Ange administratörsbehörigheter för att skydda användarnas integritet

Som standard har administratörskonton i organisationen åtkomst till användar innehåll och aktivitetsloggar för Google Workspace-tjänster, till exempel Gmail- och Chat-aktivitetsloggar i granskningsloggar. Som avancerad administratör kan du skydda användarnas säkerhet och integritet genom att begränsa administratörerna till de behörigheter som krävs för regelbunden användning.

Du kanske till exempel vill begränsa antalet administratörer i organisationen som har åtkomst till rapporter och granskningsloggar, utredningsverktyget, säkerhetsöversikten och kvalitetsverktyget för Meet. Anvisningar om hur du aktiverar eller inaktiverar behörigheter för dessa tjänster finns i avsnitten nedan.

Metodtips för säkerhet för administratörskonton

Avancerade administratörer ska använda ett separat användarkonto för dagliga aktiviteter. De ska bara logga in på sitt konto som avancerad administratör när de behöver utföra specifika uppgifter som avancerad administratör. Det är också viktigt att avancerade administratörer använder tvåstegsverifiering (2SV), helst med säkerhetsnycklar, eftersom deras konton styr åtkomsten till all företags- och medarbetardata i organisationen.

Mer information finns i Säkerhetsrekommendationer för administratörskonton.

Om administratörsroller och behörigheter

I Googles administratörskonsol kan du aktivera administratörsbehörigheter för specifika användare genom att tilldela dem administratörsroller. Du kan tilldela färdiga administratörsroller eller anpassade administratörsroller. På samma sätt kan du inaktivera administratörsbehörigheter genom att ta bort användare från administratörsroller.

För att skydda användarnas säkerhet och integritet bör du granska administratörsbehörigheterna i organisationen för rapporter, säkerhetsöversikten, verktyget för säkerhetsutredning och kvalitetsverktyget för Meet. Mer information finns i avsnitten nedan.

Behörighet för rapporter

Om du vill aktivera eller inaktivera behörigheten för Rapporter öppnar du Googles administratörskonsol, klickar på Administratörsroller, klickar på en av rollerna i den vänstra kolumnen och klickar på Behörigheter. Behörigheten för rapporter finns under Rapporter.

Som administratör med rapportbehörigheten kan du visa rapporter för att undersöka potentiella säkerhetsrisker, spåra vem som loggar in och när, förstå hur användarna skapar och delar innehåll, spåra användarnas aktiviteter som dokumentredigeringar och spåra ändringar som gjorts av andra administratörer.

Rapportbehörigheten ger också åtkomst till granskningsloggar för Gmail, Chat, Meet och Voice – samt granskningsloggar för de flesta andra tjänster. Administratören kan visa information om deltagarna, samt innehåll som mötesnamn och e-postämne och register över varje meddelande eller samtal.

Behörigheter för säkerhetsöversikt

Om du vill aktivera eller inaktivera behörigheten för säkerhetsöversikten öppnar du Googles administratörskonsol, klickar på Administratörsroller, klickar på en av rollerna i den vänstra kolumnen och klickar på Behörigheter. Behörigheten för säkerhetsöversikten (Översikter) finns under Tjänster > Säkerhetscenter.

Säkerhetsöversikten innehåller flera rapporter med samlad information från meddelandeinnehåll, till exempel antalet e-postmeddelanden som användare har klassificerat som skräppost. Mer information finns i Använda säkerhetsöversikten.

Avancerade administratörer har automatisk åtkomst till säkerhetsöversikten och kan aktivera eller inaktivera behörigheter för delegerade administratörer. Se även Administratörsbehörighet för säkerhetscentret.

Behörigheter för verktyget för säkerhetsutredningar

Om du vill aktivera eller inaktivera behörigheter för säkerhetsutredningsverktyget öppnar du Googles administratörskonsol, klickar på Administratörsroller, klickar på en av rollerna i den vänstra kolumnen och klickar på Behörigheter. Behörigheterna för säkerhetsutredningsverktyget finns under Tjänster > Säkerhetscenter. När du tilldelar behörigheter för utredningsverktyget kan du ge administratörer en rad olika behörigheter som är lämpliga för deras roll och uppgifter.

Med hjälp av verktyget för säkerhetsundersökning kan administratörer köra sökningar och visa resultat som kan ha känsligt innehåll, till exempel ett e-postmeddelandes ämne eller titeln på ett dokument. Administratörer kan se rubriker för Gmail-meddelanden, uppdatera eller ta bort innehåll från undersökningsverktyget och se innehåll i Gmail-meddelanden för att förstå eventuella risker som kan vara kopplade till ett meddelande.

