比较一线员工版

一线员工版提供专为一线工作人员设计的协作和通信工具。

一线员工版

您可以通过以下表格了解一线员工版包含的功能：

套件范围 服务详情

服务可用性

使用限制和支持

用户访问选项

报告和监控

安全和数据管理

第三方应用集成

端点管理

Gemini 功能

Gmail

云端硬盘和文档编辑器

Google Meet

Google Chat

群组/群组企业版

日历

服务可用性

一线员工新手版 一线员工标准版 一线员工 Plus 版
Gmail 和 Google 日历 ✔ ✔ ✔
群组企业版 ✔ ✔ ✔
Chat 和聊天室 ✔ ✔ ✔
云端硬盘存储空间和文档编辑器（包括 Google 文档、表格、幻灯片、表单和协作平台） ✔ ✔ ✔
通过 Meet 进行视频会议 ✔ ✔ ✔
目录管理 ✔ ✔ ✔
协作平台 ✔ ✔ ✔
附加 Google 服务 ✔ ✔ ✔
Colab，用于协作开发数据科学和机器学习模型（作为一项附加 Google 服务提供，无需用户许可） ✔ ✔ ✔
Colab Pro 和 Colab Pro+（插件） ✔ ✔ ✔
具有企业级数据保护功能的 Gemini 应用 ✔ ✔ ✔
AppSheet Core ✔ ✔ ✔
Gemini Notebook ✔ ✔ ✔
Google Vids 仅限查看 仅限查看 仅限查看
用于电子取证和信息治理的 Google 保险柜 ✔ ✔
在 Cloud Search 中集成第三方存储区 ✔
使用 Cloud Search 将第三方数据编入索引 ✔

* 比较 Gemini 应用服务

↑ 返回页首

使用规定和支持

一线员工新手版 一线员工标准版 一线员工 Plus 版
用户数量 无限制 无限制 无限制
每位用户享有的电子邮件、文档和照片存储空间 5 GB 5 GB 5 GB
保证正常运行时间达到 99.9% ✔ ✔ ✔
标准支持服务 ✔ ✔ ✔

↑ 返回页首

用户访问选项

一线员工新手版 一线员工标准版 一线员工 Plus 版
受支持的浏览器 ✔ ✔ ✔
通过各种设备（计算机、手机、平板电脑）均可使用 ✔ ✔ ✔
离线访问 ✔ ✔ ✔
Microsoft Outlook ✔ ✔ ✔
IMAP 和 POP 邮件客户端 ✔ ✔ ✔

↑ 返回页首

报告和监控

一线员工新手版 一线员工标准版 一线员工 Plus 版
汇总指标和趋势的“重要数据”报告 ✔ ✔ ✔
应用使用情况报告（适用于整个组织） ✔ ✔ ✔
用户和管理员专用活动报告 ✔ ✔ ✔
碳足迹报告 ✔ ✔ ✔
审核和调查工具
日志事件报告
（请参阅下文中的日志事件）		 ✔ ✔ ✔
云端硬盘 DLP 数据保护洞察报告 ✔ ✔ ✔
VirusTotal 报告 ✔ ✔
将报告导出到 BigQuery ✔ ✔
将日志事件导出到 Google Security Operations ✔
用户的数字化转型洞察报告 ✔
Google Meet 出席情况报告

↑ 返回页首

安全和数据管理

安全政策和数据保护

一线员工新手版 一线员工标准版 一线员工 Plus 版
两步验证 ✔ ✔ ✔
使用安全密钥进行两步验证 ✔ ✔ ✔
设置 Google Cloud 服务的会话时长 ✔ ✔ ✔
与受信任的网域开展协作 ✔ ✔ ✔
基本日期导出 ✔ ✔ ✔
强制执行 SSL 连接 ✔ ✔ ✔
密码监控和强度控制 ✔ ✔ ✔
云端硬盘数据保护洞察报告 ✔ ✔ ✔
设置 Google 服务的会话时长 ✔ ✔
数据泄露防护 (DLP) ✔ ✔
根据用户和设备情境来控制应用访问权限
（情境感知访问权限）		 ✔ ✔
Cloud Identity 专业版安全管理
（无需单独的许可）		 ✔ ✔
高级数据导出 ✔
客户端加密 ✔
用于管理合规性和安全要求的安全管控（加购服务） ✔

* 需要加购内置 Gemini 的 Google Workspace

↑ 返回页首

安全信息中心和调查工具

一线员工新手版 一线员工标准版 一线员工 Plus 版
提醒中心：针对潜在安全问题的通知 ✔ ✔ ✔
审核和调查工具
日志事件报告
（请参阅下文中的日志事件）		 ✔ ✔ ✔

安全调查工具
日志事件报告（包含高级功能）：

另请参阅下文：

 ✔ ✔
安全信息中心报告
（请参阅下文中的信息中心报告）		 ✔ ✔
“安全性”页面
（请参阅下文中的设置分析）		 ✔ ✔

↑ 返回页首

数据区域

一线员工新手版 一线员工标准版 一线员工 Plus 版
基础级数据区域
为组织中的所有人设置统一的静态数据区域政策 ✔ ✔ ✔
企业级数据区域*
为组织部门或群组设置静态数据区域政策 ✔

