הגדרת הרשאות ב-Vault

איך קובעים מי יכול להשתמש בתכונות ספציפיות של Vault

אדמינים ב-Google Workspace יכולים לאפשר למשתמשים בארגון לבצע את כל המשימות ב-Vault או רק קבוצת משנה ספציפית של משימות. לדוגמה, אתם יכולים לאפשר למשתמשים מסוימים להגדיר כללי שמירה, ולאפשר לקבוצה אחרת לחפש ולייצא נתונים.

לפני שנותנים למשתמשים הרשאות ב-Vault, כדאי להתייעץ עם המומחים המשפטיים או עם אנשי העסקים בארגון כדי לקבוע אילו משתמשים צריכים גישה לכלים של Vault. בחלק מההרשאות ב-Vault, כמו ניהול חיפושים או ייצוא, אתם יכולים להגביל את ההרשאה כך שהמשתמש יוכל לעבוד רק עם נתוני משתמשים ביחידה ארגונית ספציפית.

חשבונות עם הרשאות Vault צריכים להיחשב כרגישים, כי יש להם גישה לנתונים של משתמשים אחרים בארגון ושליטה בהם.

כדי לתת הרשאות למשתמש, צריך ליצור תפקיד אדמין שכולל הרשאה אחת או יותר ב-Vault. לאחר מכן, מקצים את תפקיד האדמין למשתמש.

שלב 1: יוצרים תפקיד אדמין עם הרשאות ב-Vault

כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.
  1. במסוף Google Admin, נכנסים לתפריט ואז חשבון ואז תפקידי אדמין.

    כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

  2. לוחצים על יצירת תפקיד חדש.
  3. מזינים שם ותיאור לתפקיד. לדוגמה, השם יכול להיות ההרשאה שתהיה למשתמש.
  4. לוחצים על המשך.
  5. מאתרים את הקטע של Google Vault ומרחיבים אותו.

    טיפ: בתיבת החיפוש, מזינים Google Vault.

  6. בוחרים הרשאות לתפקיד. פרטים נוספים מופיעים בקטע הפניות להרשאות של Vault (בהמשך הדף).

  7. לוחצים על המשך.

  8. בודקים את ההרשאות שנבחרו ולוחצים על יצירת תפקיד.

שלב 2: מקצים תפקידים ב-Vault למשתמשים

כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

אתם יכולים להקצות תפקידים ב-Vault למשתמש אחד בכל פעם, או לכמה משתמשים בבת אחת.

בשתי הגישות:

  • בדרך כלל המשתמשים מקבלים את התפקיד החדש תוך כמה דקות, אבל לפעמים התהליך נמשך עד 24 שעות.
  • אם התפקיד כולל רק את ההרשאות ניהול ייצוא, ניהול חיפושים, ניהול החזקות לצורך משפטי וניהול עניינים, אתם יכולים להגביל את היקף התפקיד ליחידה ארגונית ספציפית.
  • כדי לגשת ל-Vault, צריך להקצות לאדמינים של Vault רישיון ל-Vault.

איך מקצים תפקידים

מסמך עזר בנושא הרשאות

אתם יכולים להגביל הרשאות מסוימות ב-Vault, כמו ניהול ייצוא, ליחידה ארגונית. הרשאות אחרות חלות על כל היחידות הארגוניות.

הרשאה ב-Vault מה ההרשאה מאפשרת למשתמש לעשות
ניהול עניינים
  • ליצור עניינים ולשתף אותם עם משתמשים אחרים.
  • לסגור, לפתוח מחדש ולשנות עניינים.
  • למחוק ולשחזר עניינים.

חשוב: כדי לפתוח עניינים ולעבוד איתם, למשתמש צריכה להיות לפחות עוד הרשאה אחת – ניהול החזקות לצורך משפטי, ניהול חיפושים, ניהול פעולות הייצוא או ניהול ביקורות.

כשההרשאה מוגבלת ליחידה ארגונית, המשתמש יכול לשתף עניינים רק עם חשבונות ביחידה הארגונית.

ניהול של החזקות לצורך משפטי
  • לראות את רשימת חשבונות המשתמשים שבהחזקה.
  • ליצור החזקות לצורך משפטי.
  • לשנות החזקות.
  • להסיר את ההחזקות.

משתמש יכול ליצור, לשנות או להסיר החזקה רק אם יש לו את ההרשאה ניהול החזקות בכל היחידות הארגוניות שכלולות בהחזקה.

אם מוסיפים חשבונות חדשים להחזקה, למשתמש צריכה להיות הרשאת ניהול החזקות ביחידה הארגונית שמכילה את החשבונות.

משתמשי Vault מחוץ ליחידה הארגונית יכולים לראות את ההחזקות של המשתמשים ביחידה הארגונית.

ניהול חיפושים
  • חיפוש נתונים וספירת תוצאות.
  • לראות את התוכן של ההודעות והקבצים שמוחזרים עם שאילתות החיפוש.
  • ליצור או למחוק שאילתות חיפוש שמורות.

כשההרשאה הזו מוגבלת ליחידה ארגונית, המשתמש יכול לחפש רק נתונים שמשויכים לחשבונות ולתיקיות אחסון שיתופי ביחידה הארגונית הזו.

ניהול פעולות הייצוא
  • לראות ולהוריד את הנתונים שיוצאו.
  • למחוק את כל קובצי הייצוא.

חשוב: כדי ליצור ייצוא, המשתמש צריך את ההרשאה הזו ואת ההרשאה ניהול חיפושים.