Avancerade administratörer har automatisk åtkomst till verktyget för säkerhetsundersökningar och kan aktivera eller inaktivera behörigheter för delegerade administratörer. Se även Administratörsbehörighet för säkerhetscentret.

Privilegier för kvalitetsverktyget i Meet

Om du vill aktivera eller inaktivera behörigheten för kvalitetsverktyget i Meet öppnar du Googles administratörskonsol, klickar på Administratörsroller, klickar på en av rollerna i den vänstra kolumnen och klickar på Behörigheter. Behörigheten för kvalitetsverktyget i Meet finns under Tjänster > Google Meet > Hantera Meet-inställningar > Åtkomst till kvalitetsöversikten för administratörer.

Kvalitetsverktyget i Meet rapporterar kvalitet för varje instans av ett möte, inklusive mötes-id, varaktighet och antal deltagare. Mer information om administratörsbehörighet för kvalitetsverktyget i Meet finns i Spåra möteskvalitet och statistik.

Aktivera behörigheter genom att tilldela en administratörsroll

Tilldela en administratörsroll:

  1. I Googles administratörskonsol går du till menyn följt av Konto följt av Administratörsroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Till vänster klickar du på den roll du vill tilldela.
  3. Klicka på Administratörer.
  4. Klicka på Tilldela användare.
  5. Hitta och välj upp till 20 användare.
  6. Klicka på Tilldela roll.
  7. Om Flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat visas ett meddelande om att en annan administratör måste godkänna uppdateringen. Om du vill skicka begäran till en annan administratör skriver du ett meddelande (valfritt) och klickar på Skicka begäran. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Inaktivera behörigheter genom att ta bort en administratörsroll

Ta bort en administratörsroll:

  1. I Googles administratörskonsol går du till menyn följt av Konto följt av Administratörsroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Till vänster klickar du på en av de anpassade rollerna på listan.
  3. Klicka på Administratörer.
  4. Markera rutorna för de administratörer som du vill ta bort rollen från.
  5. Klicka på Ta bort tilldelning av roll.
  6. Bekräfta genom att klicka på Ta bort tilldelning av roll igen.
  7. Om Flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat visas ett meddelande om att en annan administratör måste godkänna uppdateringen. Om du vill skicka begäran till en annan administratör skriver du ett meddelande (valfritt) och klickar på Skicka begäran. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Lägga till eller ta bort behörigheter genom att uppdatera en anpassad administratörsroll

Du kan lägga till eller ta bort specifika administratörsbehörigheter för flera användare genom att uppdatera en anpassad administratörsroll. Om du till exempel inte vill att en grupp användare ska ha behörigheten Rapporter kan du ta bort den behörigheten från en anpassad roll som du har tilldelat dessa användare.

Lägga till eller ta bort administratörsbehörigheter i en anpassad administratörsroll:

  1. I Googles administratörskonsol går du till menyn följt av Konto följt av Administratörsroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Till vänster klickar du på en av de anpassade rollerna på listan.
  3. Klicka på Behörigheter.
  4. Markera eller avmarkera rutorna för de behörigheter som du vill lägga till eller ta bort i administratörsrollen.
  5. Klicka på Spara.
  6. Om Flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat visas ett meddelande om att en annan administratör måste godkänna uppdateringen. Om du vill skicka begäran till en annan administratör skriver du ett meddelande (valfritt) och klickar på Skicka begäran. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Om du till exempel vill inaktivera behörigheten Rapporter avmarkerar du kryssrutan Rapporter. Om du vill inaktivera behörigheter för säkerhetsöversikten öppnar du avsnittet Säkerhetscenter och avmarkerar rutan Översikter.

Inaktivera behörigheter genom att ta bort en anpassad administratörsroll

Om du vill radera en anpassad administratörsroll kan du inte tilldelas rollen eller ta bort dig själv. Kontakta en annan avancerad administratör och be hen att ta bort dig från rollen.

Inaktivera behörigheter för delegerade administratörer genom att radera en anpassad administratörsroll:

  1. I Googles administratörskonsol går du till menyn följt av Konto följt av Administratörsroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på den anpassade roll som du vill ta bort.
  3. Klicka på Radera roll.
  4. Bekräfta genom att klicka på Radera roll igen.

Mer information och anvisningar finns i Skapa, redigera och radera anpassade administratörsroller.