Tùy chỉnh cài đặt dịch vụ với các nhóm cấu hình

Tùy thuộc vào phiên bản Google Workspace của bạn, các nhóm cấu hình có thể không dùng được cho một số dịch vụ hoặc tùy chọn cài đặt.

Bạn có thể áp dụng cài đặt dịch vụ cho một nhóm người dùng thay vì toàn bộ đơn vị tổ chức. Phương pháp này cho phép bạn tùy chỉnh cài đặt cho những người dùng cụ thể mà không thay đổi cơ cấu tổ chức của bạn. Sử dụng các nhóm để định cấu hình cài đặt cho:

Dịch vụ	Tính năng quản trị viên
Lịch Currents Thư mục (Chỉnh sửa hồ sơ) Drive Gmail (một số tính năng người dùng) Nền tảng đám mây của Google Looker Studio Google Meet Google Sites Google Takeout Google Voice Premier Jamboard (một số tính năng người dùng) Keep Nhiệm vụ Vault YouTube	Khôi phục tài khoản cho người dùng Khôi phục tài khoản cho quản trị viên cấp cao Nhóm tuổi Truy cập theo ngữ cảnh ( đi đến hướng dẫn) Vùng dữ liệu Ứng dụng kém an toàn hơn Lưu ý : Một số dịch vụ có tùy chọn bật hoặc tắt Google Takeout cho một nhóm. Tìm hiểu thêm
* Chỉ khả dụng với một số phiên bản nhất định của Google Workspace

Sử dụng các nhóm cấu hình cho cài đặt dịch vụ #

Với nhóm cấu hình , bạn có thể tùy chỉnh cài đặt dịch vụ cho một nhóm người dùng. Ví dụ: bạn có thể cho phép một nhóm phê duyệt video YouTube hoặc nhóm chia sẻ tệp Google Drive với những người bên ngoài tổ chức của bạn.

Nhóm cấu hình có thể bao gồm người dùng từ bất kỳ đơn vị tổ chức nào trong tài khoản của bạn. Bạn có thể tạo nhóm hoặc sử dụng nhóm hiện có trong tài khoản của mình, chẳng hạn như staff@example . com .

Thông thường, bạn áp dụng cài đặt dịch vụ cho đơn vị tổ chức, sau đó tạo ngoại lệ cho một số người dùng. Ví dụ: bạn có thể hạn chế nội dung YouTube đối với mọi người trong tài khoản của mình nhưng cho phép một số nhóm xem tất cả video hoặc phê duyệt video.

Cách nhóm cấu hình hoạt động

• Các nhóm cấu hình có thể chứa bất kỳ người dùng hoặc nhóm nào trong tổ chức của bạn (các nhóm lồng nhau).
• Cài đặt nhóm của người dùng luôn ghi đè cài đặt của đơn vị tổ chức của họ.
• Một người dùng có thể thuộc về nhiều nhóm cấu hình, không giống như các đơn vị tổ chức. Bạn đặt mức độ ưu tiên của các nhóm cấu hình và người dùng sẽ nhận được cài đặt của nhóm có mức độ ưu tiên cao nhất mà họ thuộc về.

Yêu cầu

• Tạo các nhóm cấu hình của bạn trong Bảng điều khiển dành cho quản trị viên của Google, Google Cloud Directory Sync hoặc Directory API. Tìm hiểu thêm
• Nhóm động yêu cầu sử dụng nhãn bảo mật làm nhóm cấu hình. Tìm hiểu thêm
• Không thể sử dụng các nhóm được tạo trong Google Groups làm nhóm cấu hình
• Bạn chỉ có thể thiết lập và áp dụng các nhóm cấu hình trong Bảng điều khiển dành cho quản trị viên, không phải API.

Quản lý số lượng lớn người dùng hoặc chính sách #

Thông tin dành cho quản trị viên quản lý tổ chức vừa và lớn hoặc bất kỳ ai quan tâm đến nhóm cấu hình.

Tùy chọn cho các nhóm cấu hình

Trước khi bạn tạo hoặc áp dụng các nhóm cấu hình, bạn thường ánh xạ nhóm người dùng của mình với cài đặt của họ. Ví dụ: các nhóm người dùng này có các quyền khác nhau để chia sẻ tệp trên Drive.

