تعاریف امتیاز مدیر، تعاریف امتیاز مدیر (original) (raw)

وقتی در کنسول مدیریت گوگل به یک کاربر نقش مدیر (admin) اختصاص می‌دهید، به او امتیازات مدیر (admin privileges) و دسترسی به کنسول مدیریت (Admin console) را می‌دهید.

امتیازات این نقش، کنترل‌های مدیر در کنسول مدیریت، اطلاعاتی که می‌توانند به آنها دسترسی داشته باشند و وظایفی که می‌توانند انجام دهند را تعیین می‌کند. مدیران همچنین می‌توانند اقدامات مربوطه را در رابط برنامه‌نویسی کاربردی مدیریت انجام دهند.

اکنون نقش‌ها را اختصاص دهید یک نقش سفارشی ایجاد کنید

امتیازات مدیر

یادداشت‌ها

• * برخی از امتیازات فقط با نسخه‌های خاصی از Google Workspace، سخت‌افزار یا مجوزهای کاربری در دسترس هستند.
• اکنون همه امتیازات مدیریتی در بخش امتیازات مدیریتی یافت می‌شوند. این شامل امتیازاتی می‌شود که قبلاً در بخش‌های امتیازات کنسول مدیریتی و API مدیریتی فهرست شده بودند. این تغییر بر نحوه تخصیص امتیازات تأثیری ندارد و امتیازات موجود مانند قبل به کار خود ادامه می‌دهند.
• اگر یک نقش سفارشی ایجاد می‌کنید، کادر کنار امتیاز را علامت بزنید تا به API اجازه دهید تمام اقدامات را روی آن شیء انجام دهد. یا روی اقدامات جداگانه (مانند ایجاد یا خواندن ) کلیک کنید تا فقط اقدامات انتخاب شده مجاز باشند.

امتیازات تنظیمات مدیریت

مدیریت صورتحساب

مدیرانی که این امتیاز را دارند می‌توانند وظایف مربوط به صورتحساب، مانند تنظیم حساب صورتحساب یا تغییر روش پرداخت را انجام دهند. این امتیاز فقط در کنسول مدیریت کار می‌کند.

انتقال داده

مدیران ارشد یا مدیران سرویس‌ها با این امتیاز می‌توانند مالکیت فایل‌های گوگل درایو کاربران را با استفاده از کنسول مدیریت منتقل کنند. مدیران همچنین برای دسترسی به تنظیمات انتقال مالکیت در کنسول مدیریت به امتیاز Drive Services نیاز دارند. اقدامات این امتیاز را نمی‌توان به واحدهای سازمانی خاصی محدود کرد.

دامنه‌ها

تنظیمات دامنه

مدیرانی که دارای امتیاز تنظیمات دامنه هستند می‌توانند:

• نام سازمان، زبان، لوگو و منطقه زمانی را تغییر دهید.
• حساب Google Workspace یا Cloud Identity خود را حذف کنید.
• صورتحساب حساب Google Workspace یا Cloud Identity خود را مشاهده کنید.
• دامنه‌ها و نام‌های مستعار دامنه را اضافه و حذف کنید.
• یک URL سفارشی را در سایت‌های گوگل به یک سایت نگاشت کنید.
• فرآیند انتشار ویژگی‌های خود را مدیریت کنید.
• انواع ایمیلی را که از گوگل دریافت می‌کنید انتخاب کنید. برای جزئیات بیشتر، به «انتخاب تنظیمات اعلان‌های Google Workspace» مراجعه کنید.

این اقدامات را نمی‌توان به واحدهای سازمانی خاصی محدود کرد.

مدیریت دامنه

مدیرانی که این امتیاز را دارند می‌توانند دامنه‌ها را اضافه یا حذف کنند و نام‌های مستعار دامنه تنظیم کنند.

مدیریت لیست مجاز دامنه

مدیرانی که این امتیاز را دارند می‌توانند فهرست مجاز دامنه‌های مورد اعتمادی را که می‌توانند فایل‌ها را با سازمان شما به اشتراک بگذارند، ایجاد و مدیریت کنند.

لیست مجاز دامنه خوانده شد

مدیرانی که این امتیاز را دارند می‌توانند فهرست دامنه‌های مورد اعتمادی را که می‌توانند فایل‌ها را با سازمان شما به اشتراک بگذارند، مشاهده کنند.

گروه‌ها

گروه‌ها

مدیرانی که امتیاز Groups را دارند، کنترل کاملی بر گروه‌های ایجاد شده در کنسول مدیریت خود دارند.

مدیرانی که این امتیاز را دارند می‌توانند:

• پروفایل‌های کاربران و ساختار سازمانی خود را مشاهده کنید.
• ایجاد، مدیریت و حذف گروه‌ها در کنسول مدیریت.
• تنظیمات دسترسی گروه را مدیریت کنید.
• فعال کردن سرویس‌ها برای گروه‌های دسترسی (همچنین برای واحدهای سازمانی و سرویس‌ها به امتیازات نیاز دارد). برای جزئیات بیشتر، به سفارشی‌سازی تنظیمات سرویس با گروه‌های پیکربندی مراجعه کنید.

این اقدامات را نمی‌توان به واحدهای سازمانی خاصی محدود کرد.

