Google Workspace - История изменений

Nepike: 2SV: сначала человек входит и настраивает её, потом выдаётся роль; Google требует 2SV от всех админов

2026-09-29T15:45:19Z

2SV: сначала человек входит и настраивает её, потом выдаётся роль; Google требует 2SV от всех админов

← Предыдущая версия		Версия от 18:45, 29 сентября 2026
Строка 46:		Строка 46:
	Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида <code>имя@knt-mipt.ru</code> с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.		Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида <code>имя@knt-mipt.ru</code> с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.

	Попросите [[Участник:Nepike\|Nepike]]: он создаст аккаунт~~, выдаст права~~ и передаст логин и временный пароль. ~~При первом входе~~ на [https://~~admin~~.google.com ~~admin~~.google.com] Google попросит сменить пароль. ~~Двухэтапная аутентификация у нас обязательна —~~ настройте ~~её сразу после первого входа~~: [https://myaccount.google.com/signinoptions/two-step-verification myaccount.google.com → Двухэтапная аутентификация].		Как это происходит:
			# Попросите [[Участник:Nepike\|Nepike]]: он создаст аккаунт и передаст логин и временный пароль.
			# Войдите в аккаунт — например, на [https://myaccount.google.com myaccount.google.com]. Google попросит сменить пароль.
			# Сразу настройте '''двухэтапную аутентификацию''' (2SV): [https://myaccount.google.com/signinoptions/two-step-verification myaccount.google.com → Двухэтапная аутентификация]. Для обычных аккаунтов она у нас необязательна, но от всех, у кого есть права администратора, её требует сам Google.
			# Напишите Nepike, что 2SV настроена, — после этого он выдаст права на группы.

	=== Для администратора: создать аккаунт ===		=== Для администратора: создать аккаунт ===
Строка 53:		Строка 57:
	# Задайте временный пароль и оставьте требование сменить его при первом входе.		# Задайте временный пароль и оставьте требование сменить его при первом входе.
	# Передайте человеку логин и пароль лично — не в общий чат.		# Передайте человеку логин и пароль лично — не в общий чат.
	# ~~Двухэтапная аутентификация у нас обязательна, но новым пользователям дана~~ '''~~неделя~~''', чтобы её настроить: всё это время они входят по одному паролю. Срок задаётся в '''Security''' → '''Authentication''' → '''2-step verification''' → '''New user enrollment period'''. Если человека всё равно не пускает — см. ~~[[#Новый пользователь не может войти\|ниже]]~~.		# '''Роль пока не выдавайте.''' Дождитесь, пока человек войдёт и настроит двухэтапную аутентификацию, — и только потом выдайте права (см. следующий раздел).

	=== Для администратора: выдать права на группы ===		=== Для администратора: выдать права на группы ===
	Права в Workspace выдаются ролями: '''Account''' → '''Admin roles'''. Там же видно, у кого какая роль. Своих ролей у нас нет, только встроенные (''System Role'').		Права в Workspace выдаются ролями: '''Account''' → '''Admin roles'''. Там же видно, у кого какая роль. Своих ролей у нас нет, только встроенные (''System Role'').

			'''Выдавайте роль только тому, кто уже настроил двухэтапную аутентификацию.''' Google требует 2SV от всех администраторов — с любой админской ролью, включая Groups Admin, — сразу с момента выдачи роли, без отсрочки. Отключить это требование в консоли нельзя ([https://knowledge.workspace.google.com/admin/security/about-2sv-enforcement-for-admins справка Google]). Если выдать роль раньше, человека не пустит в аккаунт — см. [[#Не пускает в аккаунт из-за двухэтапной аутентификации\|ниже]]. Настроил ли человек 2SV, видно на его странице: '''Directory''' → '''Users''' → пользователь → '''Security''' → '''2-step verification'''.

	Ответственным за почты потоков выдаём встроенную роль '''Groups Admin''': откройте её → '''Assign users''' → выберите пользователя. Роль '''Super Admin''' — полный доступ ко всему Workspace — без необходимости не выдавайте.		Ответственным за почты потоков выдаём встроенную роль '''Groups Admin''': откройте её → '''Assign users''' → выберите пользователя. Роль '''Super Admin''' — полный доступ ко всему Workspace — без необходимости не выдавайте.
Строка 111:		Строка 117:
	* Любой другой внешний адрес — проверьте, что в настройках группы включено '''Allow members outside your organization'''.		* Любой другой внешний адрес — проверьте, что в настройках группы включено '''Allow members outside your organization'''.