	Quyền chia sẻ ổ đĩa
Nhóm người dùng	Chia sẻ với bất kỳ miền nào	Chia sẻ với các miền đáng tin cậy	Chỉ chia sẻ nội bộ
Nhân viên bán hàng	✔
Đội ngũ bán hàng		✔
Hoạt động bán hàng			✔

Tiếp theo, bạn có thể sử dụng các nhóm cấu hình dựa trên nhóm người dùng, cài đặt người dùng hoặc kết hợp phù hợp với tổ chức của bạn.

Tùy chọn 1: Sử dụng nhóm cấu hình dựa trên nhóm người dùng #

Sử dụng nhóm người dùng của bạn làm nhóm cấu hình. Sau đó, tùy chỉnh cài đặt cho từng nhóm cấu hình. Nếu một người dùng thuộc nhiều nhóm, bạn đặt nhóm nào xác định cài đặt của người dùng (được mô tả sau trong Cài đặt mức độ ưu tiên ).

Ví dụ: với cài đặt Drive, bạn có thể cho phép các nhóm người dùng cụ thể chia sẻ tệp ra bên ngoài.

Áp dụng cài đặt trực tiếp cho nhóm người dùng là một tùy chọn tốt cho:

• Các tổ chức có ít hơn 50 người dùng hoặc một số lượng nhỏ cài đặt
  (Bạn không cần tạo thêm nhóm và bạn có thể tinh chỉnh cài đặt cho từng nhóm người dùng.)
• Kiểm tra cài đặt dịch vụ
• Ứng dụng mà một nhóm người dùng cụ thể sử dụng
• Nhóm động, tự động quản lý thành viên nhóm theo thuộc tính người dùng, chẳng hạn như vị trí hoặc vai trò.

Tùy chọn 2: Tạo nhóm cấu hình dựa trên cài đặt người dùng #

Nếu bạn quản lý nhiều cài đặt hoặc người dùng, bạn có thể tạo các nhóm cho các cấp cài đặt khác nhau.

Ví dụ: tạo một nhóm cấu hình cho từng cấp quyền chia sẻ trên Drive. Sau đó, thêm nhóm người dùng của bạn làm thành viên của nhóm cấu hình.

Nhóm cấu hình hoạt động như một vùng chứa các cài đặt. Bạn thường có ít nhóm cấu hình hơn để quản lý và ưu tiên (được mô tả bên dưới). Ngoài ra, bạn có thể sử dụng Groups API hoặc Directory Sync để quản lý thành viên nhóm và người dùng.

Đặt mức độ ưu tiên cho các nhóm cấu hình

Khi một người dùng thuộc nhiều nhóm cấu hình, bạn đặt nhóm cấu hình nào được ưu tiên trong việc xác định cài đặt của người dùng.

Trong Bảng điều khiển dành cho quản trị viên, các nhóm được liệt kê từ mức ưu tiên cao nhất đến thấp nhất. Người dùng nhận được cài đặt của nhóm ưu tiên cao nhất mà họ thuộc về.

Bạn thay đổi mức độ ưu tiên của nhóm cấu hình bằng cách di chuyển nhóm lên hoặc xuống trong danh sách Nhóm. Việc đặt thứ tự ưu tiên chỉ khả dụng trong Bảng điều khiển dành cho quản trị viên chứ không phải bất kỳ API nào.

Cách ưu tiên hoạt động #

Khi người dùng thuộc nhiều nhóm, họ sẽ nhận được cài đặt của nhóm có mức độ ưu tiên cao nhất. Trong ví dụ này, người quản lý bán hàng thuộc 3 nhóm người dùng. Mỗi nhóm có một cài đặt khác nhau để chỉnh sửa Hồ sơ thư mục.

Với các nhóm cấu hình theo thứ tự ưu tiên này, Người quản lý bán hàng có thể chỉnh sửa tên và vị trí trong hồ sơ Danh bạ của họ.

Nếu nhóm Chỉnh sửa vị trí là ưu tiên cao nhất, thì người quản lý bán hàng chỉ có thể chỉnh sửa vị trí của họ và nhân viên bán hàng Khu vực có thể chỉnh sửa tên và vị trí của họ.

Cài đặt người dùng và nhiều nhóm #

Cài đặt không được thêm vào các nhóm của người dùng. Trong ví dụ này, người quản lý tiếp thị thuộc 3 nhóm, nhưng chỉ nhận được cài đặt của nhóm có mức độ ưu tiên cao nhất. Họ có thể chỉnh sửa tên và vị trí của mình, nhưng không thể chỉnh sửa ảnh của họ.

