礼品店老板 Thepresents.ru 斯捷潘·切尔佐夫 撰写了一份简短指南,介绍如何为使用 Google 账户办公的员工规范开设与管理账户,以避免因员工操作失误造成损失。
开设账户
1. 在 gmail.com 上为每个域名创建一个具有超级管理员权限的独立邮箱。设置高强度密码,并开启登录计数器嵌入网站;
2. 创建第二个普通管理员账户,由超级管理员授予部分权限,该账户可用于分配其他用户权限;
3. 普通管理员根据实际需求向其他用户授权。
视图操作
1. 创建两个相同的视图:
1.1 第一个视图收集所有原始数据,不设过滤器。所有人仅拥有只读权限,超级管理员拥有最高权限。此视图作为标准参考,任何情况下不得更改或修改;
1.2 第二个视图与第一个完全相同,但添加过滤规则以剔除无关内容。仅超级管理员可修改,其他人无权变更;
2. 创建一个供中级用户日常操作的工作视图,允许自由操作,通常用于核对 KPI 绩效;
3. 其他视图按需创建,权限可根据需求灵活分配。
使用 Google 其他服务时也应遵循相同原则:理想状态下,第一层集成使用超级管理员账户,其他用户仅需正常开展工作。
超级管理员的账号密码应与其他可信人员的访问凭证分开存储,以防人员生病、突发意外等情况导致权限丢失。
这是适用于互联网环境的简易安全规则。

