе из домена в Hangouts

См. Настройки внешнего чата .

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education
Группы

Создание групп и членство

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Приложения Marketplace

Использование приложений Google Workspace Marketplace

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Календарь

Политика совместного использования календаря

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

Доступ к календарю в автономном режиме

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Сайты

Политика совместного использования сайтов

Поддерживаемые версии: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

О внесении изменений в настройки

Соображения безопасности и потребности бизнеса

Помимо соображений безопасности и соблюдения передовых практик, у вас могут быть бизнес-потребности в включении или отключении определённых настроек. Оценивайте состояние своих настроек, учитывая эти приоритеты.

Организационные подразделения и наследование

Вы можете включить или отключить настройки для организационного подразделения. Вы также можете настроить дочернюю организацию так, чтобы она переопределяла настройки родительской организации; в противном случае дочерняя организация наследует настройки родительской организации.

Ограничения при использовании нескольких доменов

Вы не можете устанавливать разные политики или параметры конфигурации для отдельных доменов. Все настройки в консоли администратора Google применяются ко всем доменам, входящим в вашу учетную запись. Подробнее см. в разделе Ограничения при использовании нескольких доменов .

Более подробную информацию и инструкции о центре безопасности см. в разделе О центре безопасности .