	=== ~~Новый пользователь не может войти~~ ===		=== Не пускает в аккаунт из-за двухэтапной аутентификации ===
	Google пишет «Настройки входа не соответствуют правилам двухэтапной аутентификации, которые приняты в вашей организации». ~~Двухэтапная аутентификация~~ (2SV) ~~у нас обязательна~~, а ~~пользователь~~ её ~~не настроил за неделю, которая даётся новичкам (или аккаунт создан раньше, чем этот срок включили)~~. Дайте ему одноразовый резервный код:		Google пишет «Настройки входа не соответствуют правилам двухэтапной аутентификации, которые приняты в вашей организации». Скорее всего, человеку выдали админскую роль (например, Groups Admin) раньше, чем он настроил двухэтапную аутентификацию (2SV), — а от админов Google требует её сразу. Дайте ему одноразовый резервный код:
	# '''Directory''' → '''Users''' → пользователь → '''Security''' → '''2-step verification''' → '''Get Backup Verification Codes'''.		# '''Directory''' → '''Users''' → пользователь → '''Security''' → '''2-step verification''' → '''Get Backup Verification Codes'''.
	# Передайте один код человеку лично.		# Передайте один код человеку лично.
	# Он входит с паролем и этим кодом вместо подтверждения и сразу настраивает 2SV ([https://myaccount.google.com/signinoptions/two-step-verification ссылка]).		# Он входит с паролем и этим кодом вместо подтверждения и сразу настраивает 2SV ([https://myaccount.google.com/signinoptions/two-step-verification ссылка]).
			Другой вариант — снять с человека роль, дать ему войти и настроить 2SV, а потом выдать роль снова.

			Если так не пускает пользователя без админской роли, проверьте общую настройку: '''Security''' → '''Authentication''' → '''2-step verification''' → '''Enforcement'''. У нас там стоит ''Off'': если включить ''On'', войти не смогут все, кто ещё не настроил 2SV.

	== Чего пока нет ==		== Чего пока нет ==

Nepike: Двухэтапная аутентификация: неделя для новичков, резервный код, если не пускает

2026-09-28T19:42:30Z

Двухэтапная аутентификация: неделя для новичков, резервный код, если не пускает

← Предыдущая версия		Версия от 22:42, 28 сентября 2026
Строка 46:		Строка 46:
	Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида <code>имя@knt-mipt.ru</code> с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.		Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида <code>имя@knt-mipt.ru</code> с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.

	Попросите [[Участник:Nepike\|Nepike]]: он создаст аккаунт, выдаст права и передаст логин и временный пароль. При первом входе на [https://admin.google.com admin.google.com] Google попросит сменить пароль.		Попросите [[Участник:Nepike\|Nepike]]: он создаст аккаунт, выдаст права и передаст логин и временный пароль. При первом входе на [https://admin.google.com admin.google.com] Google попросит сменить пароль. Двухэтапная аутентификация у нас обязательна — настройте её сразу после первого входа: [https://myaccount.google.com/signinoptions/two-step-verification myaccount.google.com → Двухэтапная аутентификация].

	=== Для администратора: создать аккаунт ===		=== Для администратора: создать аккаунт ===
Строка 53:		Строка 53:
	# Задайте временный пароль и оставьте требование сменить его при первом входе.		# Задайте временный пароль и оставьте требование сменить его при первом входе.
	# Передайте человеку логин и пароль лично — не в общий чат.		# Передайте человеку логин и пароль лично — не в общий чат.
			# Двухэтапная аутентификация у нас обязательна, но новым пользователям дана '''неделя''', чтобы её настроить: всё это время они входят по одному паролю. Срок задаётся в '''Security''' → '''Authentication''' → '''2-step verification''' → '''New user enrollment period'''. Если человека всё равно не пускает — см. [[#Новый пользователь не может войти\|ниже]].