نکته : برای اینکه مدیران بتوانند گروه‌هایی را که یک کاربر در آنها عضویت دارد مشاهده کنند اما نتوانند آنها را ویرایش کنند، به آنها گروه‌ها را بدهید. امتیاز API را بخوانید .

مدیریت برچسب قفل شده روی منابع گروه‌ها

مدیرانی که این امتیاز را دارند می‌توانند گروه‌ها را قفل و باز کنند. مدیران ارشد و مدیران گروه‌ها به طور پیش‌فرض این امتیاز را دارند.

افزودن برچسب امنیتی به یک گروه

مدیرانی که این امتیاز را دارند می‌توانند گروه‌هایی را تعریف کنند که دسترسی به اطلاعات و منابع حساس را کنترل می‌کنند. برای جزئیات بیشتر، به به‌روزرسانی یک گروه گوگل به یک گروه امنیتی مراجعه کنید.

این امتیاز، مجوزهایی برای انجام این اقدامات با API دایرکتوری و API تنظیمات گروه‌ها اعطا می‌کند.

مدیریت مجوز

مدیران ارشد و مدیرانی که این امتیاز را دارند می‌توانند مجوزهای Google Workspace را برای سازمان، یک واحد سازمانی، گروهی از کاربران یا یک کاربر خاص اختصاص داده و مدیریت کنند.

واحدهای سازمانی

مدیرانی که این امتیاز را دارند می‌توانند ساختار سازمانی حساب شما را از صفحه کاربران در کنسول مدیریت خود مدیریت کنند.

امتیازات واحدهای سازمانی:

• بخوانید
• ایجاد کردن
• به‌روزرسانی
• حذف

امتیازات ایجاد ، به‌روزرسانی یا حذف به‌طور خودکار امتیاز خواندن را اعطا می‌کند.

شما می‌توانید به مدیران اجازه دهید تا اقداماتی را روی همه کاربران حساب شما یا فقط روی کاربران واحدهای سازمانی خاص انجام دهند. برای جزئیات بیشتر، به اختصاص نقش‌های خاص مدیر بروید.

این امتیاز، مجوزهایی برای انجام این اقدامات با API دایرکتوری اعطا می‌کند.

گزارش‌ها

مدیران به گزارش‌های استفاده و گزارش‌های حسابرسی دسترسی دارند. برای جزئیات بیشتر، به نمای کلی گزارش‌ها مراجعه کنید.

مدیرانی که دارای امتیاز گزارش‌ها هستند می‌توانند:

• نمودارهایی را مشاهده کنید که میزان استفاده از خدمات را نشان می‌دهند.
• فعالیت‌های کاربر مانند ویرایش اسناد را پیگیری کنید.
• تغییرات ایجاد شده توسط سایر مدیران را در کنسول مدیریت پیگیری کنید.

این اقدامات را نمی‌توان به واحدهای سازمانی خاصی محدود کرد.

مدیران می‌توانند نمودارهایی را که استفاده از سرویس را نشان می‌دهند، بررسی کنند، فعالیت‌های کاربران (مانند ویرایش اسناد) را پیگیری کنند و تغییرات سایر مدیران را در کنسول مدیریت پیگیری کنند.

مدیریت طرحواره

مدیران ارشد یا مدیران سرویس‌ها با این امتیاز می‌توانند طرح‌هایی برای تعریف فیلدهای سفارشی برای دامنه خود، مانند پروژه‌های کاربر، مکان‌ها یا تاریخ‌های استخدام، ایجاد کنند.

امنیت

مدیریت امنیت کاربران

توجه: فقط مدیران ارشد می‌توانند تنظیمات امنیتی مدیر دیگر را ببینند.

مدیران می‌توانند تنظیمات امنیتی را برای کاربران به صورت جداگانه مدیریت کنند. آنها فقط می‌توانند کاربرانی را که امتیازات مدیریتی ندارند، مدیریت کنند.

در صفحه کاربران یک شخص، مدیرانی که دارای امتیاز مدیریت امنیت کاربر هستند می‌توانند:

• غیرفعال کردن تأیید هویت دو مرحله‌ای. فقط مدیران ارشد می‌توانند تأیید هویت دو مرحله‌ای را برای کل سازمان اعمال کنند.
• چالش ورود به سیستم را به مدت ۱۰ دقیقه غیرفعال کنید. فقط مدیران ارشد می‌توانند چالش ورود به سیستم را غیرفعال کنند.
• کلیدهای امنیتی را بررسی و لغو کنید.
• رمزهای عبور برنامه را بررسی و لغو کنید.
• کوکی‌های ورود به سیستم را بازنشانی کنید (نه برای مدیران نمایندگی فروش).
• هرگونه توکن OAuth سه‌گانه که کاربر به برنامه‌های شخص ثالث اعطا کرده است را بررسی و لغو کنید.

همه این اقدامات را می‌توان به واحدهای سازمانی خاصی محدود کرد، به جز اعمال یا غیرفعال کردن تأیید هویت دو مرحله‌ای.

این امتیاز، مجوزهایی برای انجام این اقدامات با API دایرکتوری و API تنظیمات مدیریت اعطا می‌کند.

