Google Admin Console: организационные подразделения

Организационные подразделения — основа управления парком. Всё остальное в консоли настраивается относительно них, поэтому ошибка в структуре обходится дороже любой другой: переносить сотни устройств между ветками вручную неприятно.

Как работает наследование

• Настройки наследуются от корневого подразделения вниз.
• Значение, изменённое в дочернем подразделении, перекрывает родительское и помечается как «переопределено».
• Кнопка «Наследовать» возвращает значение родителя — это быстрый способ отменить накопившиеся ручные правки.
• Политики устройства применяются по подразделению устройства, политики пользователя — по подразделению пользователя. Это разные деревья, и путаница между ними — источник половины вопросов «почему правило не применилось».

Проектирование структуры

1. Начните с того, что различается в правилах, а не с оргштатной структуры. Если у бухгалтерии и юристов правила одинаковые, отдельные подразделения им не нужны.
2. Держите дерево плоским: три уровня почти всегда достаточно. Глубокие деревья тяжело отлаживать.
3. Для школы рабочая схема: корень — «Ученики» с делением по параллелям — «Преподаватели» — «Административные устройства».
4. Заведите отдельное подразделение «Тестовое»: любую новую политику сначала включайте там, на паре устройств.
5. Отдельное подразделение под киоски и витрины — их правила сильно отличаются от пользовательских.

Роли администраторов

Не выдавайте суперадминистратора всем, кому нужно перемещать устройства. Консоль позволяет создать роль с ограниченными правами и привязать её к конкретному подразделению: техник школы сможет управлять только устройствами своего корпуса. Суперадминистраторов держите минимум двух — на случай потери доступа к одному аккаунту — и обязательно с двухфакторной защитой.

Проверка результата

После изменения политики проверяйте её на устройстве, а не на экране консоли: на устройстве откройте chrome://policy, нажмите «Обновить политики» и убедитесь, что значение применилось. Там же видно источник правила и время последней синхронизации. Типовая задержка применения — до нескольких часов, принудительное обновление сокращает её до секунд.

Что стоит зафиксировать письменно

Схему подразделений, ответственных за каждую ветку и правило именования устройств. Через год после внедрения именно эти три документа отличают управляемый парк от набора устройств, про которые никто не помнит, зачем они так настроены.