פורטל ארגוני עם חיבור ל-Google Workspace: זהויות, Drive ויומנים
פורטל ארגוני עם חיבור ל-Google Workspace יכול לרכז לעובד גישה לידע ולשירותים הקשורים לסביבת Google של החברה. לפני בחירת חיבור צריך להבחין בין שלוש יכולות: כניסה באמצעות זהות ארגונית, הצגת מידע ממערכת אחרת וביצוע פעולות בה. כל יכולת דורשת אפיון והרשאות מתאימים; כניסה עם חשבון Google אינה מוכיחה שקיימת גם גישה למסמכי Drive או ליומנים.
מה בדיוק אמור להתחבר
התחילו במשימת עובד אחת. לדוגמה: חיפוש נוהל המאוחסן ב-Drive, פתיחת אירוע רלוונטי ביומן או מעבר משירות בפורטל למסמך מורשה. הגדירו איזה מידע מוצג, האם נדרש עדכון ומה נשאר במערכת המקור. כך אפשר לבדוק היתכנות מול סביבת Google ומהדורת הרישוי של הארגון לפני התחייבות לפיתוח.
| תחום | שאלת אפיון | בדיקת קבלה |
|---|---|---|
| זהות ארגונית | מי רשאי להיכנס וכיצד מסתיימת הגישה? | עובד פעיל נכנס ומשתמש שנחסם מאבד גישה לפי המדיניות |
| מסמכי Drive | האם מוצגים קישורים, תוצאות חיפוש או תוכן? | גישה למסמך מורשה ומניעת חשיפה של מסמך חסוי |
| יומנים | איזה יומן ואילו פרטים מוצגים? | תצוגה לפי הרשאה ועדכון אירוע ללא חשיפת פרטים מיותרים |
| פעולות ועדכונים | מה מותר לכתוב ובאילו תנאים? | טיפול בשגיאה ובניסיון חוזר בלי יצירת פעולה כפולה |
מסמכים משותפים והרשאות
יש להחליט אם המסמכים נמצאים בתיקיות אישיות או בכוננים משותפים, ומי אחראי לתחזוקה שלהם. בתיעוד Google מוסבר שכוננים משותפים שונים מ-My Drive במבנה השיתוף ובהתנהגות הממשקים. לכן אין להניח שחיבור שנבדק על קובץ אישי יתנהג באותה דרך בכל מאגר ארגוני.
בבדיקת ההיתכנות, השתמשו במסמך צוות, מסמך חסוי ומסמך שהגישה אליו בוטלה. בדקו גם כותרת, תקציר ותוצאה בחיפוש, ולא רק את פתיחת הקובץ עצמו. אם נוסף סיכום AI, יש לבחון בנפרד אילו מקורות הוא מקבל וכיצד הרשאות המקור נשמרות לאורך כל התהליך.
אישור החיבור בידי הארגון
מנהלי Google Workspace יכולים לשלוט בגישה של יישומים חיצוניים לנתוני הארגון. בתכנון החיבור יש לפרט אילו נתונים ופעולות נחוצים ולתאם את הבדיקה עם מנהל הסביבה. אין לבקש גישה רחבה רק כדי לקצר את הפיתוח, ואין להפעיל חיבור אמיתי על סמך הדגמה עם חשבון פרטי.
הגדירו גם מי מטפל בשינוי הרשאה, בכשל הזדהות ובתקלה בממשק. ספק הפורטל וצוות Google בארגון צריכים לדעת מהי האחריות של כל צד. את ההתאמה של Sweet Portal לתרחיש ולסביבה שלכם יש לאמת באפיון ובהדגמה; רשימת שירותי Google לבדה אינה הבטחה שכל חיבור כלול במוצר או ברישוי.
פיילוט שמאפשר לקבל החלטה
- בחרו קבוצה מצומצמת ומאגר שאושר לבדיקה.
- תעדו מקור אמת, הרשאות ותדירות עדכון לכל פריט.
- בדקו הצטרפות, שינוי תפקיד וסיום גישה.
- בדקו חיבור מנותק, מסמך שנמחק ותוצאה שאינה עדכנית.
- מדדו השלמת משימה והיעזרות במקור הנכון לפני הרחבה.
שאלות נפוצות
האם כניסה עם Google מספיקה לחיפוש מסמכים?
לא בהכרח. זהות המשתמש וגישה למידע הן שאלות נפרדות שיש לאפיין ולבדוק.
האם צריך להעתיק את כל המסמכים לפורטל?
לא בהכרח. אפשר לבחון קישורים או הצגה ממקור קיים, לפי הצורך, ההרשאות והיכולות שאומתו.
שתף
