Google Workspace

Ответственный: Nepike · Последняя проверка: 27 сентября 2026

Google Workspace — сервисы Google на доменах факультета. Отдел использует его прежде всего для почт потоков: письмо на адрес вроде b07-500@knt-mipt.ru получают все студенты потока.

Коротко

Консоль администратора	admin.google.com, организация «КНТ МФТИ»
Домены	knt-mipt.ru — для всех новых почт; inbicst.ru — старые почты потоков, многие ещё работают; fnbic.ru
Редакция	Бесплатная
Администратор	Nepike (сейчас единственный)
Язык консоли	Английский — ниже названия пунктов даны так, как они написаны на экране

Как устроены почты потоков

Почта потока — это группа Google с меткой Mailing. У неё есть адрес, и всё, что приходит на этот адрес, получает каждый участник группы.

• Участники — студенты потока, их личные почты — как правило, адреса вне нашей организации.
• Писать на адрес может кто угодно, в том числе снаружи организации: преподаватели, деканат, другие отделы.
• Владельцев и менеджеров у групп нет — участниками управляют администраторы через консоль.

Названия и адреса

Название и адрес группы строятся по году поступления потока:

Поток	Название группы	Адрес
Бакалавриат	КНТ год	b07-Г00@knt-mipt.ru
Магистратура	КНТ год M	m07-Г00@knt-mipt.ru

Г — последняя цифра года поступления. Например, бакалавры, поступившие в 2025 году, — это группа «КНТ 2025» с адресом b07-500@knt-mipt.ru, магистры того же года — «КНТ 2025 M» с адресом m07-500@knt-mipt.ru. Адрес повторяет номера учебных групп потока: группы Б07-501, Б07-502… — это поток b07-500.

До 2023 года включительно группы назывались «INBICST год» и создавались на inbicst.ru (например, b07-300@inbicst.ru); многие из них ещё работают.

Когда их заводят

В сентябре, когда собраны почты первокурсников. Готовый список почт присылают старосты, кураторы или другие отделы — собирать его не задача IT-отдела.

Доступ

Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида имя@knt-mipt.ru с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.

Как это происходит:

1. Попросите Nepike: он создаст аккаунт и передаст логин и временный пароль.
2. Войдите в аккаунт — например, на myaccount.google.com. Google попросит сменить пароль.
3. Сразу настройте двухэтапную аутентификацию (2SV): myaccount.google.com → Двухэтапная аутентификация. Для обычных аккаунтов она у нас необязательна, но от всех, у кого есть права администратора, её требует сам Google.
4. Напишите Nepike, что 2SV настроена, — после этого он выдаст права на группы.

Для администратора: создать аккаунт

1. admin.google.com → Directory → Users → Add new user (или на главной консоли: Users → Add a user).
2. Имя, фамилия и основной адрес (Primary email) — справа выберите домен knt-mipt.ru.
3. Задайте временный пароль и оставьте требование сменить его при первом входе.
4. Передайте человеку логин и пароль лично — не в общий чат.
5. Роль пока не выдавайте. Дождитесь, пока человек войдёт и настроит двухэтапную аутентификацию, — и только потом выдайте права (см. следующий раздел).

Для администратора: выдать права на группы

Права в Workspace выдаются ролями: Account → Admin roles. Там же видно, у кого какая роль. Своих ролей у нас нет, только встроенные (System Role).

Выдавайте роль только тому, кто уже настроил двухэтапную аутентификацию. Google требует 2SV от всех администраторов — с любой админской ролью, включая Groups Admin, — сразу с момента выдачи роли, без отсрочки. Отключить это требование в консоли нельзя (справка Google). Если выдать роль раньше, человека не пустит в аккаунт — см. ниже. Настроил ли человек 2SV, видно на его странице: Directory → Users → пользователь → Security → 2-step verification.

Ответственным за почты потоков выдаём встроенную роль Groups Admin: откройте её → Assign users → выберите пользователя. Роль Super Admin — полный доступ ко всему Workspace — без необходимости не выдавайте.

Как пользоваться

Создать почту потока

1. admin.google.com → Directory → Groups → Create group.
2. Шаг Group information:
   • Group name — по образцу: КНТ 2026 для бакалавров, КНТ 2026 M для магистров.
   • Group email — b07-600 или m07-600, а справа от «@» выберите knt-mipt.ru — по умолчанию там стоит inbicst.ru!
   • Group description и Group owners можно оставить пустыми.
   • Group labels: Mailing отмечена сама, Security не отмечайте.
   • Next.
3. Шаг Group settings: в Access type выберите Custom (по умолчанию стоит Public — он не подходит: с ним нельзя писать снаружи) и выставьте настройки, как в таблице ниже. Затем Create.
4. Добавьте участников — см. ниже.

Настройки доступа почты потока (✓ — разрешено):

Настройка	Group Owners	Group Managers	Group Members	Entire Organization	External
Who can contact group owners	✓	✓	✓	✓	—
Who can view conversations	✓	✓	✓	✓	—
Who can post	✓	✓	✓	✓	✓
Who can view members	✓	✓	✓	✓
Who can manage members	✓	✓	—

• Who can join the group — Only invited users.
• Allow members outside your organization — включено (иначе не добавить личные почты студентов).

Добавить или удалить участников

Directory → Groups → нужная группа. Слева — меню действий с группой.

• Add members — начните вводить адрес и выберите его или впишите целиком, затем Add to group. Новые участники сразу получают каждое письмо.
• Bulk upload members — загрузка длинного списка из CSV-файла; шаблон файла скачивается там же.
• Адреса на @phystech.edu Google сохранить не даст — из-за санкций против МФТИ. Замените окончание на @phystech.su: ivanov.ii@phystech.edu → ivanov.ii@phystech.su. В CSV-файле — тоже.
• Удалить участника — в блоке Members на странице группы.

Изменить или удалить группу

На странице группы: Rename group — переименовать, Access settings — настройки доступа (меняйте, только если понимаете зачем), Delete group — удалить.

Если сломалось

Преподаватель пишет, а письмо не доходит

Проверьте в Access settings группы, что в строке Who can post отмечен столбец External, а Access type — Custom.

Не получается добавить личную почту студента

• Адрес на @phystech.edu — замените на @phystech.su (см. выше).
• Любой другой внешний адрес — проверьте, что в настройках группы включено Allow members outside your organization.

Не пускает в аккаунт из-за двухэтапной аутентификации

Google пишет «Настройки входа не соответствуют правилам двухэтапной аутентификации, которые приняты в вашей организации». Скорее всего, человеку выдали админскую роль (например, Groups Admin) раньше, чем он настроил двухэтапную аутентификацию (2SV), — а от админов Google требует её сразу. Дайте ему одноразовый резервный код:

1. Directory → Users → пользователь → Security → 2-step verification → Get Backup Verification Codes.
2. Передайте один код человеку лично.
3. Он входит с паролем и этим кодом вместо подтверждения и сразу настраивает 2SV (ссылка).

Другой вариант — снять с человека роль, дать ему войти и настроить 2SV, а потом выдать роль снова.

Если так не пускает пользователя без админской роли, проверьте общую настройку: Security → Authentication → 2-step verification → Enforcement. У нас там стоит Off: если включить On, войти не смогут все, кто ещё не настроил 2SV.

Чего пока нет

TODO: Регулярной чистки: после выпуска почты потоков остаются «мёртвым грузом» — стоит договориться, когда их удалять