Basiscursus Google Workspace Beheerder

Les 1 • Google Workspace-edities en licenties

Behandelt beschikbare edities, functielagen en licentiemodellen. Stelt de commerciële en functionele basis vast die elke beheerder moet begrijpen voordat hij iets configureert.

Les 2 • Kerndiensten en applicatiesuite

Koppelt elke kernapp – Gmail, Drive, Meet, Agenda en meer – aan de beheergerichte bedieningselementen. Verbindt dienstbewustzijn met latere configuratietaken.

Les 3 • Organisatorische rollen en verantwoordelijkheden

Definieert superbeheerder, gedelegeerd beheerder en eindgebruikersrollen met hun machtigingsgrenzen. Stelt verwachtingen voor op rollen gebaseerde toegang die gedurende de cursus wordt gebruikt.

Les 1 • Meerdere domeinen beheren

Leert het toevoegen van alias- en secundaire domeinen, het instellen van het primaire domein en het beheren van gebruikerstoegang over domeinen heen. Bouwt voort op instelling van één domein voor organisaties met meerdere merken.

Les 2 • Domeinverificatiemethoden

Doorloopt TXT-record, HTML-bestand en CNAME-verificatiemogelijkheden. Beheerders selecteren de juiste methode op basis van registertoegang en sitecontrole.

Les 3 • Domeinregistratie en -eigendom

Legt domeinregistrars, WHOIS-records en eigendomsoverdracht uit. Biedt de context aan de registrarzijde die nodig is voordat DNS-wijzigingen worden aangebracht voor Google Workspace.

Les 1 • Google Groups-beheer

Leert het maken, configureren en beheren van Google Groups voor e-maildistributie, toegangscontrole en samenwerking. Groepen breiden op OU gebaseerd beleid uit naar dynamische lidmaatschapsscenario's.

Les 2 • Gebruikersaccounts maken en beheren

Behandelt handmatig gebruikers aanmaken, bulksgewijze CSV-import en het beheer van profielkenmerken. Deze vaardigheden vormen de basis van al het identiteits- en toegangswerk in latere hoofdstukken.

Les 3 • Organisatie-eenhedenstructuur

Legt uit hoe Organisatie-eenheden (OU's) gebruikers segmenteren voor beleidstoepassing. OU-ontwerp bepaalt rechtstreeks welke instellingen op welke gebruikers van toepassing zijn in de hele tenant.

Les 4 • Wachtwoord- en herstelbeleid

Configureert wachtwoordsterkte, -verloop en accountherstelmogelijkheden op OU-niveau. Ondersteunt rechtstreeks de beveiligingspositie die is opgebouwd in het beveiligingshoofdstuk.

Les 1 • Eenmalige aanmelding en identiteitsfederatie

Legt op SAML gebaseerde SSO-configuratie, IdP-integratie en kenmerktoewijzing uit. Maakt gecentraliseerde authenticatie mogelijk voor organisaties met bestaande identiteitsproviders.

Les 2 • Beveiligingsdashboard en meldingen

Navigeert naar het beveiligingsdashboard, meldingencentrum en onderzoekstool om bedreigingen te detecteren. Biedt de monitoringsbasis voor incidentrespons die in latere hoofdstukken wordt behandeld.

Les 3 • OAuth-appbeheer en allowlisting

Bepaalt welke OAuth-apps van derden toegang hebben tot Workspace-gegevens via allowlisting en blokkering.

Les 4 • Tweestapsverificatie afdwingen

Behandelt het inschakelen, afdwingen en monitoren van 2SV over OU's en groepen heen. Bouwt rechtstreeks voort op vaardigheden in gebruikers- en OU-beheer om authenticatiebeleid op schaal toe te passen.

Les 1 • Compliance- en inhoudsregels

Maakt regels voor inhoudscompliance, filters voor aanstootgevende inhoud en beleid voor het toevoegen van e-mailbijlagen. Stelt organisaties in staat communicatiestandaarden en gegevensverwerkingsvereisten af te dwingen.

