Google Workspace: различия между версиями

Текущая версия от 18:45, 29 сентября 2026

Ответственный: Nepike · Последняя проверка: 27 сентября 2026

Google Workspace — сервисы Google на доменах факультета. Отдел использует его прежде всего для почт потоков: письмо на адрес вроде b07-500@knt-mipt.ru получают все студенты потока.

Коротко

Консоль администратора	admin.google.com, организация «КНТ МФТИ»
Домены	`knt-mipt.ru` — для всех новых почт; `inbicst.ru` — старые почты потоков, многие ещё работают; `fnbic.ru`
Редакция	Бесплатная
Администратор	Nepike (сейчас единственный)
Язык консоли	Английский — ниже названия пунктов даны так, как они написаны на экране

Как устроены почты потоков

Почта потока — это группа Google с меткой Mailing. У неё есть адрес, и всё, что приходит на этот адрес, получает каждый участник группы.

Участники — студенты потока, их личные почты — как правило, адреса вне нашей организации.
Писать на адрес может кто угодно, в том числе снаружи организации: преподаватели, деканат, другие отделы.
Владельцев и менеджеров у групп нет — участниками управляют администраторы через консоль.

Названия и адреса

Название и адрес группы строятся по году поступления потока:

Поток	Название группы	Адрес
Бакалавриат	КНТ год	`b07-Г00@knt-mipt.ru`
Магистратура	КНТ год M	`m07-Г00@knt-mipt.ru`

Г — последняя цифра года поступления. Например, бакалавры, поступившие в 2025 году, — это группа «КНТ 2025» с адресом b07-500@knt-mipt.ru, магистры того же года — «КНТ 2025 M» с адресом m07-500@knt-mipt.ru. Адрес повторяет номера учебных групп потока: группы Б07-501, Б07-502… — это поток b07-500.

До 2023 года включительно группы назывались «INBICST год» и создавались на inbicst.ru (например, b07-300@inbicst.ru); многие из них ещё работают.

Когда их заводят

В сентябре, когда собраны почты первокурсников. Готовый список почт присылают старосты, кураторы или другие отделы — собирать его не задача IT-отдела.

Доступ

Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида имя@knt-mipt.ru с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.

Как это происходит:

Попросите Nepike: он создаст аккаунт и передаст логин и временный пароль.
Войдите в аккаунт — например, на myaccount.google.com. Google попросит сменить пароль.
Сразу настройте двухэтапную аутентификацию (2SV): myaccount.google.com → Двухэтапная аутентификация. Для обычных аккаунтов она у нас необязательна, но от всех, у кого есть права администратора, её требует сам Google.
Напишите Nepike, что 2SV настроена, — после этого он выдаст права на группы.

Для администратора: создать аккаунт

admin.google.com → Directory → Users → Add new user (или на главной консоли: Users → Add a user).
Имя, фамилия и основной адрес (Primary email) — справа выберите домен knt-mipt.ru.
Задайте временный пароль и оставьте требование сменить его при первом входе.
Передайте человеку логин и пароль лично — не в общий чат.
Роль пока не выдавайте. Дождитесь, пока человек войдёт и настроит двухэтапную аутентификацию, — и только потом выдайте права (см. следующий раздел).

Для администратора: выдать права на группы

Права в Workspace выдаются ролями: Account → Admin roles. Там же видно, у кого какая роль. Своих ролей у нас нет, только встроенные (System Role).

Выдавайте роль только тому, кто уже настроил двухэтапную аутентификацию. Google требует 2SV от всех администраторов — с любой админской ролью, включая Groups Admin, — сразу с момента выдачи роли, без отсрочки. Отключить это требование в консоли нельзя (справка Google). Если выдать роль раньше, человека не пустит в аккаунт — см. ниже. Настроил ли человек 2SV, видно на его странице: Directory → Users → пользователь → Security → 2-step verification.

Ответственным за почты потоков выдаём встроенную роль Groups Admin: откройте её → Assign users → выберите пользователя. Роль Super Admin — полный доступ ко всему Workspace — без необходимости не выдавайте.