تنظیمات امنیتی

• اجازه دسترسی برنامه‌های با امنیت کمتر به حساب‌ها
• نظارت بر رمزهای عبور کاربران
• راه‌اندازی ورود یکپارچه (SSO) و احراز هویت

مدیران می‌توانند به برنامه‌های با امنیت کمتر اجازه دسترسی به حساب‌ها را بدهند، رمزهای عبور کاربران را رصد کنند و ورود یکپارچه (SSO) و احراز هویت را تنظیم کنند. اجازه دسترسی برنامه‌های با امنیت کمتر به حساب‌ها تنها اقدامی است که می‌تواند به واحدهای سازمانی خاص محدود شود.

مدیران نمایندگی فروش

فقط مدیران ارشد می‌توانند کدهای تأیید پشتیبان را برای سایر مدیران ایجاد کنند. این بدان معناست که مدیران، از جمله مدیران نمایندگی فروش، فقط می‌توانند کدهای تأیید پشتیبان را برای کاربران خود مشاهده و ایجاد کنند، نه سایر مدیران یا مدیران ارشد. اگر می‌خواهید به مدیران اجازه دهید کدهای تأیید پشتیبان را برای کاربران، مدیران و مدیران ارشد ایجاد و مشاهده کنند، باید به آنها امتیازات مدیر ارشد را اعطا کنید.

پشتیبانی

مدیرانی که دارای امتیاز پشتیبانی هستند می‌توانند از گزینه‌های تلفن، چت و ایمیل برای تماس با پشتیبانی Google Workspace استفاده کنند. آن‌ها همچنین می‌توانند در پورتال پشتیبانی Google Cloud پرونده تشکیل دهند.

امکان تماس با پشتیبانی Google Workspace نمی‌تواند به واحدهای سازمانی خاصی محدود شود.

کاربران

مدیرانی که دارای امتیاز Users هستند می‌توانند اقداماتی را روی کاربران انجام دهند. فقط مدیران ارشد می‌توانند تنظیمات مدیر دیگر را تغییر دهند.

• ایجاد کردن
• بخوانید
• به‌روزرسانی — امکان تغییر حساب‌های کاربری، از جمله بایگانی، لغو بایگانی و امکان بازیابی داده‌ها را فراهم می‌کند. همچنین شامل مجوزهای زیر است که می‌توانند به صورت جداگانه تفویض شوند.
  • جابجایی کاربران
    توجه: فقط مدیران ارشد می‌توانند از ابزار انتقال برای انتقال حساب‌های کاربری مدیریت‌نشده به حساب‌های کاربری مدیریت‌شده توسط Google Workspace استفاده کنند.
  • تعلیق کاربران
  • تغییر نام کاربران
  • بازنشانی رمز عبور
  • تغییر اجباری رمز عبور
  • اضافه/حذف نام‌های مستعار
• حذف

امتیاز ایجاد (Create) به طور خودکار امتیاز خواندن (Read) و به‌روزرسانی (Update) را اعطا می‌کند. امتیاز به‌روزرسانی (Update ) یا حذف (Delete) به طور خودکار امتیاز خواندن (Read) را اعطا می‌کند.

این امتیاز، مجوزهای API را که می‌توانید برای انجام این عملیات با API دایرکتوری استفاده کنید، اعطا می‌کند.

شما می‌توانید به مدیران اجازه دهید اقداماتی را روی همه کاربران حساب شما یا فقط کاربران واحدهای سازمانی خاص انجام دهند. برای جزئیات بیشتر، به «مدیر کردن یک کاربر» بروید.

نکته : برای اینکه مدیران بتوانند گروه‌های یک کاربر را مشاهده کنند اما نتوانند آنها را ویرایش کنند، با کلیک روی گروه‌ها ، به آنها امتیاز API بدهید. امتیاز API را بخوانید .

امتیازات خدمات

تنظیمات سرویس

امتیاز تنظیمات سرویس به طور خودکار به برخی سرویس‌ها و تنظیمات، مانند مناطق داده، امنیت داده‌ها، Google Vault و مرکز امنیت، امتیاز نمی‌دهد.

مدیرانی که امتیاز تنظیمات سرویس را دارند می‌توانند سرویس‌ها را روشن یا خاموش کنند و تنظیمات سرویس را تغییر دهند. این قابلیت برای محصولات خاصی که به حساب خود اضافه کرده‌اید (سرویس‌های Google Workspace مانند Calendar و Drive)، برنامه‌های Marketplace و سرویس‌های رایگان Google مانند YouTube و Blogger اعمال می‌شود.

مرکز هشدار

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

برای شرح امتیازات و توصیه‌هایی برای ایجاد نقش‌ها، به اعطای دسترسی به مرکز هشدار مراجعه کنید.

برگه برنامه

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند می‌توانند تنظیمات Google AppSheet، از جمله سیاست‌های مدیریتی و مدیریت تیم را مدیریت کنند. برای اطلاعات بیشتر، به بخش «اختصاص امتیازات مدیر AppSheet به مدیران Workspace» مراجعه کنید.

تقویم

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که امتیاز تقویم را دارند می‌توانند منابع را ایجاد، ویرایش و حذف کنند، اما نمی‌توانند این اقدامات را به واحدهای سازمانی خاص محدود کنند. آنها همچنین نمی‌توانند تنظیمات اشتراک‌گذاری منابع تقویم گوگل را تغییر دهند.

