Google Gruppi può aiutarti a gestire gli utenti su larga scala. Ogni membro di un gruppo Google eredita i ruoli IAM (Identity and Access Management) concessi al gruppo. Questa ereditarietà significa che puoi utilizzare l'appartenenza a un gruppo per gestire i ruoli degli utenti anziché concedere i ruoli IAM a singoli utenti.
Puoi creare e gestire i gruppi per la tua organizzazione nella console Google Cloud.
Autorizzazioni obbligatorie
Per gestire i gruppi nella console Google Cloud, devi disporre delle seguenti autorizzazioni.
Autorizzazioni del gruppo
Per creare, visualizzare, modificare ed eliminare gruppi, devi disporre delle autorizzazioni appropriate per il gruppo nella console Google Cloud o altrove. Queste autorizzazioni sono gestite da Google Workspace, non da IAM. Per ottenere queste autorizzazioni, contatta il tuo amministratore di Google Workspace.
Per scoprire di più sulle autorizzazioni di gruppo, vedi Impostare le autorizzazioni di visualizzazione, pubblicazione e moderazione.
Autorizzazioni IAM
Per ottenere le autorizzazioni necessarie per utilizzare la console Google Cloud per gestire i gruppi, chiedi all'amministratore di concederti i seguenti ruoli IAM nell'organizzazione:
-
Organization Viewer (
roles/resourcemanager.organizationViewer) (Visualizzatore organizzazione) -
Per visualizzare i log delle modifiche relativi alle iscrizioni ai gruppi:
Visualizzatore log (
roles/logging.viewer)
Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso.
Potresti anche essere in grado di ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.
Visualizzazione dei gruppi
Per visualizzare i gruppi Google della tua organizzazione a cui hai accesso, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Gruppi.
Seleziona l'organizzazione di cui vuoi visualizzare i gruppi.
La console Google Cloud mostra tutti i gruppi dell'organizzazione a cui puoi accedere.
Creazione di un gruppo
Per creare un gruppo:
Nella console Google Cloud, vai alla pagina Gruppi.
Fai clic su Crea.
Inserisci i dettagli del gruppo, tra cui il nome, l'indirizzo email e una descrizione facoltativa.
Per aggiungere membri al gruppo, fai clic su Aggiungi membro, quindi inserisci l'indirizzo email del membro e scegli il suo ruolo Google Gruppi.
Al termine, fai clic su Invia per creare il gruppo.
Visualizzazione e modifica dei dettagli del gruppo
Per visualizzare e modificare i dettagli di un gruppo, tra cui il nome, la descrizione e l'appartenenza, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Gruppi.
nella riga e poi su Visualizza dettagli gruppo.
Per modificare il nome o la descrizione del gruppo, digita il nuovo nome o la nuova descrizione nel campo Nome gruppo o Descrizione del gruppo e fai clic su Salva.
Per modificare l'appartenenza al gruppo, segui questi passaggi:
Per aggiungere membri: fai clic su Aggiungi membri nella parte superiore della pagina. Inserisci i nomi dei membri che vuoi aggiungere, scegli i ruoli di Google Gruppi e fai clic su Aggiungi per aggiungerli al gruppo.
Per rimuovere membri: seleziona le caselle di controllo accanto ai nomi dei membri che vuoi rimuovere, poi fai clic su Rimuovi membri nella parte superiore della pagina.
Gestione di un gruppo in Google Gruppi
Alcuni gruppi dispongono di funzionalità, come impostazioni di moderazione, regole di unione e autorizzazioni per la creazione e la visualizzazione dei post, che non puoi gestire dalla console Google Cloud. Per gestire queste funzionalità, devi aprire il gruppo in Google Gruppi.
Per aprire un gruppo in Google Gruppi, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Gruppi.
Individua il gruppo che vuoi gestire, fai clic sul nella riga corrispondente, quindi su Visualizza in Google Gruppi .
Con questa azione il gruppo viene aperto in Google Gruppi, dove puoi gestire tutte le funzionalità del gruppo. Per ulteriori informazioni, consulta la pagina di assistenza di Google Gruppi.
Eliminazione di un gruppo
Per eliminare un gruppo, segui questi passaggi:
Nella console Google Cloud, vai alla pagina Gruppi.
Individua il gruppo da eliminare, fai clic sul nella riga corrispondente, quindi fai clic su Elimina gruppo.
Conferma di voler eliminare il gruppo facendo clic su Conferma nella finestra di dialogo di conferma.
Visualizza gli audit log di Google Workspace in Google Cloud
Se la condivisione dei dati è abilitata per la tua organizzazione, Google Cloud genererà automaticamente audit log per le azioni eseguite in Google Workspace. Ad esempio, genererà log di controllo quando qualcuno aggiunge un utente alla tua organizzazione o quando qualcuno rimuove un utente da un gruppo. Puoi visualizzare e gestire questi log in Cloud Logging.
Per informazioni su come abilitare la condivisione dei dati e come visualizzare e gestire i log di controllo di Google Workspace, vedi Visualizzare e gestire i log di controllo per Google Workspace.
Passaggi successivi
- Scopri come concedere, modificare e revocare l'accesso per le entità, inclusi i gruppi Google.
- Scopri altri modi per creare gruppi.