از صفحه سلامت امنیتی، میتوانید پیکربندی تنظیمات گوگل درایو را برای سازمان خود نظارت کنید.
قبل از اینکه شروع کنی
برای مراحل رسیدن به صفحه سلامت امنیتی در کنسول مدیریت، به صفحه «شروع با صفحه سلامت امنیتی» بروید.
در این صفحه
- تنظیمات اشتراک گذاری درایو
- هشدار برای اشتراکگذاری خارج از دامنه
- بررسیکننده دسترسی
- دسترسی به اسناد آفلاین
- دسترسی دسکتاپ به درایو
- انتشار فایل در وب
تنظیمات اشتراک گذاری درایو
شما میتوانید اشتراکگذاری درایو را در محدوده دامنه خود محدود کنید، یا اجازه اشتراکگذاری را در خارج از دامنه خود بدهید.
اگر قوانین اعتماد را تنظیم کنید، توصیههای مربوط به تنظیمات اشتراکگذاری درایو در صفحه سلامت امنیت در دسترس نخواهند بود. برای اطلاعات بیشتر، به ایجاد و مدیریت قوانین اعتماد برای اشتراکگذاری درایو بروید.
نسخههای پشتیبانیشده: Frontline Plus، Enterprise Plus، Education
| تنظیم | تنظیمات اشتراک گذاری درایو |
| وضعیت | تعداد واحدهای سازمانی که اشتراکگذاری درایو در آنها فعال است را مشخص میکند. |
| توصیه | اشتراکگذاری فایل را به دامنه خود محدود کنید تا خطرات نشت دادهها و خروج دادهها کاهش یابد. اگر به دلیل نیازهای تجاری، اشتراکگذاری در خارج از یک دامنه مورد نیاز باشد، شما میتوانید انعطافپذیری لازم را برای تعریف نحوه انجام اشتراکگذاری توسط واحدهای سازمانی مجزا داشته باشید، یا میتوانید دامنههای مجاز را تعیین کنید. |
| اگر اشتراکگذاری درایو را خاموش کنید | کاربران نمیتوانند فایلها را خارج از دامنه به اشتراک بگذارند. |
اشتراکگذاری فایل را خارج از دامنه خود غیرفعال کنید
در کنسول مدیریت گوگل، به منو بروید
برنامهها فضای کاری گوگل رانندگی و اسناد .نیاز به داشتن امتیاز مدیر تنظیمات سرویس دارد.
- روی تنظیمات اشتراکگذاری کلیک کنید گزینههای اشتراکگذاری .
- روی خاموش کلیک کنید.
برای جزئیات بیشتر و دستورالعملهای تغییر تنظیمات اشتراکگذاری درایو، به مدیریت اشتراکگذاری خارجی برای سازمان خود بروید.
هشدار برای اشتراکگذاری خارج از دامنه
میتوانید تنظیمات درایو را طوری پیکربندی کنید که وقتی کاربران یک فایل درایو را با کاربران خارج از دامنه به اشتراک میگذارند، به آنها هشدار دهد.
اگر قوانین اعتماد را تنظیم کنید، توصیههای مربوط به هشدار برای اشتراکگذاری خارج از دامنه در صفحه سلامت امنیت در دسترس نخواهد بود. برای اطلاعات بیشتر، به ایجاد و مدیریت قوانین اعتماد برای اشتراکگذاری درایو بروید.
| تنظیم | هشدار برای اشتراکگذاری خارج از دامنه |
| وضعیت | تعداد واحدهای سازمانی که اشتراکگذاری درایو در آنها فعال است را مشخص میکند. |
| توصیه | وقتی یکی از کاربران شما سعی میکند فایلی را خارج از دامنه شما به اشتراک بگذارد، هشدار را فعال کنید. این به کاربران شما اجازه میدهد تا تأیید کنند که آیا این اقدام عمدی بوده است یا خیر و خطر نشت دادهها را کاهش میدهد. |
| تأثیر بر کاربران شما | وقتی یک کاربر مجاز سعی میکند فایلی را خارج از دامنه به اشتراک بگذارد، یک پیام هشدار از او میخواهد که اقدام به اشتراکگذاری را تأیید کند. این امر خطر نشت تصادفی دادهها را کاهش میدهد. |
هشدار اشتراکگذاری خارج از دامنه را فعال کنید
در کنسول مدیریت گوگل، به منو بروید
برنامهها فضای کاری گوگل رانندگی و اسناد .نیاز به داشتن امتیاز مدیر تنظیمات سرویس دارد.