כשההרשאה הזו מוגבלת ליחידה ארגונית, המשתמש יכול לייצא רק נתונים שמשויכים לחשבונות ולתיקיות אחסון שיתופי ביחידה הארגונית.

לסופר-אדמינים ב-Google Workspace אין גישה לכל הייצואים. הם יכולים לעבוד רק עם ייצואים שהם הבעלים שלהם ועם ייצואים בעניינים ששותפו איתם.

גישה לכל היומנים
  • לצפות ביומני ביקורת של כל העניינים.
  • לראות את כל הדוחות על ההחזקות בכל הארגון.
  • לראות את ההחזקות בעניינים שלמשתמש יש גישה אליהם.

ההרשאה הזו חלה על כל היחידות הארגוניות.

ניהול ביקורות
  • לצפות ביומני ביקורת של עניינים שנוצרו על ידי המשתמש או ששותפו איתו.
  • לראות את כל הדוחות על ההחזקות בכל הארגון.
  • לראות את ההחזקות בעניינים שלמשתמש יש גישה אליהם.

ההרשאה הזו חלה על כל היחידות הארגוניות.

ניהול המדיניות של שמירת נתונים
  • יצירה וצפייה בכללי שמירה לכל הארגון.
  • לעדכן את כללי השמירה בכל הארגון.
  • למחוק כללי שמירה בכל הארגון.

ההרשאה הזו חלה על כל היחידות הארגוניות.

הצגת המדיניות לשמירת נתונים
  • לראות את כל כללי השמירה של הארגון.

ההרשאה הזו חלה על כל היחידות הארגוניות.

הצגת כל העניינים
  • לראות את כל העניינים בכל הארגון.

ההרשאה הזו חלה על כל היחידות הארגוניות.

דוגמאות להרשאות

בטבלה הבאה מופיע סיכום של ההרשאות שאפשר לשלב לפי הצורך.

מה המשתמש רוצה לעשות מה לבחור

הרשאות חיפוש וייצוא

לחפש נתונים, לראות תוצאות בתצוגה מקדימה ולשמור שאילתות שמורות, אבל לא לייצא תוצאות חיפוש לוחצים על ניהול החיפושים. כדי לאפשר למשתמש לחפש בכל עניין, ולא רק בעניינים שבבעלות המשתמש או ששותפו איתו, בוחרים גם באפשרות הצגת כל העניינים.
לראות, להוריד ולמחוק פריטים שיוצאו, אבל לא לייצא פריטים לוחצים על ניהול הייצוא. כדי לאפשר למשתמש לעבוד עם ייצוא בכל עניין, לא רק בעניינים שבבעלות המשתמש או ששותפו איתו, צריך לבחור גם באפשרות הצגת כל העניינים.
יצירת ייצואים, וכל פעולות החיפוש והייצוא האחרות בוחרים באפשרויות ניהול חיפושים וניהול ייצוא. כדי לאפשר למשתמש לחפש ולייצא בכל עניין, ולא רק בעניינים שבבעלות המשתמש או ששותפו איתו, צריך לבחור גם באפשרות הצגת כל העניינים.

הרשאות להחזקות, לביקורות ולעניינים

יצירה והסרה של הכלה, הצגת רשימות של הכלה

לוחצים על ניהול ההחזקות. כדי לאפשר למשתמש ליצור ולהסיר החזקות בכל עניין, ולא רק בעניינים שבבעלות המשתמש או ששותפו איתו, צריך לבחור גם באפשרות הצגת כל העניינים.

צפייה ביומני ביקורת של כל העניינים, הצגה של דוחות והחזקה שלהם לוחצים על גישה לכל היומנים.
הצגה של יומני ביקורת והחזקות בעניינים שיש להם גישה אליהם, הצגה של כל דוחות ההחזקות לוחצים על ניהול ביקורות.
יצירה, שיתוף, סגירה ומחיקה של עניינים בוחרים באפשרות ניהול עניינים ולפחות באחת מהאפשרויות הבאות: ניהול החזקות, ניהול חיפושים, ניהול ייצוא או ניהול ביקורות.

הרשאות שמירה

לראות, ליצור, לערוך ולמחוק כללי שמירה לוחצים על ניהול המדיניות של שמירת נתונים.
לראות את כללי השמירה, אבל לא ליצור, לערוך או למחוק אותם לוחצים על הצגת מדיניות השמירה.

פתרון בעיות שקשורות להרשאות ב-Vault

למשתמש אין עניינים שרשומים בדף "עניינים"

אם תפקיד האדמין של המשתמש לא כולל את ההרשאה הצגת כל העניינים, המשתמש יכול לראות רק את העניינים שבבעלותו ואת העניינים ששותפו איתו. המשתמש לא יראה עניינים אם אין לו עניינים בבעלותו ואם לא שותפו איתו עניינים.

איך לפתור את הבעיה: משתפים עניינים עם המשתמש. הוראות מפורטות זמינות במאמר שיתוף עניין.

המשתמש לא יכול לפתוח עניינים

אם לתפקיד האדמין של המשתמש יש רק את ההרשאה הצגת כל העניינים, המשתמש יכול רק לראות את רשימת העניינים אבל לא לפתוח אותם.

איך לפתור את הבעיה: יש שתי אפשרויות:

  • להקצות למשתמש תפקיד אדמין אחר שכולל הרשאה אחרת ב-Vault.
  • עורכים את תפקיד האדמין שהוקצה למשתמש כדי לכלול הרשאה נוספת ב-Vault.