אדמינים ב-Google Workspace יכולים לאפשר למשתמשים בארגון לבצע את כל המשימות ב-Vault או רק קבוצת משנה ספציפית של משימות. לדוגמה, אתם יכולים לאפשר למשתמשים מסוימים להגדיר כללי שמירה, ולאפשר לקבוצה אחרת לחפש ולייצא נתונים.
לפני שנותנים למשתמשים הרשאות ב-Vault, כדאי להתייעץ עם המומחים המשפטיים או עם אנשי העסקים בארגון כדי לקבוע אילו משתמשים צריכים גישה לכלים של Vault. בחלק מההרשאות ב-Vault, כמו ניהול חיפושים או ייצוא, אתם יכולים להגביל את ההרשאה כך שהמשתמש יוכל לעבוד רק עם נתוני משתמשים ביחידה ארגונית ספציפית.
חשבונות עם הרשאות Vault צריכים להיחשב כרגישים, כי יש להם גישה לנתונים של משתמשים אחרים בארגון ושליטה בהם.
כדי לתת הרשאות למשתמש, צריך ליצור תפקיד אדמין שכולל הרשאה אחת או יותר ב-Vault. לאחר מכן, מקצים את תפקיד האדמין למשתמש.
שלב 1: יוצרים תפקיד אדמין עם הרשאות ב-Vault
כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.-
במסוף Google Admin, נכנסים לתפריט
חשבון
תפקידי אדמין.
כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
- לוחצים על יצירת תפקיד חדש.
- מזינים שם ותיאור לתפקיד. לדוגמה, השם יכול להיות ההרשאה שתהיה למשתמש.
- לוחצים על המשך.
מאתרים את הקטע של Google Vault ומרחיבים אותו.
טיפ: בתיבת החיפוש, מזינים Google Vault.
בוחרים הרשאות לתפקיד. פרטים נוספים מופיעים בקטע הפניות להרשאות של Vault (בהמשך הדף).
לוחצים על המשך.
בודקים את ההרשאות שנבחרו ולוחצים על יצירת תפקיד.
שלב 2: מקצים תפקידים ב-Vault למשתמשים
כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.אתם יכולים להקצות תפקידים ב-Vault למשתמש אחד בכל פעם, או לכמה משתמשים בבת אחת.
בשתי הגישות:
- בדרך כלל המשתמשים מקבלים את התפקיד החדש תוך כמה דקות, אבל לפעמים התהליך נמשך עד 24 שעות.
- אם התפקיד כולל רק את ההרשאות ניהול ייצוא, ניהול חיפושים, ניהול החזקות לצורך משפטי וניהול עניינים, אתם יכולים להגביל את היקף התפקיד ליחידה ארגונית ספציפית.
- כדי לגשת ל-Vault, צריך להקצות לאדמינים של Vault רישיון ל-Vault.
מסמך עזר בנושא הרשאות
אתם יכולים להגביל הרשאות מסוימות ב-Vault, כמו ניהול ייצוא, ליחידה ארגונית. הרשאות אחרות חלות על כל היחידות הארגוניות.
דוגמאות להרשאות
בטבלה הבאה מופיע סיכום של ההרשאות שאפשר לשלב לפי הצורך.
| מה המשתמש רוצה לעשות | מה לבחור |
|---|---|
|
הרשאות חיפוש וייצוא |
|
| לחפש נתונים, לראות תוצאות בתצוגה מקדימה ולשמור שאילתות שמורות, אבל לא לייצא תוצאות חיפוש | לוחצים על ניהול החיפושים. כדי לאפשר למשתמש לחפש בכל עניין, ולא רק בעניינים שבבעלות המשתמש או ששותפו איתו, בוחרים גם באפשרות הצגת כל העניינים. |
| לראות, להוריד ולמחוק פריטים שיוצאו, אבל לא לייצא פריטים | לוחצים על ניהול הייצוא. כדי לאפשר למשתמש לעבוד עם ייצוא בכל עניין, לא רק בעניינים שבבעלות המשתמש או ששותפו איתו, צריך לבחור גם באפשרות הצגת כל העניינים. |
| יצירת ייצואים, וכל פעולות החיפוש והייצוא האחרות | בוחרים באפשרויות ניהול חיפושים וניהול ייצוא. כדי לאפשר למשתמש לחפש ולייצא בכל עניין, ולא רק בעניינים שבבעלות המשתמש או ששותפו איתו, צריך לבחור גם באפשרות הצגת כל העניינים. |
| יצירה והסרה של הכלה, הצגת רשימות של הכלה |
לוחצים על ניהול ההחזקות. כדי לאפשר למשתמש ליצור ולהסיר החזקות בכל עניין, ולא רק בעניינים שבבעלות המשתמש או ששותפו איתו, צריך לבחור גם באפשרות הצגת כל העניינים. |
| צפייה ביומני ביקורת של כל העניינים, הצגה של דוחות והחזקה שלהם | לוחצים על גישה לכל היומנים. |
| הצגה של יומני ביקורת והחזקות בעניינים שיש להם גישה אליהם, הצגה של כל דוחות ההחזקות | לוחצים על ניהול ביקורות. |
| יצירה, שיתוף, סגירה ומחיקה של עניינים | בוחרים באפשרות ניהול עניינים ולפחות באחת מהאפשרויות הבאות: ניהול החזקות, ניהול חיפושים, ניהול ייצוא או ניהול ביקורות. |
|
הרשאות שמירה |
|
| לראות, ליצור, לערוך ולמחוק כללי שמירה | לוחצים על ניהול המדיניות של שמירת נתונים. |
| לראות את כללי השמירה, אבל לא ליצור, לערוך או למחוק אותם | לוחצים על הצגת מדיניות השמירה. |
פתרון בעיות שקשורות להרשאות ב-Vault
למשתמש אין עניינים שרשומים בדף "עניינים"
אם תפקיד האדמין של המשתמש לא כולל את ההרשאה הצגת כל העניינים, המשתמש יכול לראות רק את העניינים שבבעלותו ואת העניינים ששותפו איתו. המשתמש לא יראה עניינים אם אין לו עניינים בבעלותו ואם לא שותפו איתו עניינים.
איך לפתור את הבעיה: משתפים עניינים עם המשתמש. הוראות מפורטות זמינות במאמר שיתוף עניין.
המשתמש לא יכול לפתוח עניינים
אם לתפקיד האדמין של המשתמש יש רק את ההרשאה הצגת כל העניינים, המשתמש יכול רק לראות את רשימת העניינים אבל לא לפתוח אותם.
איך לפתור את הבעיה: יש שתי אפשרויות:
- להקצות למשתמש תפקיד אדמין אחר שכולל הרשאה אחרת ב-Vault.
- עורכים את תפקיד האדמין שהוקצה למשתמש כדי לכלול הרשאה נוספת ב-Vault.