حقوق مدیریت تقویم:

• همه تنظیمات - مدیران می‌توانند به تنظیمات اشتراک‌گذاری، منابع، داشبورد بینش‌های اتاق و تنظیمات عمومی دسترسی داشته باشند و آنها را مدیریت کنند.
  • ساختمان‌ها و منابع - مدیران می‌توانند منابع تقویم را ایجاد، ویرایش و حذف کنند و به داشبورد بینش اتاق دسترسی داشته باشند.
  • مدیریت منابع — مدیران می‌توانند منابع تقویم، ساختمان‌ها و ویژگی‌های منابع را ایجاد، ویرایش و حذف کنند.
  • مشاهده منابع —مدیران می‌توانند منابع را مشاهده کنند اما نمی‌توانند آنها را ویرایش کنند.
  • بینش‌های اتاق — مدیران می‌توانند فیلترها را مشاهده و تنظیم کنند و محدوده تاریخ را در داشبورد بینش‌های اتاق تنظیم کنند.
  • مشاهده تنظیمات —مدیران فقط می‌توانند تنظیمات تقویم را مشاهده کنند، اما نمی‌توانند آنها را ویرایش کنند.
• مدیریت تقویم‌ها* —مدیران می‌توانند به تمام تقویم‌های کاربران و منابع دسترسی داشته باشند، آنها را ویرایش و مدیریت کنند.

* اگر این امتیاز را از طریق تعیین نقش گروهی اعطا کنید، اعضای گروه تمام عملکردهای مرتبط با این امتیاز را دریافت نخواهند کرد.

مدیریت کروم

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیران می‌توانند دستگاه‌ها و خط‌مشی‌های Chrome سازمان شما را مدیریت کنند، از جمله:

• تنظیمات کاربر
• تنظیمات دستگاه
• کروم و برنامه‌ها و افزونه‌های مدیریت‌شده‌ی گوگل پلی در دستگاه‌های کروم

برای اطلاعات بیشتر، به بخش واگذاری نقش‌های مدیر در کروم مراجعه کنید.

کلاس درس

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که امتیاز Classroom دارند می‌توانند این سرویس را برای کاربران فعال یا غیرفعال کنند. آن‌ها همچنین می‌توانند:

• مجوزهای معلم و دسترسی سرپرست را تنظیم کنید.
• انتخاب کنید چه کسانی می‌توانند به کلاس‌ها بپیوندند و به کدام کلاس‌ها می‌توانند بپیوندند.
• نحوه دسترسی کاربران به داده‌های کلاس درس خود را کنترل کنید.
• نمرات و تکالیف را از کلاس درس به سیستم اطلاعاتی مدرسه خود منتقل کنید.

این امتیازات به طور خودکار اعمال نمی‌شوند با امتیاز تنظیمات سرویس انتخاب شده است.

مدیریت کلاس‌ها — مدیران ارشد می‌توانند کاربرانی با دسترسی موقت به کلاس تعیین کنند. آن‌ها می‌توانند دسترسی به کلاس را به واحدهای سازمانی خاص محدود کنند.

مشاهده داده‌های تحلیلی کاربران و کلاس‌های آنها — مدیران ارشد می‌توانند کاربرانی را که به تجزیه و تحلیل‌های کلاس درس در سطح سازمان دسترسی دارند، تعیین کنند. آنها می‌توانند دسترسی را به واحدهای سازمانی خاص محدود کنند.

جستجوی ابری

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که امتیاز جستجوی ابری دارند می‌توانند:

• به کاربر دسترسی به جستجوی ابری گوگل (Google Cloud Search) بدهید.
• سرویس را روشن یا خاموش کنید.
• گزارش‌هایی در مورد نحوه استفاده سازمان از جستجوی ابری، از جمله تعداد جستجوهای انجام شده از انواع مختلف دستگاه‌ها و تعداد کاربران فعال را مشاهده کنید.
• مدیریت تنظیمات مخازن شخص ثالث، مانند تنظیمات منابع داده، منابع هویت و برنامه‌های جستجو. مدیران همچنین دسترسی خواندن یا نوشتن برای فهرست‌بندی را دارند.

درباره ایجاد نقش مدیر جستجوی ابری برای یک توسعه‌دهنده اطلاعات کسب کنید.

مخاطبین

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

نمایندگان تماس، کاربرانی هستند که اجازه دسترسی و مدیریت مخاطبین را برای کاربر دیگری دارند. مدیرانی که دارای امتیاز Contacts هستند می‌توانند با استفاده از API نمایندگی تماس، نمایندگان را برای یک کاربر مشخص مشاهده، ایجاد یا حذف کنند:

• نمایندگان می‌توانند بخوانند - مدیران می‌توانند از API برای فهرست کردن نمایندگان برای یک کاربر خاص استفاده کنند. معادل دامنه OAuth https://www.googleapis.com/auth/admin.contact.delegation.readonly.
• نمایندگان می‌توانند بنویسند - مدیران می‌توانند از API برای ایجاد یا حذف نمایندگان برای یک کاربر خاص استفاده کنند. معادل دامنه OAuth https://www.googleapis.com/auth/admin.contact.delegation.