Nhóm đặt hàng #

Đối với cài đặt Drive, việc thay đổi mức độ ưu tiên của nhóm hoặc tư cách thành viên có thể ảnh hưởng đến quyền truy cập và chia sẻ tệp.

Ví dụ: nếu bạn chuyển quyền sở hữu tệp cho người dùng trong nhóm cấu hình khác, quyền chia sẻ của tệp sẽ thay đổi thành quyền của nhóm mới.

Để theo dõi mức độ ưu tiên và cài đặt:

• Xem xét mức độ ưu tiên trong cấu trúc nhóm của bạn và theo dõi các nhóm được lồng sâu, điều này có thể gây khó khăn cho việc theo dõi cài đặt.

• Khi bạn sắp xếp các nhóm cấu hình của mình, hãy cân nhắc đặt nhóm áp dụng cho ít người nhất làm ưu tiên cao nhất.

Lập kế hoạch và thiết kế các nhóm cấu hình

Lập kế hoạch cấu trúc nhóm cấu hình của bạn có thể là bước cần nhiều thời gian và xem xét nhất.

Lập bản đồ cài đặt dịch vụ của bạn #

Bạn có thể xem lại các đơn vị tổ chức của mình để biết các cài đặt mà bạn muốn quản lý với các nhóm. Nếu bạn đã sử dụng cách tiếp cận dựa trên vai trò hoặc nhóm đối với cài đặt, thì bạn có thể sử dụng các nhóm theo cách tương tự.

Nếu tài khoản của bạn có nhiều phiên bản Google Workspace:

• Cài đặt nhóm cấu hình chỉ áp dụng cho người dùng có quyền truy cập vào tính năng hoặc dịch vụ.
• Tùy thuộc vào phiên bản của bạn, một số cài đặt Drive sẽ áp dụng cho toàn bộ tổ chức của bạn. Bạn có thể sử dụng các nhóm cấu hình để tùy chỉnh cài đặt Drive cho những người dùng khác.

Đặt tiêu chuẩn đặt tên #

Chọn một tiêu chuẩn đặt tên nhóm để quản lý và kiểm tra dễ dàng hơn. Ví dụ: sử dụng tiêu chuẩn bao gồm tên cài đặt và số ưu tiên. Danh sách Nhóm hiển thị tối đa 37 ký tự của tên nhóm. Chỉ vào một nhóm hiển thị tên đầy đủ.

YouTube_1_người phê duyệt
YouTube_2_access_không hạn chế
YouTube_3_access_kiểm duyệt
YouTube_4_access_strict

Nếu bạn quản lý nhiều loại nhóm, bạn có thể thêm tiền tố chẳng hạn như “cf” để biểu thị nhóm cấu hình. Ngoài ra, hãy sử dụng số thập phân để tránh chỉnh sửa tên nhóm hiện tại của bạn khi bạn thêm nhóm cấu hình.

cf_Drive_p1.0_SHARE_any
cf_Drive_p2.0_SHARE_trusted
cf_Drive_p2.1_SHARE_trusted_access_external
cf_Drive_p3.0_SHARE_internal

Tạo nhóm #

Sử dụng các nhóm được tạo trong Bảng điều khiển dành cho quản trị viên, API thư mục hoặc Google Cloud Directory Sync. Không thể sử dụng các nhóm được tạo trong Google Groups làm nhóm cấu hình. (Bảng điều khiển dành cho quản trị viên không hiển thị liệu một nhóm có được tạo trong Google Groups hay không.)

Bạn có thể quản lý nhóm cấu hình trong bất kỳ công cụ nào. Bạn có thể đặt các quyền nghiêm ngặt để thêm hoặc xóa người dùng, đăng lên nhóm hoặc ngăn người dùng rời khỏi nhóm (chỉ khả dụng trong API Nhóm).

Thiết lập nhóm cấu hình #

Bước 1. Áp dụng nhóm cấu hình

Đối với bước này, bạn cần có đặc quyền của quản trị viên đối với Nhóm, Đơn vị tổ chức (cấp cao nhất) và Cài đặt dịch vụ.

Trước khi bạn bắt đầu:  Chọn nhóm của bạn. Bạn có thể sử dụng một nhóm hiện có hoặc tạo một nhóm.

Chỉ những nhóm người dùng được tạo trong Bảng điều khiển dành cho quản trị viên, Google Groups for Business, Directory API hoặc Google Cloud Directory Sync mới có thể được sử dụng làm nhóm cấu hình. Bạn không thể sử dụng các nhóm được tạo trong Google Groups .

