Vstavané role
Vopred vytvorené roly správcu
Najjednoduchší spôsob, ako poskytnúť oprávnenia správcu inému používateľovi, je priradiť vopred vytvorené roly správcu. Každá rola udeľuje jedno alebo viacero privilégií, ktoré spolu umožňujú vykonávať spoločnú obchodnú funkciu. Jedna rola napríklad umožňuje spravovať používateľské účty, iná rola spravuje skupiny, ďalšia rola spravuje kalendáre a zdroje atď. Priraďte viacero rolí a udeľte im všetky privilégiá.
Môžete si tiež vytvoriť vlastnú rolu správcu na pridelenie konkrétnych privilégií jednotlivým používateľom.
Super správca
Má prístup ku všetkým funkciám v správcovskej konzole a Admin API a môže spravovať každý aspekt účtu vašej organizácie.
Superadministrátori majú tiež úplný prístup ku kalendárom všetkých používateľov a podrobnostiam udalostí. Po priradení roly supersprávcu používateľovi môže trvať až 24 hodín, kým budú oprávnenia kalendára k dispozícii.
Iba superadministrátori môžu...
Vytvorte alebo priraďte roly správcu.
Obnovte heslá správcu.
Preneste vlastníctvo súborov počas procesu odstraňovania používateľa.
Preneste nespravované používateľské účty do spravovaných používateľských účtov Google Workspace.
Obnoviť odstránených používateľov.
Spravujte nastavenia správcu.
Nastavte fakturáciu a ovládajte správu licencií.
Povoliť používateľom zapnúť dvojstupňové overenie.
Nainštalujte si aplikácie Google Workspace Marketplace.
Spravujte ovládacie prvky úrovne prístupu k zdroju Kalendára Google.
Spravujte globálne nastavenia adresára.
Použite službu migrácie údajov.
Udeľte klientsky prístup k delegovaniu/správe rozhrania API v celej doméne.
Nastavte Google ako poskytovateľa identity SAML a pridajte/upravte aplikácie SAML.
Groups Admin
Má plnú kontrolu nad úlohami služby Skupiny Google vo vašej správcovskej konzole. Tento správca môže vykonávať nasledujúce úlohy zo správcovskej konzoly aj prostredníctvom rozhrania Admin API:
Zobrazte používateľské profily a organizačnú štruktúru.
Vytvorte nové skupiny v správcovskej konzole.
Spravujte členov skupín vytvorených v Správcovskej konzole.
Spravujte nastavenia skupinového prístupu.
Odstráňte skupiny zo správcovskej konzoly.
Zobraziť organizačné jednotky.
(Beta) Správca skupín má tiež oprávnenie potrebné na pridanie/odstránenie štítka zabezpečenia na zdroji skupín. Túto úlohu je možné vykonať iba v Admin API.
Existujú 2 ďalšie roly správcu skupiny na delegovanie správy s obmedzenejšími oprávneniami. Obe tieto roly môžu fungovať v správcovskej konzole a v rozhraní Admin API:
Čítačka skupín môže čítať informácie o Skupinách, ale nemôže nič meniť ani aktualizovať.
Editor skupín má povolenia správcu skupín, s výnimkou oprávnenia potrebného na pridanie/odstránenie štítka zabezpečenia na zdroji skupín.
Správca správy používateľov
Môže vykonávať všetky akcie s používateľmi, ktorí nie sú správcami. Tento správca môže vykonávať nasledujúce úlohy zo správcovskej konzoly aj prostredníctvom rozhrania Admin API:
Zobrazte používateľské profily a organizačnú štruktúru.
Zobraziť organizačné jednotky.
Vytvárajte a odstraňovajte používateľské účty. *
Premenujte používateľov a zmeňte heslá. *
Spravujte individuálne nastavenia zabezpečenia používateľa. *
Vykonajte tieto ďalšie úlohy správy používateľov.*
Keď používateľovi priradíte rolu správcu správy používateľov, môžete obmedziť jeho privilégiá na konkrétne organizačné jednotky.
* Platí iba pre používateľov, ktorí nie sú správcami. Tento správca nemôže prideľovať oprávnenia správcu, resetovať heslo správcu ani vykonávať iné zmeny v účte správcu. Tieto úlohy môže vykonávať iba supersprávca.
Správca Help Desku
Môže obnoviť heslá pre používateľov, ktorí nie sú správcami, a to v správcovskej konzole aj prostredníctvom rozhrania Admin API. Tento administrátor môže tiež zobraziť používateľské profily a vašu organizačnú štruktúru. Tento správca môže zobraziť organizačné jednotky.
Keď používateľovi priradíte rolu správcu Help Desk, môžete obmedziť jeho privilégiá na konkrétne organizačné jednotky.
Správca služieb
Môže spravovať určité nastavenia služieb a zariadenia v správcovskej konzole vrátane Kalendára, Disku Google a Dokumentov. Tento správca môže:
Zapnite alebo vypnite služby.*
Zmeňte nastavenia a povolenia služby. *
Vytvárajte, upravujte a odstraňovajte zdroje kalendára. Poznámka: Používatelia s rolou správcu služieb nemôžu upravovať nastavenia zdieľania zdrojov kalendára.
Spravujte Chrome a mobilné zariadenia uvedené v Správcovskej konzole.
Zobraziť organizačné jednotky.
Použite centrum upozornení (úplný prístup).
* Platí len pre určité produkty pridané do vášho účtu (služby Google Workspace, Google Voice atď.), aplikácie Google Workspace Marketplace a bezplatné služby Google, ako je Blogger. Niektoré produkty a služby, ako napríklad Google Vault a Google Cloud Print, nemožno spravovať rolou správcu služieb.
Mobilný správca
Môže spravovať mobilné zariadenia a koncové body pomocou správy koncových bodov Google. Tento správca môže:
Poskytovanie a schvaľovanie zariadení.
Spravovať aplikácie.
Zablokujte alebo vymažte zariadenia a účty.
Nastavte pravidlá zariadenia.
Pozrite si skupiny a používateľov v doméne.
Ak túto rolu nevidíte vo svojej správcovskej konzole, je k dispozícii iba pre zákazníkov, ktorí sa zaregistrovali do služby Google Workspace po februári 2018. Ak ste sa pripojili pred týmto dátumom, môžete si vytvoriť vlastnú rolu s rovnakým prístupom. Podrobnosti nájdete v téme Vytváranie, úprava a odstraňovanie vlastných rolí správcu.
Správca služby Google Voice
Môže spravovať všetky nastavenia a poskytovanie služby Google Voice okrem prideľovania licencií služby Voice. Tento správca môže:
Pridajte miesta.
Priraďte čísla používateľom.
Čísla portov.
Zmeňte servisné adresy.
Nastaviť stolové telefóny.
Nastavte si automatického operátora.
Správca predajcu a správca nepriameho predajcu
Vzťahuje sa iba na autorizovaných predajcov Google Workspace a predajcov spolupracujúcich s autorizovaným distribútorom Google Workspace.