طبقه‌بندی داده‌ها

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیرانی که امتیاز مدیریت برچسب‌های طبقه‌بندی را دارند می‌توانند برای فایل‌های Drive و پیام‌های Gmail برچسب ایجاد کنند و همه برچسب‌ها را مشاهده کنند. آن‌ها همچنین می‌توانند ببینند که آیا یک برچسب توسط قانون نگهداری Google Vault، یک قانون طبقه‌بندی داده‌ها یا یک قانون پیشگیری از دست رفتن داده‌ها (DLP) استفاده می‌شود یا خیر. با این حال، آن‌ها نمی‌توانند قانون نگهداری یا DLP را ببینند، مگر اینکه خودشان نیز این امتیازات را داشته باشند. برای جزئیات بیشتر، به «شروع به کار به عنوان مدیر برچسب‌های طبقه‌بندی» مراجعه کنید.

پیشگیری از نشت داده‌ها (DLP)

فقط امتیاز قانون View DLP به طور خودکار با امتیاز Service Settings انتخاب می‌شود.

امتیازات DLP:

• مشاهده قانون DLP —مدیران می‌توانند قوانین DLP را مشاهده کنند اما نمی‌توانند آنها را تغییر دهند یا ایجاد کنند.
• مدیریت قوانین DLP — مدیران می‌توانند قوانین DLP را مشاهده، اصلاح و ایجاد کنند.

برای دسترسی کامل به ایجاد و ویرایش قوانین، باید هر دوی این امتیازات را فعال کنید. توصیه می‌کنیم یک نقش سفارشی ایجاد کنید که هر دو امتیاز را داشته باشد.

مناطق داده

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

امتیازات مناطق داده:

• تنظیمات مناطق داده —مدیران می‌توانند با استفاده از یک سیاست منطقه داده، داده‌های تحت پوشش یک سیاست منطقه داده را در یک موقعیت جغرافیایی خاص ذخیره کنند. برای جزئیات بیشتر، به مناطق داده بروید: یک موقعیت جغرافیایی برای داده‌های خود انتخاب کنید .
• گزارش مناطق داده - مدیران می‌توانند پیشرفت انتقال داده‌ها از یک منطقه به منطقه دیگر را مشاهده کنند. برای جزئیات بیشتر، به مشاهده پیشرفت انتقال مناطق داده بروید.

امنیت داده‌ها

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیرانی که این امتیاز را دارند می‌توانند سیاست‌های دسترسی سازمان را بر اساس زمینه مدیریت کنند. مدیران می‌توانند برنامه‌هایی را که یک کاربر می‌تواند بر اساس زمینه‌اش، مانند موقعیت مکانی‌اش یا اینکه آیا دستگاهش با سیاست‌های سازمان شما مطابقت دارد یا خیر، کنترل کنند.

حقوق مدیریت امنیت داده‌ها:

• مدیریت سطح دسترسی —مدیران می‌توانند سطوح دسترسی ایجاد کنند.
• مدیریت قوانین — مدیران می‌توانند دسترسی مبتنی بر زمینه را فعال یا غیرفعال کنند و سطوح دسترسی را به برنامه‌ها اختصاص دهند.

تنظیمات دایرکتوری

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیران می‌توانند تنظیمات را مدیریت کرده و تغییرات پروفایل دایرکتوری را کنترل کنند تا کاربران بتوانند تغییراتی در پروفایل خود، از جمله نام، عکس، جنسیت و تاریخ تولد خود ایجاد کنند.

همگام‌سازی دایرکتوری

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

امتیازات همگام‌سازی دایرکتوری:

• مدیریت تنظیمات همگام‌سازی دایرکتوری — تنظیمات همگام‌سازی دایرکتوری را اضافه، به‌روزرسانی و مدیریت کنید.
• تنظیمات همگام‌سازی دایرکتوری را بخوانید — تنظیمات همگام‌سازی دایرکتوری را مشاهده کنید، اما آنها را تغییر ندهید.

برای اطلاعات بیشتر، به همگام‌سازی دایرکتوری مراجعه کنید.

درایو و اسناد

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

حقوق مدیریت گوگل درایو و اسناد:

• تنظیمات —مدیران می‌توانند تمام تنظیمات سرویس‌های Drive و Docs سازمان شما را مدیریت کنند. برای انتقال مالکیت فایل‌های Drive به این امتیاز، امتیاز انتقال داده و امتیاز کاربر: فقط خواندنی نیاز دارید. برای جزئیات بیشتر، به انتقال فایل‌های Drive به مالک جدید مراجعه کنید.
• قالب‌های اسناد — مدیران می‌توانند قالب‌ها را در گالری‌های قالب اسناد، برگه‌ها، اسلایدها و فرم‌ها و در بخش درایو و اسناد کنسول مدیریت حذف و دسته‌بندی کنند. وقتی ارسال قالب در کنسول مدیریت روی Moderated تنظیم شده باشد، مدیران می‌توانند ارسال قالب‌ها را بپذیرند یا رد کنند. وقتی ارسال روی Restricted تنظیم شده باشد، مدیران می‌توانند قالب‌ها را به گالری اضافه کنند. برای جزئیات بیشتر، به ایجاد قالب‌های سفارشی درایو بروید.
• انتقال هر فایل یا پوشه‌ای به درایوهای مشترک — مدیران می‌توانند فایل‌ها و پوشه‌ها را به درایوهای مشترک در سازمان شما منتقل کنند. با این حال، مدیران نمی‌توانند فایل‌ها و پوشه‌ها را از یک درایو مشترک به درایو مشترک دیگر منتقل کنند. درباره سطوح دسترسی درایوهای مشترک بیشتر بدانید
• مدیریت برچسب‌ها — منسوخ شده و با امتیاز مدیریت برچسب‌های طبقه‌بندی جایگزین شده است.
• مشاهده جزئیات سایت‌های گوگل — مدیران می‌توانند مالک یک سایت را شناسایی کنند، تاریخ آخرین انتشار سایت را ببینند و درخواست دسترسی ویرایش به سایت را بدهند.