Как пользоваться

Создать почту потока

admin.google.com → Directory → Groups → Create group.
Шаг Group information:
- Group name — по образцу: КНТ 2026 для бакалавров, КНТ 2026 M для магистров.
- Group email — b07-600 или m07-600, а справа от «@» выберите knt-mipt.ru — по умолчанию там стоит inbicst.ru!
- Group description и Group owners можно оставить пустыми.
- Group labels: Mailing отмечена сама, Security не отмечайте.
- Next.
Шаг Group settings: в Access type выберите Custom (по умолчанию стоит Public — он не подходит: с ним нельзя писать снаружи) и выставьте настройки, как в таблице ниже. Затем Create.
Добавьте участников — см. ниже.

Настройки доступа почты потока (✓ — разрешено):

Настройка	Group Owners	Group Managers	Group Members	Entire Organization	External
Who can contact group owners	✓	✓	✓	✓	—
Who can view conversations	✓	✓	✓	✓	—
Who can post	✓	✓	✓	✓	✓
Who can view members	✓	✓	✓	✓
Who can manage members	✓	✓	—

Who can join the group — Only invited users.
Allow members outside your organization — включено (иначе не добавить личные почты студентов).

Добавить или удалить участников

Directory → Groups → нужная группа. Слева — меню действий с группой.

Add members — начните вводить адрес и выберите его или впишите целиком, затем Add to group. Новые участники сразу получают каждое письмо.
Bulk upload members — загрузка длинного списка из CSV-файла; шаблон файла скачивается там же.
Адреса на @phystech.edu Google сохранить не даст — из-за санкций против МФТИ. Замените окончание на @phystech.su: ivanov.ii@phystech.edu → ivanov.ii@phystech.su. В CSV-файле — тоже.
Удалить участника — в блоке Members на странице группы.

Изменить или удалить группу

На странице группы: Rename group — переименовать, Access settings — настройки доступа (меняйте, только если понимаете зачем), Delete group — удалить.

Если сломалось

Преподаватель пишет, а письмо не доходит

Проверьте в Access settings группы, что в строке Who can post отмечен столбец External, а Access type — Custom.

Не получается добавить личную почту студента

Адрес на @phystech.edu — замените на @phystech.su (см. выше).
Любой другой внешний адрес — проверьте, что в настройках группы включено Allow members outside your organization.

Не пускает в аккаунт из-за двухэтапной аутентификации

Google пишет «Настройки входа не соответствуют правилам двухэтапной аутентификации, которые приняты в вашей организации». Скорее всего, человеку выдали админскую роль (например, Groups Admin) раньше, чем он настроил двухэтапную аутентификацию (2SV), — а от админов Google требует её сразу. Дайте ему одноразовый резервный код:

Directory → Users → пользователь → Security → 2-step verification → Get Backup Verification Codes.
Передайте один код человеку лично.
Он входит с паролем и этим кодом вместо подтверждения и сразу настраивает 2SV (ссылка).

Другой вариант — снять с человека роль, дать ему войти и настроить 2SV, а потом выдать роль снова.

Если так не пускает пользователя без админской роли, проверьте общую настройку: Security → Authentication → 2-step verification → Enforcement. У нас там стоит Off: если включить On, войти не смогут все, кто ещё не настроил 2SV.

Чего пока нет

TODO: Регулярной чистки: после выпуска почты потоков остаются «мёртвым грузом» — стоит договориться, когда их удалять