1. Trong Bảng điều khiển dành cho quản trị viên, hãy chuyển đến trang cài đặt cho ứng dụng.
2. Nhấp vào cài đặt bạn muốn chỉnh sửa.
   Ví dụ: đây là cài đặt YouTube cho tổ chức cấp cao nhất của bạn:

   

3. Ở bên trái, hãy nhấp vào Nhóm .
   Mọi nhóm cấu hình hiện có đều được liệt kê theo thứ tự ưu tiên.
4. Nhấp vào Tìm kiếm nhóm . Nhập địa chỉ nhóm (không phải tên nhóm) rồi chọn nhóm.
   • Bắt đầu bằng cách thêm các nhóm cấu hình của bạn từ mức ưu tiên cao nhất đến thấp nhất. Khi bạn thêm một nhóm mới, hãy đặt nó ở mức ưu tiên thấp nhất.
   • Nếu bạn không tìm thấy nhóm của mình, thì nhóm đó có thể đã được tạo trong Google Groups hoặc đó là một nhóm động thiếu nhãn bảo mật.
5. Chọn cài đặt cho nhóm cấu hình của bạn.
   Theo mặc định, một nhóm mới có cài đặt của đơn vị tổ chức cấp cao nhất của bạn.

   
    

   Đối với các tổ chức có nhiều loại giấy phép: Nếu bạn có giấy phép cho một phiên bản không bao gồm một cài đặt nhất định, Cờ   sẽ xuất hiện bên cạnh cài đặt cho một nhóm. Cờ này xuất hiện cho dù nhóm có chứa người dùng không có giấy phép bắt buộc hay không.

6. Bật hoặc tắt nhóm cấu hình.
   • Bật —Nhấp vào Lưu .
     Cài đặt áp dụng cho các thành viên của nhóm cấu hình. Để đóng bảng điều khiển, hãy nhấp vào Hủy .
   • Tắt —Trong bảng điều khiển Nhóm, nhấp vào Bỏ đặt hoặc Xóa  (nhấp vào Hủy sẽ không xóa nhóm).
7. Điều chỉnh mức độ ưu tiên của nhóm bằng cách kéo nhóm lên hoặc xuống. 
   • Để đặt một nhóm làm ưu tiên 1 —Kéo nhóm bạn muốn lên đến ưu tiên 2, sau đó kéo ưu tiên 1 hiện tại xuống bên dưới. Bạn cũng có thể nhập một số vào ô ưu tiên hoặc bấm vào các mũi tên bên cạnh ô ưu tiên.
   • Nếu bạn có ít hơn 4 nhóm —Nếu bạn sắp xếp lại các nhóm có cùng người dùng, những người dùng đó sẽ nhận được cài đặt của nhóm ưu tiên cao nhất của họ. Bạn có thể nhận được cảnh báo này:

     “Nhiều chính sách có thể được liên kết với cùng một người dùng…”

     Cảnh báo chung này xuất hiện nếu bạn thêm, bỏ đặt hoặc thay đổi mức độ ưu tiên của bất kỳ nhóm cấu hình nào, ngay cả khi các nhóm đó không chứa người dùng giống nhau.

Các thay đổi có thể mất tới 24 giờ nhưng thường diễn ra nhanh hơn. Tìm hiểu thêm

Step 2. Check the settings for a user

Trước khi bắt đầu : Bạn cần có đặc quyền của quản trị viên đối với Nhóm, Đơn vị tổ chức (cấp cao nhất) và Cài đặt dịch vụ.

1. Trong Bảng điều khiển dành cho quản trị viên, hãy chuyển đến trang cài đặt cho ứng dụng. 
2. Ở trên cùng bên trái, hãy nhấp vào Người dùng .
3. Nhấp vào Chọn người dùng và tìm kiếm địa chỉ của người dùng (không phải tên).
4. Chọn người dùng để xem cài đặt của họ. Bên dưới tên của cài đặt, bạn có thể nhấp vào nhóm cấu hình hoặc đơn vị tổ chức đã xác định cài đặt của người dùng.

Lưu ý : Nếu bạn kiểm tra đơn vị tổ chức của người dùng, cài đặt dịch vụ sẽ không hiển thị là Bị ghi đè . Các cài đặt, Bị ghi đè và Được kế thừa , chỉ dựa trên cài đặt của đơn vị tổ chức, không dựa trên các nhóm cấu hình.