- روی تنظیمات اشتراکگذاری کلیک کنید گزینههای اشتراکگذاری .
- در بخش گزینههای اشتراکگذاری:
- اگر Allowlisted Domains را انتخاب میکنید، کادر Warn when filesowned by users or shared drives in your organization are shared with users in allowlisted domains را نیز علامت بزنید.
- اگر روشن را انتخاب میکنید، کادر «هشدار زمانی که فایلهای متعلق به کاربران یا درایوهای مشترک در سازمان شما در خارج از *سازمان شما* به اشتراک گذاشته میشوند» را نیز علامت بزنید.
برای دستورالعملهای بیشتر، به مدیریت اشتراکگذاری خارجی برای سازمان خود بروید.
بررسیکننده دسترسی
وقتی کاربری فایلی را با استفاده از یک محصول گوگل غیر از Google Docs یا Drive به اشتراک میگذارد (مثلاً با قرار دادن لینک در Gmail)، گوگل بررسی میکند که آیا گیرندگان دسترسی دارند یا خیر. در صورت عدم دسترسی، در صورت امکان، کاربر میتواند یکی از گزینههای اشتراکگذاری فایل را انتخاب کند:
- فقط گیرندگان، دامنه شما یا عمومی (نیازی به حساب گوگل نیست)
- فقط گیرندگان، یا دامنه شما
- فقط گیرندگان
در قسمت Access Checker در کنسول گوگل ادمین، میتوانید یکی از سه گزینه قبلی را انتخاب کنید.
توجه: بررسیکننده دسترسی، گزینه اشتراکگذاری بازدیدکننده را برای گیرندگانی که حساب گوگل ندارند، ارائه نمیدهد. برای اشتراکگذاری سند با یک بازدیدکننده، از گوگل درایو استفاده کنید. برای اطلاعات بیشتر، به اشتراکگذاری اسناد با بازدیدکنندگان مراجعه کنید.
| تنظیم | بررسیکننده دسترسی |
| وضعیت | تعداد واحدهای سازمانی را مشخص میکند که در آنها بررسیکننده دسترسی فقط برای گیرندگان پیکربندی شده است. |
| توصیه | پیکربندی بررسیکننده دسترسی برای گیرندگان فقط برای همه واحدهای سازمانی. این به شما امکان کنترل دسترسی به لینکهای به اشتراک گذاشته شده توسط کاربرانتان را میدهد و خطر نشت دادهها را کاهش میدهد. |
| تأثیر بر کاربران شما | وقتی کاربران لینکی را به یک منبع (مثلاً یک فایل درایو) به اشتراک میگذارند، گوگل در صورت عدم دسترسی گیرندگان، کاربر را مطلع کرده و محدوده اشتراکگذاری پیکربندیشده را پیشنهاد میدهد. |
پیکربندی بررسیکننده دسترسی
در کنسول مدیریت گوگل، به منو بروید
برنامهها فضای کاری گوگل رانندگی و اسناد .نیاز به داشتن امتیاز مدیر تنظیمات سرویس دارد.
- روی تنظیمات اشتراکگذاری کلیک کنید
گزینههای اشتراکگذاری . - در واحد سازمانی ریشه، در زیر بخش بررسی دسترسی، گزینه فقط گیرندگان (Recipients only) را انتخاب کنید.
برای جزئیات و دستورالعملهای بیشتر، به مدیریت اشتراکگذاری خارجی برای سازمان خود بروید.
دسترسی به اسناد آفلاین
شما میتوانید به کاربران اجازه دهید دسترسی آفلاین به اسناد را فعال کنند. وقتی اسناد به صورت آفلاین قابل دسترسی باشند، یک کپی از سند به صورت محلی ذخیره میشود.
| تنظیم | دسترسی به اسناد آفلاین |
| وضعیت | تعداد واحدهای سازمانی که دسترسی به اسناد آفلاین در آنها فعال است را مشخص میکند. |
| توصیه | برای کاهش خطر نشت دادهها، دسترسی به اسناد آفلاین را غیرفعال کنید. اگر دلیل کاری برای اجازه دسترسی به اسناد آفلاین دارید، این ویژگی را بر اساس واحد سازمانی فعال کنید تا ریسک به حداقل برسد. |
| تأثیر بر کاربران شما | اگر این تنظیم را خاموش کنید، کاربران شما نمیتوانند به اسناد آفلاین دسترسی داشته باشند. |
دسترسی به اسناد آفلاین را غیرفعال کنید
در کنسول مدیریت گوگل، به منو بروید
برنامهها فضای کاری گوگل رانندگی و اسناد .نیاز به داشتن امتیاز مدیر تنظیمات سرویس دارد.