@@ Строка 46: / Строка 46: @@
 Чтобы создавать почты потоков и менять их участников, нужен аккаунт в нашем Workspace вида <code>имя@knt-mipt.ru</code> с правами на группы. Такой аккаунт получают участники отдела, которые хотят этим заниматься; со временем — возможно, и другие отделы.
-Попросите [[Участник:Nepike|Nepike]]: он создаст аккаунт, выдаст права и передаст логин и временный пароль. При первом входе на [https://admin.google.com admin.google.com] Google попросит сменить пароль. Двухэтапная аутентификация у нас обязательна — настройте её сразу после первого входа: [https://myaccount.google.com/signinoptions/two-step-verification myaccount.google.com → Двухэтапная аутентификация].
+Как это происходит:
+# Попросите [[Участник:Nepike|Nepike]]: он создаст аккаунт и передаст логин и временный пароль.
+# Войдите в аккаунт — например, на [https://myaccount.google.com myaccount.google.com]. Google попросит сменить пароль.
+# Сразу настройте '''двухэтапную аутентификацию''' (2SV): [https://myaccount.google.com/signinoptions/two-step-verification myaccount.google.com → Двухэтапная аутентификация]. Для обычных аккаунтов она у нас необязательна, но от всех, у кого есть права администратора, её требует сам Google.
+# Напишите Nepike, что 2SV настроена, — после этого он выдаст права на группы.
 === Для администратора: создать аккаунт ===
@@ Строка 53: / Строка 57: @@
 # Задайте временный пароль и оставьте требование сменить его при первом входе.
 # Передайте человеку логин и пароль лично — не в общий чат.
-# Двухэтапная аутентификация у нас обязательна, но новым пользователям дана '''неделя''', чтобы её настроить: всё это время они входят по одному паролю. Срок задаётся в '''Security''' → '''Authentication''' → '''2-step verification''' → '''New user enrollment period'''. Если человека всё равно не пускает — см. [[#Новый пользователь не может войти|ниже]].
+# '''Роль пока не выдавайте.''' Дождитесь, пока человек войдёт и настроит двухэтапную аутентификацию, — и только потом выдайте права (см. следующий раздел).
 === Для администратора: выдать права на группы ===
 Права в Workspace выдаются ролями: '''Account''' → '''Admin roles'''. Там же видно, у кого какая роль. Своих ролей у нас нет, только встроенные (''System Role'').
+'''Выдавайте роль только тому, кто уже настроил двухэтапную аутентификацию.''' Google требует 2SV от всех администраторов — с любой админской ролью, включая Groups Admin, — сразу с момента выдачи роли, без отсрочки. Отключить это требование в консоли нельзя ([https://knowledge.workspace.google.com/admin/security/about-2sv-enforcement-for-admins справка Google]). Если выдать роль раньше, человека не пустит в аккаунт — см. [[#Не пускает в аккаунт из-за двухэтапной аутентификации|ниже]]. Настроил ли человек 2SV, видно на его странице: '''Directory''' → '''Users''' → пользователь → '''Security''' → '''2-step verification'''.
 Ответственным за почты потоков выдаём встроенную роль '''Groups Admin''': откройте её → '''Assign users''' → выберите пользователя. Роль '''Super Admin''' — полный доступ ко всему Workspace — без необходимости не выдавайте.
@@ Строка 111: / Строка 117: @@
 * Любой другой внешний адрес — проверьте, что в настройках группы включено '''Allow members outside your organization'''.
-=== Новый пользователь не может войти ===
+=== Не пускает в аккаунт из-за двухэтапной аутентификации ===
-Google пишет «Настройки входа не соответствуют правилам двухэтапной аутентификации, которые приняты в вашей организации». Двухэтапная аутентификация (2SV) у нас обязательна, а пользователь её не настроил за неделю, которая даётся новичкам (или аккаунт создан раньше, чем этот срок включили). Дайте ему одноразовый резервный код:
+Google пишет «Настройки входа не соответствуют правилам двухэтапной аутентификации, которые приняты в вашей организации». Скорее всего, человеку выдали админскую роль (например, Groups Admin) раньше, чем он настроил двухэтапную аутентификацию (2SV), — а от админов Google требует её сразу. Дайте ему одноразовый резервный код:
 # '''Directory''' → '''Users''' → пользователь → '''Security''' → '''2-step verification''' → '''Get Backup Verification Codes'''.
 # Передайте один код человеку лично.
 # Он входит с паролем и этим кодом вместо подтверждения и сразу настраивает 2SV ([https://myaccount.google.com/signinoptions/two-step-verification ссылка]).
+Другой вариант — снять с человека роль, дать ему войти и настроить 2SV, а потом выдать роль снова.
+Если так не пускает пользователя без админской роли, проверьте общую настройку: '''Security''' → '''Authentication''' → '''2-step verification''' → '''Enforcement'''. У нас там стоит ''Off'': если включить ''On'', войти не смогут все, кто ещё не настроил 2SV.
 == Чего пока нет ==