Xử lý sự cố

Tôi không thể tìm thấy danh sách Nhóm

• Tính năng nhóm cấu hình có thể không khả dụng cho một dịch vụ. Kiểm tra danh sách trong bảng trên.
• Đối với  tùy chọn cài đặt Vùng dữ liệu  và Drive  , phiên bản Google Workspace của bạn có thể không hỗ trợ các nhóm cấu hình. 

Tôi không thấy nhóm cấu hình của mình trong danh sách Nhóm

• Nhóm có thể đã được tạo trong Google Groups. Hãy thử tạo một nhóm trong Bảng điều khiển dành cho quản trị viên .
• Nhóm có thể là một nhóm động cần nhãn bảo mật. Tìm hiểu thêm 
• Kiểm tra xem bạn có đặc quyền quản trị viên cho Nhóm hay không.
• Bạn có thể đang sử dụng bí danh nhóm thay vì tên nhóm. 
• Hãy thử làm mới trang cài đặt. Các thay đổi có thể mất tới 24 giờ nhưng thường diễn ra nhanh hơn. Tìm hiểu thêm
• Tìm kiếm địa chỉ email của nhóm thay vì tên của nhóm.

Người dùng không có cài đặt dịch vụ chính xác

• Kiểm tra tư cách thành viên nhóm của người dùng. Các thay đổi có thể mất tới 24 giờ nhưng thường diễn ra nhanh hơn. Tìm hiểu thêm
• Tìm nhóm cấu hình xác định cài đặt của người dùng . Nếu người dùng thuộc nhiều nhóm cấu hình, bạn có thể cần phải thay đổi mức độ ưu tiên của nhóm hoặc tư cách thành viên nhóm của người dùng.
• Người dùng có thể không có giấy phép sản phẩm cho tính năng này. Một số tính năng chỉ khả dụng với một số phiên bản nhất định.

Xem lại các thay đổi trong Nhật ký kiểm tra

Sự kiện Ưu tiên nhóm cài đặt ứng dụng Thay đổi nhật ký khi bạn áp dụng một nhóm cấu hình hoặc thay đổi thứ tự ưu tiên. Sự kiện sử dụng tên nhóm thay vì địa chỉ nhóm. Bạn có thể muốn sử dụng tiêu chuẩn đặt tên tương tự cho cả tên và địa chỉ nhóm của mình.

Ví dụ: bạn áp dụng nhóm Liên kết bất kỳ ai với cài đặt Chia sẻ liên kết Drive. 

Cài đặt ứng dụng Thay đổi ưu tiên nhóm
cho Drive và Tài liệu, ưu tiên ghi đè nhóm cho Chia sẻ liên kết 
được thay đổi thành Liên kết bất kỳ ai

Khi bạn thay đổi mức độ ưu tiên của các nhóm, sự kiện sẽ liệt kê các nhóm theo thứ tự mới, từ mức độ ưu tiên thấp nhất đến cao nhất.

Cài đặt ứng dụng Thay đổi ưu tiên nhóm
cho Drive và Tài liệu, ưu tiên ghi đè nhóm cho Chia sẻ liên kết 
đã thay đổi thành Không có liên kết < Người dùng liên kết < Liên kết bất kỳ ai

Hầu hết các sự kiện khác sử dụng định dạng tương tự cho cả đơn vị tổ chức và nhóm cấu hình. Tiền tố, group_email , xác định một nhóm cấu hình.

Ví dụ: ghi đè cài đặt bằng một đơn vị tổ chức:

Thay đổi cài đặt Drive
PUBLISHING_TO_WEB cho Drive đã thay đổi từ INHERIT_FROM_PARENT thành PUBLIC 
(org_unit_name: { Marketing }

Áp dụng cài đặt với một nhóm cấu hình:

Thay đổi cài đặt Drive
PUBLISHING_TO_WEB cho Drive đã thay đổi từ INHERIT_FROM_PARENT thành PUBLIC 
(org_unit_name: { example . com }, group_email : { Drive_p02_share_external@example.com })

Đối với các sự kiện có nhóm cấu hình, đơn vị tổ chức cấp cao nhất của bạn được liệt kê là org_unit_name .

Chủ đề liên quan #

• API nhóm
• Nhóm động

• Bật hoặc tắt một dịch vụ cho người dùng Google Workspace