	=== Для администратора: выдать права на группы ===		=== Для администратора: выдать права на группы ===
Строка 109:		Строка 110:
	* Адрес на <code>@phystech.edu</code> — замените на <code>@phystech.su</code> (см. [[#Добавить или удалить участников\|выше]]).		* Адрес на <code>@phystech.edu</code> — замените на <code>@phystech.su</code> (см. [[#Добавить или удалить участников\|выше]]).
	* Любой другой внешний адрес — проверьте, что в настройках группы включено '''Allow members outside your organization'''.		* Любой другой внешний адрес — проверьте, что в настройках группы включено '''Allow members outside your organization'''.

			=== Новый пользователь не может войти ===
			Google пишет «Настройки входа не соответствуют правилам двухэтапной аутентификации, которые приняты в вашей организации». Двухэтапная аутентификация (2SV) у нас обязательна, а пользователь её не настроил за неделю, которая даётся новичкам (или аккаунт создан раньше, чем этот срок включили). Дайте ему одноразовый резервный код:
			# '''Directory''' → '''Users''' → пользователь → '''Security''' → '''2-step verification''' → '''Get Backup Verification Codes'''.
			# Передайте один код человеку лично.
			# Он входит с паролем и этим кодом вместо подтверждения и сразу настраивает 2SV ([https://myaccount.google.com/signinoptions/two-step-verification ссылка]).

	== Чего пока нет ==		== Чего пока нет ==

Nepike: Правило названий и адресов вместо списка групп; phystech.edu → phystech.su

2026-09-27T21:27:12Z

Правило названий и адресов вместо списка групп; phystech.edu → phystech.su

← Предыдущая версия		Версия от 00:27, 28 сентября 2026
Строка 28:		Строка 28:

	=== Названия и адреса ===		=== Названия и адреса ===
			Название и адрес группы строятся по году поступления потока:
	{\| class="wikitable"		{\| class="wikitable"
	! Поток !! Название группы !! Адрес		! Поток !! Название группы !! Адрес
	\|-		\|-
	\| ~~Бакалавры, набор 2025~~ \|\| КНТ ~~2025~~ \|\| <code>b07-~~500~~@knt-mipt.ru</code>		\| Бакалавриат \|\| КНТ ''год'' \|\| <code>b07-''Г''00@knt-mipt.ru</code>
	\|-		\|-
	\| ~~Магистры, набор 2025~~ \|\| КНТ ~~2025~~ M \|\| <code>m07-~~500~~@knt-mipt~~.ru</code>~~		\| Магистратура \|\| КНТ ''год'' M \|\| <code>m07-''Г''00@knt-mipt.ru</code>
	\|-
	~~\| Бакалавры, набор 2024 \|\| КНТ 2024 \|\| <code>b07-400@knt-mipt.ru</code>~~
	\|-
	~~\| Бакалавры, набор 2023 \|\| INBICST 2023 \|\| <code>b07-300@inbicst~~.ru</code>
	\|}		\|}
	~~Адрес повторяет номера учебных групп потока: <code>b</code>~~ — ~~бакалавриат~~, ~~<code>m</code>~~ — ~~магистратура, затем~~ <code>07-</code>, ~~последняя цифра~~ года ~~поступления и~~ <code>00</code>. ~~Например,~~ группы Б07-501, Б07-502… — это поток <code>b07-500</code>. До ~~2024~~ года группы назывались «INBICST ''год''» и создавались на <code>inbicst.ru</code>, ~~с 2024 года — «КНТ ''год''» на~~ <code>~~knt~~-~~mipt~~.ru</code>.		''Г'' — последняя цифра года поступления. Например, бакалавры, поступившие в 2025 году, — это группа «КНТ 2025» с адресом <code>b07-500@knt-mipt.ru</code>, магистры того же года — «КНТ 2025 M» с адресом <code>m07-500@knt-mipt.ru</code>. Адрес повторяет номера учебных групп потока: группы Б07-501, Б07-502… — это поток <code>b07-500</code>.

			До 2023 года включительно группы назывались «INBICST ''год''» и создавались на <code>inbicst.ru</code> (например, <code>b07-300@inbicst.ru</code>); многие из них ещё работают.