- ویژگیها و برنامهها را کلیک کنید انتخاب کنید** کنترل دسترسی آفلاین با استفاده از سیاستهای دستگاه**. اگر سیاستهای دستگاه مدیریتشده تنظیم نشده باشند، همه کاربران دسترسی به اسناد آفلاین را در همه دستگاهها از دست خواهند داد.
برای جزئیات و دستورالعملهای بیشتر، به «تنظیم دسترسی آفلاین به ویرایشگرهای اسناد» بروید.
دسترسی دسکتاپ به درایو
با تنظیم Drive for desktop برای سازمان خود، میتوانید به کاربران اجازه دهید فایلهای Drive خود را در رایانههایشان همگامسازی کرده و به آنها دسترسی داشته باشند.
| تنظیم | دسترسی دسکتاپ به درایو |
| وضعیت | تعداد واحدهای سازمانی که دسترسی دسکتاپ به درایو در آنها فعال است را مشخص میکند. |
| توصیه | برای کاهش خطر نشت دادهها، دسترسی به Drive نسخه دسکتاپ را محدود یا غیرفعال کنید. اگر تصمیم دارید دسترسی به دسکتاپ را مجاز کنید، آن را فقط برای کاربرانی که نیاز تجاری حیاتی دارند فعال کنید و فقط به دستگاههای مجاز اجازه دهید. |
| تأثیر بر کاربران شما | اگر این تنظیم را خاموش کنید، کاربران شما به درایو از طریق دسکتاپ دسترسی نخواهند داشت. |
دسترسی دسکتاپ به درایو را غیرفعال کنید
در کنسول مدیریت گوگل، به منو بروید
برنامهها فضای کاری گوگل رانندگی و اسناد .نیاز به داشتن امتیاز مدیر تنظیمات سرویس دارد.
- برای دسکتاپ روی گوگل درایو کلیک کنید فعال کردن درایو برای دسکتاپ
- علامت کادر «مجاز کردن گوگل درایو برای دسکتاپ در سازمان شما » را بردارید.
برای جزئیات و دستورالعملهای بیشتر، به «راهاندازی درایو برای دسکتاپ» برای سازمان خود مراجعه کنید.
انتشار فایل در وب
میتوانید انتشار فایل در وب را برای کاربران خود فعال یا غیرفعال کنید.
| تنظیم | انتشار فایل در وب |
| وضعیت | تعداد واحدهای سازمانی که انتشار فایل در وب در آنها فعال است را مشخص میکند. |
| توصیه | برای کاهش خطر نشت دادهها، انتشار فایل در وب را برای همه واحدهای سازمانی غیرفعال کنید. |
| تأثیر بر کاربران شما | کاربران در واحدهای سازمانی تعیینشده مجاز یا غیرمجاز به انتشار فایلها در وب هستند. غیرفعال کردن انتشار فایل، اقدامات انتشار انجام شده توسط کاربران را به حالت اولیه برنمیگرداند. هر سایت جدیدی که منتشر شود، برای کاربران خارجی قابل مشاهده نیست. |
غیرفعال کردن انتشار فایل در وب
- با یک حساب کاربری مدیر (administrator) وارد کنسول مدیریت گوگل (Google Admin console) شوید .
اگر از حساب کاربری مدیر (administrator) استفاده نمیکنید، نمیتوانید به کنسول مدیریت (Admin console) دسترسی پیدا کنید.
در کنسول مدیریت گوگل، به منو بروید
برنامهها فضای کاری گوگل رانندگی و اسناد .نیاز به داشتن امتیاز مدیر تنظیمات سرویس دارد.
- روی تنظیمات اشتراکگذاری کلیک کنید گزینههای اشتراکگذاری .
- علامت گزینه «هنگامی که اشتراکگذاری خارج از سازمان شما مجاز است، کاربران سازمان شما میتوانند فایلها و محتوای وب منتشر شده را برای همه با استفاده از کادر پیوند قابل مشاهده کنند» را بردارید.
برای جزئیات و دستورالعملهای بیشتر، به مدیریت اشتراکگذاری خارجی برای سازمان خود بروید.