Les 2 • Gmail-service-instellingen en -delegatie

Beheert Gmail-functies zoals vertrouwelijke modus, e-maildelegatie en POP/IMAP-toegang. Brengt gebruikersproductiviteit in evenwicht met organisatorische controle over e-mailclienttoegang.

Les 3 • E-mailauthenticatieprotocollen

Implementeert DKIM-ondertekening, DMARC-beleid en SPF-afstemming om uitgaande e-mail te authenticeren. Bouwt voort op DNS-kennis uit hoofdstuk 2 om domeinreputatie te beschermen.

Les 4 • Spam-, phishing- en malwarecontroles

Configureert spamdrempels, phishingbeveiliging en beleid voor het scannen van bijlagen. Vermindert de blootstelling aan via e-mail overgedragen bedreigingen voor alle gebruikers in de organisatie.

Les 1 • Opslagquota en gepoolde opslag

Beheert organisatiebrede gepoolde opslag, stelt gebruikersquota in en monitort verbruik. Voorkomt opslaguitputting die Drive, Gmail en Foto's zou kunnen verstoren.

Les 2 • Beleid voor gegevensverliespreventie

Bouwt DLP-regels met vooraf gedefinieerde en aangepaste detectoren om gevoelige gegevensuitstroom via Drive en Gmail te voorkomen. Vereist begrip van eerder ingestelde deelinstellingen.

Les 3 • Drive-controlelogboeken en rapportage

Gebruikt Drive-controlelogboeken om bestandstoegang, deelevenementen en eigendomswijzigingen te volgen. Auditgegevens ondersteunen complianceverificatie en incidentonderzoek.

Les 4 • Gedeelde Drive-beheer

Maakt en beheert gedeelde drives, lidmaatschapsrollen en migratie vanaf Mijn Drive. Gedeelde drives bieden persistente, team-eigen opslag onafhankelijk van individuele accounts.

Les 1 • Apparaatinventaris en compliancerapportage

Bekijkt de apparaatlijst, compliancestatus en genereert endpointrapporten. Biedt de zichtbaarheid die nodig is om contextbewust toegangsbeleid uit hoofdstuk 4 af te dwingen.

Les 2 • Endpoint-beheermodi

Vergelijkt fundamentele, geavanceerde en Chrome-apparaatbeheermodi en hun inschrijvingsvereisten. Modusselectie bepaalt de diepte van de controle die beschikbaar is voor elk apparaattype.

Les 3 • Chrome Browser en besturingssysteembeheer

Beheert Chrome Browser Cloud Management en ChromeOS-apparaatbeleid vanuit de beheerdersconsole. Breidt endpoint-governance uit naar browserniveaucontroles voor alle beheerde apparaten.

Les 1 • Analyse van beheerderscontrolelogboeken

Doorzoekt beheerderscontrolelogboeken om configuratiewijzigingen, aanmeldingsgebeurtenissen en acties van gedelegeerde beheerders te volgen. Ondersteunt verantwoording en wijzigingsbeheer in de hele tenant.

Les 2 • Google Vault voor e-discovery

Maakt Vault-zaken, -bewaarplaatsen en -exporten om gegevens te bewaren en te produceren voor juridische verzoeken. Vault werkt bovenop de gegevensbeheercontroles die in hoofdstuk 6 zijn vastgesteld.

Les 3 • Bewaarregels en -beleid

Configureert standaard en aangepaste bewaarregels voor Gmail, Drive, Chat en Meet-opnames. Bewaarregels bepalen welke gegevens Vault kan bewaren en hoe lang.

Les 4 • Overzicht rapporten beheerdersconsole

Navigeert door gebruiks-, beveiligings- en auditrapporten die zijn ingebouwd in de beheerdersconsole. Stelt de rapportagebasis vast voordat geavanceerde logboekexport- en Vault-mogelijkheden worden verkend.