基本数据区域报告

（涵盖静态数据、版本和政策摘要）

 ✔

设置数据区域处理政策

（包括为组织部门和群组设置相关政策）

 ✔
数据区域高级设置 ✔
安全管控“数据区域”加购项**

高级数据区域报告

（包括按区域和服务划分的数据处理，以及按服务分类的静态数据）

 ✔

* 如果用户使用的版本不支持企业级数据区域，即使您为其所在的组织部门应用了数据区域政策，这些用户也不受相应政策的约束。

** 需要购买安全管控“数据区域”加购项

↑ 返回页首

安全调查工具：常见使用场景

一线员工新手版 一线员工标准版 一线员工 Plus 版
使用安全调查工具结束会议 ✔ ✔
调查文件共享情况 ✔ ✔
转移未知所有者的云端硬盘文件 ✔ ✔
在各种数据源中调查用户 ✔ ✔
搜索和调查用户日志事件 ✔ ✔
调查可疑的会话 Cookie 并执行相应操作 ✔ ✔
调查 Chat 消息以审核内容并保护您的数据 ✔ ✔
调查恶意邮件报告 ✔
使用调查工具查看敏感内容 ✔

↑ 返回页首

用户和管理员活动的日志事件

一线员工新手版 一线员工标准版 一线员工 Plus 版
管理员数据操作日志事件 ✔ ✔ ✔
管理员日志事件 ✔ ✔ ✔
日历日志事件 ✔ ✔ ✔
Chat 日志事件 ✔ ✔ ✔
Chrome 浏览器日志事件 ✔ ✔ ✔
Chrome 日志事件 ✔ ✔ ✔
Chrome 同步日志事件 ✔ ✔ ✔
Cloud Search 日志事件 ✔ ✔ ✔
联系人日志事件 ✔ ✔ ✔
情境感知访问权限日志事件 ✔ ✔ ✔
数据洞察日志事件 ✔ ✔ ✔
设备日志事件 ✔ ✔ ✔
Directory Sync 日志事件 ✔ ✔ ✔
云端硬盘日志事件 ✔ ✔ ✔
Gmail 日志事件 ✔ ✔ ✔
Graduation 日志事件 ✔ ✔ ✔
Groups Enterprise 日志事件 ✔ ✔ ✔
Google 群组日志事件 ✔ ✔ ✔
Jamboard 日志事件 ✔ ✔ ✔
Keep 日志事件 ✔ ✔ ✔
LDAP 日志事件 ✔ ✔ ✔
Meet 日志事件 ✔ ✔ ✔
云端硬盘日志事件中的 Meet 录制内容 ✔ ✔ ✔
OAuth 日志事件 ✔ ✔ ✔
个人资料日志事件 ✔ ✔ ✔
规则日志事件 ✔ ✔ ✔
SAML 日志事件 ✔ ✔ ✔
Google 导出日志事件 ✔ ✔ ✔
Tasks 日志事件 ✔ ✔ ✔
用户日志事件 ✔ ✔ ✔
保险柜日志事件 ✔ ✔ ✔
Voice 日志事件 ✔ ✔ ✔
设备事件 ✔ ✔
用户事件 ✔ ✔
Access Transparency 日志事件 ✔
Gmail 邮件 ✔

↑ 返回页首

安全信息中心报告

一线员工新手版 一线员工标准版 一线员工 Plus 版
数据泄露防护违规事件 ✔ ✔
“发生率最高的政策违规事件”报告 ✔ ✔
“用户登录尝试次数”报告 ✔ ✔
“设备密码尝试失败的次数”报告 ✔ ✔
“表示设备已遭破解的事件数量”报告 ✔ ✔
“可疑设备活动数量”报告 ✔ ✔
“OAuth 授权活动”报告 ✔ ✔
“新应用的 OAuth 授权”报告 ✔ ✔
“Chrome 上的敏感内容传输”报告 ✔* ✔*
“在 Chrome 上传输敏感内容最多的用户”报告 ✔* ✔*
“在 Chrome 上传输敏感内容最多的网域”报告 ✔* ✔*
“在 Chrome 上传输敏感内容最多的网域类型” 报告 ✔* ✔*
Chrome 威胁防护措施摘要报告 ✔* ✔*
Chrome 数据保护措施摘要报告 ✔* ✔*
高风险 Chrome 用户报告 ✔* ✔*
高风险 Chrome 网域报告 ✔* ✔*
“可疑附件”报告 ✔*
“文件公开范围”报告 ✔*
“身份验证”报告 ✔*
“自定义设置”报告 ✔*
“加密”报告 ✔*
“邮件递送”报告 ✔*
“垃圾邮件过滤器”报告 ✔*
用户报告 ✔*
仿冒邮件数报告 ✔*