جوزا

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

به عنوان مدیر، می‌توانید کنترل کنید که چه کسی در سازمان شما از برنامه Gemini استفاده می‌کند. مدیرانی که این امتیاز را دارند، می‌توانند برنامه Gemini را نیز فعال یا غیرفعال کنند.

جیمیل

فقط امتیاز تنظیمات به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

حقوق مدیریت جیمیل:

• تنظیمات — مدیریت تمام تنظیمات Gmail برای سازمان شما.
• جستجوی گزارش ایمیل — جستجو در گزارش، عیب‌یابی تحویل و بررسی مشکلات امنیتی مرتبط با ایمیل‌ها.
• دسترسی به قرنطینه مدیریتی — به ایمیل‌ها در تمام قرنطینه‌ها، از جمله قرنطینه پیش‌فرض، دسترسی داشته باشید و آنها را مدیریت کنید.
• دسترسی به قرنطینه‌های محدود شده — فقط به ایمیل‌های قرنطینه‌های مرتبط با گروه‌هایی که مدیر به آنها تعلق دارد، دسترسی داشته باشید و آنها را مدیریت کنید.

گوگل چت

فقط امتیاز تنظیمات به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

حقوق مدیریت چت:

• تنظیمات — تنظیمات Google Chat، مانند ذخیره مکالمات و اجازه مکالمه با افراد خارج از سازمان خود را بخوانید و تغییر دهید.
• مدیریت گفتگوهای چت و فضاها — مدیریت فضاها و اعضای فضا.
• گزارش محتوای چت را مدیریت کنید — گزارش‌های چت را بررسی و اقدامات لازم را انجام دهید.

چاپ ابری گوگل

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیرانی که این امتیاز را دارند می‌توانند سرویس‌های Google Cloud Print را برای سازمان خود راه‌اندازی و مدیریت کنند، از جمله چاپ از:

• دستگاه‌های کروم و مرورگر کروم در رایانه‌های ویندوز، مک و لینوکس
• نسخه موبایل سرویس‌های Google Workspace، مانند Gmail
• برنامه‌های موبایل بومی شخص ثالث

برای جزئیات، به چاپ از کروم بروید.

گوگل میت

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند می‌توانند:

• مدیریت تنظیمات
• به داشبورد کیفیت Google Meet دسترسی پیدا کنید. برای جزئیات بیشتر، به پیگیری کیفیت و آمار جلسات مراجعه کنید.

سخت‌افزار گوگل میت

این امتیاز در دسترس نیست مگر اینکه حساب شما حداقل یک مجوز سخت‌افزاری Google Meet یا دستگاه ثبت‌نام‌شده داشته باشد.

مدیران می‌توانند نقش‌های کاربری ایجاد کنند و امتیازاتی را برای مشاهده و مدیریت دستگاه‌های سخت‌افزاری Google Meet با سطوح مختلف دسترسی به داده‌ها و عملکردها اختصاص دهند. اعطای دسترسی به یک امتیاز والد، به هرگونه امتیاز فرزند تو در تو در زیر آن در درخت نیز دسترسی می‌دهد.

سلسله مراتب امتیاز

• مدیریت سخت‌افزار و تقویم‌های Google Meet
  • مدیریت سخت‌افزار Google Meet
    * مدیریت دستگاه‌ها
    * مشاهده دستگاه‌ها
    * مدیریت تنظیمات واحد سازمانی
    * مشاهده تنظیمات واحد سازمانی
    * انجام اقدامات
    * انجام دستورات دستگاه
    * مدیریت جلسات دستگاه
    * قطع دسترسی به سخت‌افزار گوگل میت
  • مدیریت تخصیص تقویم
• ثبت نام در سخت افزار گوگل میت