	=== Когда их заводят ===		=== Когда их заводят ===
Строка 96:		Строка 95:
	* '''Add members''' — начните вводить адрес и выберите его или впишите целиком, затем '''Add to group'''. Новые участники сразу получают каждое письмо.		* '''Add members''' — начните вводить адрес и выберите его или впишите целиком, затем '''Add to group'''. Новые участники сразу получают каждое письмо.
	* '''Bulk upload members''' — загрузка длинного списка из CSV-файла; шаблон файла скачивается там же.		* '''Bulk upload members''' — загрузка длинного списка из CSV-файла; шаблон файла скачивается там же.
			* '''Адреса на <code>@phystech.edu</code> Google сохранить не даст''' — из-за санкций против МФТИ. Замените окончание на <code>@phystech.su</code>: <code>ivanov.ii@phystech.edu</code> → <code>ivanov.ii@phystech.su</code>. В CSV-файле — тоже.
	* Удалить участника — в блоке '''Members''' на странице группы.		* Удалить участника — в блоке '''Members''' на странице группы.
	<!-- Сюда — скриншот страницы группы и окна Add members (без реальных адресов студентов) -->		<!-- Сюда — скриншот страницы группы и окна Add members (без реальных адресов студентов) -->
Строка 107:		Строка 107:

	=== Не получается добавить личную почту студента ===		=== Не получается добавить личную почту студента ===
	~~Проверьте~~, что включено '''Allow members outside your organization'''.		* Адрес на <code>@phystech.edu</code> — замените на <code>@phystech.su</code> (см. [[#Добавить или удалить участников\|выше]]).
			* Любой другой внешний адрес — проверьте, что в настройках группы включено '''Allow members outside your organization'''.

	== Чего пока нет ==		== Чего пока нет ==

Nepike: Google Workspace: почты потоков, доступ, создание групп

2026-09-27T19:39:59Z

Google Workspace: почты потоков, доступ, создание групп

Новая страница

{{Статус страницы|ответственный=[[Участник:Nepike|Nepike]]|проверено=2026-09-27}}
'''Google Workspace''' — сервисы Google на доменах факультета. Отдел использует его прежде всего для '''почт потоков''': письмо на адрес вроде <code>b07-500@knt-mipt.ru</code> получают все студенты потока.

== Коротко ==
{| class="wikitable"
|-
! Консоль администратора
| [https://admin.google.com admin.google.com], организация «КНТ МФТИ»
|-
! Домены
| <code>knt-mipt.ru</code> — для всех новых почт; <code>inbicst.ru</code> — старые почты потоков, многие ещё работают; <code>fnbic.ru</code>
|-
! Редакция
| Бесплатная
|-
! Администратор
| [[Участник:Nepike|Nepike]] (сейчас единственный)
|-
! Язык консоли
| Английский — ниже названия пунктов даны так, как они написаны на экране
|}

== Как устроены почты потоков ==
Почта потока — это '''группа Google''' с меткой ''Mailing''. У неё есть адрес, и всё, что приходит на этот адрес, получает каждый участник группы.
* '''Участники''' — студенты потока, их личные почты — как правило, адреса вне нашей организации.
* '''Писать''' на адрес может кто угодно, в том числе снаружи организации: преподаватели, деканат, другие отделы.
* Владельцев и менеджеров у групп нет — участниками управляют администраторы через консоль.

=== Названия и адреса ===
{| class="wikitable"
! Поток !! Название группы !! Адрес
|-
| Бакалавры, набор 2025 || КНТ 2025 || <code>b07-500@knt-mipt.ru</code>
|-
| Магистры, набор 2025 || КНТ 2025 M || <code>m07-500@knt-mipt.ru</code>
|-
| Бакалавры, набор 2024 || КНТ 2024 || <code>b07-400@knt-mipt.ru</code>
|-
| Бакалавры, набор 2023 || INBICST 2023 || <code>b07-300@inbicst.ru</code>
|}
Адрес повторяет номера учебных групп потока: <code>b</code> — бакалавриат, <code>m</code> — магистратура, затем <code>07-</code>, последняя цифра года поступления и <code>00</code>. Например, группы Б07-501, Б07-502… — это поток <code>b07-500</code>. До 2024 года группы назывались «INBICST ''год''» и создавались на <code>inbicst.ru</code>, с 2024 года — «КНТ ''год''» на <code>knt-mipt.ru</code>.

=== Когда их заводят ===
В сентябре, когда собраны почты первокурсников. Готовый список почт присылают старосты, кураторы или другие отделы — собирать его не задача IT-отдела.

== Доступ ==
Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида <code>имя@knt-mipt.ru</code> с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.

