Групповые политики. Общая информация

Дополнительная документация

Развертывание и настройка сервисов групповых политик — в документе описаны шаги для развертывания и включения сервисов следующих групповых политик:

Политика доступности разделов меню Мессенджера VK WorkSpace.
Политика обязательных чатов и каналов Мессенджера.
Политика привилегий.

Архитектура и описание системы — в документе представлено описание сервисов групповых политик. Не является частью публичной документации, обратитесь к представителю VK Tech, чтобы ознакомиться с документом.

Введение

Примечание

Чтобы подключить данную функциональность, обратитесь в техническую поддержку или к вашему персональному менеджеру.
Перед настройкой групповых политик в панели администратора разверните и настройте сервисы групповых политик в соответствии с инструкцией.

Групповые политики — это специальные настройки, с помощью которых администратор может управлять разрешениями и доступами пользователей к определенной информации и функциональности. Например, администратор может:

предоставить или ограничить доступы к разделам или миниаппам;
разрешить или запретить определенные действия (писать личные сообщения директору);
управлять составом участников чатов и каналов в мессенджере;
настроить доступ к папкам;
настроить квоты на место на Диске и др.

Для этого администратор:

Формирует группы пользователей.
Создает и настраивает политики.
Назначает политики группам пользователей.

Приоритеты политик

Политика может быть назначена не только на группу, но и на конкретного пользователя (личная политика). Чтобы разрешения и запреты не конфликтовали между собой, политики применяются к пользователю в соответствии с приоритетом:

Наивысший приоритет имеет личная политика.
Если нет личной политики, действует политика группы, в которой состоит пользователь. Если пользователь состоит в нескольких группах, на него в сумме действуют все политики (разрешения и запреты) этих групп.
Если не настроено ни личной, ни групповой политики, действует политика по умолчанию.

Примеры того, как работают приоритеты политик, будут описаны далее.

Родительские и вложенные (дочерние) группы

Группы могут входить в другие группы, при этом на вложенную (дочернюю) группу действует политики родительской группы. Например, если группа «Младшие менеджеры» входит в группу «Все менеджеры», то на младших менеджеров будут действовать политики, назначенные на всех менеджеров. Формирование родительских и вложенных групп удобно в случаях, когда надо объединить несколько отделов под одной политикой, например добавить всех сотрудников компании в один общий чат.

Примечание

Политики вложенных (дочерних) групп не действуют на родительскую группу. Подробно эти случаи и влияние политик групп друг на друга разобраны в примерах ниже.