توضیحات مفصل

• مدیریت سخت‌افزار و تقویم‌های Google Meet — مدیران به تمام داده‌ها و عملکردهای موجود در دستگاه سخت‌افزار Meet، به جز ثبت‌نام سخت‌افزار Google Meet، دسترسی کامل دارند.
  محدودیت: هنگام اعطای این مجوز از طریق واگذاری نقش گروهی، در برخی موارد، اعضای گروه ممکن است تمام امتیازات نقش واگذار شده را دریافت نکنند. برای جزئیات بیشتر، به بخش «واگذاری نقش به یک گروه» مراجعه کنید.
• مدیریت سخت‌افزار Google Meet — مدیران به همه داده‌ها و عملکردهای موجود در دستگاه سخت‌افزار Meet دسترسی دارند، به جز ثبت سخت‌افزار Google Meet و مدیریت تخصیص تقویم.
• مدیریت دستگاه‌ها —مدیران می‌توانند تمام تنظیمات دستگاه‌ها به جز تنظیمات تقویم را تغییر دهند؛ همچنین امتیاز مشاهده دستگاه‌ها را اعطا می‌کنند.
• مشاهده دستگاه‌ها — مدیران به داده‌های دستگاه، از جمله تاریخچه مشکلات و قابلیت صدور داده‌های ناوگان، دسترسی فقط خواندنی دارند؛ این دسترسی برای دسترسی به قابلیت‌های میزبانی صفحات در بسیاری از امتیازات دیگر (از جمله مدیریت تخصیص تقویم، انجام اقدامات و امتیازات فرزند آن و لغو دسترسی به سخت‌افزار Google Meet) الزامی است.
• مدیریت تنظیمات واحد سازمانی — مدیران می‌توانند تنظیمات سخت‌افزاری Google Meet را که در سطح واحد سازمانی کنترل می‌شوند، ویرایش کرده و دستگاه‌ها را بین واحدهای سازمانی جابجا کنند.
• مشاهده تنظیمات واحد سازمانی —مدیران می‌توانند تنظیمات سخت‌افزاری Google Meet را که در سطح واحد سازمانی کنترل می‌شوند، مشاهده کنند.
• انجام اقدامات —مدیران می‌توانند هر یک از اقدامات موجود در دو سطح دسترسی فرزند را انجام دهند: مدیریت جلسات دستگاه و انجام دستورات دستگاه.
• مدیریت جلسات دستگاه — مدیران می‌توانند از راه دور به یک جلسه متصل شوند و یک تماس فعال را بی‌صدا یا قطع کنند.
• اجرای دستورات دستگاه — مدیران می‌توانند دستگاه را مجدداً راه‌اندازی کنند یا یک آزمایش تشخیصی انجام دهند.
• لغو دسترسی به سخت‌افزار گوگل میت — مدیران می‌توانند ثبت‌نام یک دستگاه را لغو کنند که باعث حذف داده‌های آن و بازپس‌گیری مجوز آن می‌شود.
• مدیریت تخصیص تقویم —مدیران می‌توانند یک تقویم شخصی یا اتاقی را به یک دستگاه اختصاص دهند.
• ثبت‌نام سخت‌افزار Google Meet — در رابطه با خط‌مشی «الزام به امتیاز ثبت‌نام» کار می‌کند. وقتی این خط‌مشی فعال باشد، فقط کاربرانی که این امتیاز را دارند می‌توانند دستگاه‌های سخت‌افزاری جدید Meet را در سازمان شما ثبت‌نام کنند. برای جزئیات بیشتر، به «ثبت دستگاه» مراجعه کنید.

توجه : مدیران در حال حاضر نمی‌توانند این امتیازات را به دستگاه‌های موجود در واحدهای سازمانی خاص محدود کنند.

گوگل والت

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیران می‌توانند همه موارد را مشاهده کرده و آنها را مدیریت کنند، نگهداری کنند، جستجو کنند، صادر کنند، سیاست‌های نگهداری و حسابرسی‌ها را انجام دهند. برای جزئیات بیشتر، به بخش «درک و اعطای امتیازات خزانه» مراجعه کنید.

بازار کار گوگل

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند می‌توانند با گزینه‌های زیر، کنترل کنند که کاربران کدام برنامه‌های شخص ثالث یا داخلی را می‌توانند از بازار نصب کنند:

• به کاربران اجازه دهید هر برنامه‌ای را از بازار نصب و اجرا کنند
• به کاربران اجازه دهید فقط برنامه‌های انتخاب‌شده از بازار را نصب و اجرا کنند
• به کاربران اجازه نصب و اجرای برنامه‌ها از بازار را ندهید
  برای جزئیات بیشتر در مورد دسترسی کاربر به برنامه‌های Marketplace، به مدیریت برنامه‌های Marketplace در فهرست مجاز خود مراجعه کنید.

گروه‌های تجاری

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند می‌توانند تنظیمات گروه‌های تجاری را بخوانند و تغییر دهند، از جمله:

• چه کسی می‌تواند گروه ایجاد کند.
• اینکه آیا افراد خارج از سازمان شما می‌توانند گروه‌های شما را مشاهده، جستجو و در آنها پست ارسال کنند یا خیر.
• مقادیر پیش‌فرض برای اینکه چه کسانی می‌توانند مکالمات گروه‌ها را مشاهده کنند.

استودیو لوکر

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند می‌توانند تنظیمات Looker Studio، از جمله مشاهده، اشتراک‌گذاری و سفارشی‌سازی داشبوردها و گزارش‌ها را مدیریت کنند. درباره Looker Studio بیشتر بدانید.

گوگل پلی مدیریت‌شده

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

این امتیاز همچنین با عنوان «Google Managed Play» فهرست شده است. مدیرانی که این امتیاز را دارند می‌توانند:

• برنامه‌های اندروید را به صورت داخلی بین کاربران توزیع کنید.
• برنامه‌های خصوصی را در فروشگاه گوگل پلی آپلود کنید.
• از بسته‌های برنامه اندروید (APK) که خارج از گوگل پلی میزبانی می‌شوند استفاده کنید.