Попросите [[Участник:Nepike|Nepike]]: он создаст аккаунт, выдаст права и передаст логин и временный пароль. При первом входе на [https://admin.google.com admin.google.com] Google попросит сменить пароль.

=== Для администратора: создать аккаунт ===
# [https://admin.google.com admin.google.com] → '''Directory''' → '''Users''' → '''Add new user''' (или на главной консоли: '''Users''' → '''Add a user''').
# Имя, фамилия и основной адрес (''Primary email'') — справа выберите домен <code>knt-mipt.ru</code>.
# Задайте временный пароль и оставьте требование сменить его при первом входе.
# Передайте человеку логин и пароль лично — не в общий чат.

=== Для администратора: выдать права на группы ===
Права в Workspace выдаются ролями: '''Account''' → '''Admin roles'''. Там же видно, у кого какая роль. Своих ролей у нас нет, только встроенные (''System Role'').

Ответственным за почты потоков выдаём встроенную роль '''Groups Admin''': откройте её → '''Assign users''' → выберите пользователя. Роль '''Super Admin''' — полный доступ ко всему Workspace — без необходимости не выдавайте.

== Как пользоваться ==
=== Создать почту потока ===

# [https://admin.google.com admin.google.com] → '''Directory''' → '''Groups''' → '''Create group'''.
# Шаг '''Group information''':
#* '''Group name''' — по образцу: <code>КНТ 2026</code> для бакалавров, <code>КНТ 2026 M</code> для магистров.
#* '''Group email''' — <code>b07-600</code> или <code>m07-600</code>, а справа от «@» выберите '''<code>knt-mipt.ru</code>''' — по умолчанию там стоит <code>inbicst.ru</code>!
#* '''Group description''' и '''Group owners''' можно оставить пустыми.
#* '''Group labels''': ''Mailing'' отмечена сама, ''Security'' не отмечайте.
#* '''Next'''.

# Шаг '''Group settings''': в '''Access type''' выберите '''Custom''' (по умолчанию стоит ''Public'' — он не подходит: с ним нельзя писать снаружи) и выставьте настройки, как в таблице ниже. Затем '''Create'''.

# Добавьте участников — см. [[#Добавить или удалить участников|ниже]].

'''Настройки доступа почты потока''' (✓ — разрешено):
{| class="wikitable" style="text-align:center"
! Настройка !! Group Owners !! Group Managers !! Group Members !! Entire Organization !! External
|-
| style="text-align:left" | Who can contact group owners || ✓ || ✓ || ✓ || ✓ || —
|-
| style="text-align:left" | Who can view conversations || ✓ || ✓ || ✓ || ✓ || —
|-
| style="text-align:left" | '''Who can post''' || ✓ || ✓ || ✓ || ✓ || '''✓'''
|-
| style="text-align:left" | Who can view members || ✓ || ✓ || ✓ || ✓ ||
|-
| style="text-align:left" | Who can manage members || ✓ || ✓ || — || ||
|}
* '''Who can join the group''' — ''Only invited users''.
* '''Allow members outside your organization''' — '''включено''' (иначе не добавить личные почты студентов).

=== Добавить или удалить участников ===
'''Directory''' → '''Groups''' → нужная группа. Слева — меню действий с группой.
* '''Add members''' — начните вводить адрес и выберите его или впишите целиком, затем '''Add to group'''. Новые участники сразу получают каждое письмо.
* '''Bulk upload members''' — загрузка длинного списка из CSV-файла; шаблон файла скачивается там же.
* Удалить участника — в блоке '''Members''' на странице группы.


=== Изменить или удалить группу ===
На странице группы: '''Rename group''' — переименовать, '''Access settings''' — настройки доступа (меняйте, только если понимаете зачем), '''Delete group''' — удалить.

== Если сломалось ==
=== Преподаватель пишет, а письмо не доходит ===
Проверьте в '''Access settings''' группы, что в строке '''Who can post''' отмечен столбец '''External''', а '''Access type''' — ''Custom''.

=== Не получается добавить личную почту студента ===
Проверьте, что включено '''Allow members outside your organization'''.

== Чего пока нет ==
{{TODO|Регулярной чистки: после выпуска почты потоков остаются «мёртвым грузом» — стоит договориться, когда их удалять}}

[[Категория:Сайт и онлайн-сервисы]]