مدیریت دستگاه تلفن همراه

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند، کنترل کاملی بر دستگاه‌های فهرست‌شده در کنسول مدیریت خود دارند و می‌توانند:

• تنظیمات و سیاست‌های دستگاه را مدیریت کنید.
• انجام تمام عملیات مدیریتی، مانند تأیید، مسدود کردن، حذف و پاک کردن دستگاه‌ها.
• انتشار و مدیریت برنامه‌های تلفن همراه

نقطه گذاری

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که امتیاز Pinpoint دارند می‌توانند این سرویس را برای کاربران فعال یا غیرفعال کنند. آن‌ها همچنین می‌توانند تعیین کنند که آیا کاربران می‌توانند فایل‌ها را از گوگل درایو به Pinpoint کپی کنند یا خیر.

LDAP امن

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیرانی که این امتیاز را دارند می‌توانند سرویس Secure LDAP را مدیریت کرده و کلاینت‌های LDAP را اضافه یا حذف کنند. اطلاعات بیشتر

مهم: سرویس Secure LDAP فقط برای مدیرانی که دارای امتیازات Super Admin هستند در دسترس است - بنابراین، Super Admins قادر به اختصاص امتیازات Secure LDAP به مدیران تفویض شده نیستند. هنگام تنظیم نقش‌های مدیریتی برای کاربران خود، لطفاً این تنظیم را نادیده بگیرید.

مرکز امنیت

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیرانی که این امتیاز را دارند، به اطلاعات و تجزیه و تحلیل‌های امنیتی پیشرفته دسترسی دارند و می‌توانند بر مسائل امنیتی مؤثر بر سازمان خود، نظارت و کنترل بیشتری داشته باشند.

مدیران ارشد به طور خودکار به تمام ویژگی‌های مرکز امنیت، از جمله داشبورد امنیتی، صفحه سلامت امنیتی و ابزار بررسی دسترسی دارند. شما می‌توانید با اعطای امتیازات مدیریتی لازم به مدیران، به یک ویژگی خاص مرکز امنیت (مثلاً فقط داشبورد امنیتی) دسترسی دهید.

مباحث مرتبط

• امتیازات مدیریتی برای مرکز امنیت
• از داشبورد امنیتی استفاده کنید
• با صفحه سلامت امنیتی شروع کنید
• درباره ابزار بررسی امنیتی

تنظیمات دستگاه مشترک

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیرانی که این امتیاز را دارند می‌توانند تمام پیکربندی‌های رایج دستگاه‌ها را مدیریت کنند. آن‌ها می‌توانند شبکه‌های خصوصی مجازی (VPN)، وای‌فای و اترنت را برای موبایل، کروم و کروم‌باکس برای دستگاه‌های جلسات راه‌اندازی کنند.

سایت‌ها

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیران می‌توانند تنظیمات سایت‌ها را بخوانند و تغییر دهند، مانند اینکه آیا کاربران می‌توانند سایت‌ها را ایجاد و ویرایش کنند، و اینکه آیا سایت‌ها می‌توانند در خارج از سازمان شما به اشتراک گذاشته شوند یا خیر.

ذخیره‌سازی

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند می‌توانند صفحه ذخیره‌سازی را در کنسول مدیریت باز کرده و محدودیت‌های ذخیره‌سازی را تعیین کنند. با این حال، برای مشاهده داده‌های ذخیره‌سازی به امتیازات بیشتری نیاز است. برای مشاهده لیست کامل، به توضیحات نقش مدیر ذخیره‌سازی مراجعه کنید.

قوانین اعتماد

حقوق قوانین اعتماد برای مدیریت اشتراک‌گذاری درایو:

• مشاهده قوانین اعتماد — مدیران می‌توانند فهرست قوانین اعتماد را در فهرست قوانین بخوانند. برای مشاهده جزئیات تنظیمات قوانین، مدیران همچنین به واحدهای سازمانی نیاز دارند. امتیاز را بخوانید .
• مدیریت قوانین اعتماد — این امتیاز به تنهایی دسترسی به هیچ تنظیماتی را در کنسول مدیریت فراهم نمی‌کند. برای مدیریت قوانین اعتماد، مدیران به امتیازات زیر نیاز دارند:

بینش‌های کاری

این امتیاز به طور خودکار نیست با امتیاز تنظیمات سرویس انتخاب شده است.

مدیران می‌توانند به داده‌ها در داشبورد Work Insights دسترسی داشته باشند. داده‌ها فقط برای تیم‌هایی که Work Insights را فعال کرده‌اند، در دسترس است.

شما می‌توانید به کاربران اجازه دهید داده‌های مربوط به همه تیم‌های موجود یا فقط تیم‌های خاص، شامل واحدهای سازمانی، گروه‌های مجاز یا تیم‌های موجود در خط گزارش‌دهی مدیر را مشاهده کنند.

مباحث مرتبط

• کنترل کنید که کدام داده‌ها در Work Insights در دسترس باشند
• دسترسی به Work Insights را اعطا کنید

یوتیوب

این امتیاز به طور خودکار با امتیاز تنظیمات سرویس انتخاب می‌شود.

مدیرانی که این امتیاز را دارند می‌توانند:

• ویدیوهای یوتیوب قابل مشاهده در سازمان خود را محدود کنید.
• سطوح دسترسی مختلف به یوتیوب (سخت‌گیرانه، متوسط، نامحدود) را برای واحدهای سازمانی مختلف تنظیم کنید.

برای جزئیات بیشتر، به مدیریت تنظیمات YouTube سازمان خود مراجعه کنید.