* 需要 Chrome 企业进阶版

↑ 返回页首

“安全性”页面报告

一线员工新手版 一线员工标准版 一线员工 Plus 版

可监控的设备管理设置

  • 屏蔽已遭破解的移动设备
  • 移动设备管理
  • 要求为移动设备设置密码
  • 设备加密
  • 移动设备非活动状态报告
  • 自动擦除账号
  • 应用验证
  • 安装未知来源的移动应用
  • 外部存储媒介
 ✔ ✔

可监控的安全设置

  • 要求用户进行两步验证
  • 要求管理员进行两步验证
  • 强制要求管理员使用安全密钥
  • 强制要求用户使用安全密钥*
 ✔ ✔

可监控的 Gmail 设置

  • 电子邮件自动转发
  • 综合邮件存储空间
  • 为内部发件人绕过垃圾邮件过滤器
  • 用户的 POP 和 IMAP 访问权限
  • DKIM、SPF 记录和 DMARC
  • 已批准的发件人无需进行身份验证
  • 来自已批准网域的发件人
  • 电子邮件白名单中的 IP
  • 为所有默认转送规则添加垃圾邮件标头设置
  • MX 记录配置
  • MTA-STS 配置
  • 附件安全
  • 链接和外部图片安全设置
  • 仿冒防范和身份验证安全设置
 ✔

可监控的云端硬盘设置

  • 云端硬盘共享设置
  • 与网域以外的人共享内容时显示警告
  • 访问权限检查工具
  • 云端硬盘插件
  • 离线文档访问权限
  • 云端硬盘桌面应用的访问权限
  • 在网络上发布文件
  • 要求外部协作者使用 Google 账号登录
 ✔

可监控的 Hangouts 设置

与网域以外的人进行 Hangouts 对话时显示警告

 ✔

可监控的群组设置

群组创建与成员资格

 ✔

可监控的 Marketplace 中的应用设置

Google Workspace Marketplace 中的应用使用情况

 ✔

可监控的日历设置

日历共享政策

 ✔

可监控的网站设置

离线访问日历

 ✔

* 仅受一线员工 Plus 版支持

↑ 返回页首

第三方应用集成

一线员工新手版 一线员工标准版 一线员工 Plus 版
将 Google 作为 IdP 的单点登录 (SSO) ✔ ✔ ✔
使用第三方 IdP 的单点登录 (SSO) ✔ ✔ ✔
200 多个预配置 SAML 应用的应用目录 ✔ ✔ ✔
自动配置 SAML 应用（数量上限） 3 100 100

↑ 返回页首

端点管理

设备安全设置

一线员工新手版 一线员工标准版 一线员工 Plus 版
基本端点管理
强制要求使用基本密码（移动设备） ✔ ✔ ✔
Windows 版 Google 凭据提供程序（独立版本） ✔ ✔ ✔
网络管理
（ChromeOS、会议室设备）		 ✔ ✔ ✔
高级端点管理*
强制要求使用安全系数高的密码 ✔ ✔ ✔
网络管理（移动设备） ✔ ✔ ✔
移动设备安全政策 ✔ ✔ ✔
Android 工作资料 ✔ ✔ ✔
企业级端点管理*
iOS 数据保护 ✔ ✔
移动设备证书 ✔ ✔
情境感知访问权限 ✔ ✔

* 功能套件需要启用高级移动设备管理才能使用

↑ 返回页首

设备管理

一线员工新手版 一线员工标准版 一线员工 Plus 版
基本端点管理
基本移动设备管理 ✔ ✔ ✔
基本计算机管理 ✔ ✔ ✔
端点验证 ✔ ✔ ✔
公司自有设备资产清单（端点） ✔ ✔ ✔
远程退出账号 ✔ ✔ ✔
远程擦除账号（移动设备） ✔ ✔ ✔
屏蔽设备 ✔ ✔ ✔
桌面版云端硬盘 ✔ ✔ ✔
高级端点管理*
高级移动设备管理 ✔ ✔ ✔
适用于 Android 设备的零触摸注册 ✔ ✔ ✔
要求管理员批准设备 ✔ ✔ ✔
远程擦除设备 ✔ ✔ ✔
Windows 设备管理 ✔ ✔ ✔
企业级端点管理*
公司自有设备资产清单 (Android) ✔ ✔
公司自有设备资产清单 (iOS) ✔ ✔
移动设备管理规则 ✔ ✔
BeyondCorp Alliance 合作伙伴集成 ✔ ✔

* 功能套件需要启用高级移动设备管理才能使用

↑ 返回页首

移动应用管理

一线员工新手版 一线员工标准版 一线员工 Plus 版
基本端点管理
公开应用及专用应用管理 (Android) ✔ ✔ ✔
高级端点管理*
公开应用管理 (iOS) ✔ ✔ ✔
Android 应用运行时权限 ✔ ✔ ✔
有选择地向用户分发移动应用 ✔ ✔ ✔
发布专用 Android Web 应用 ✔ ✔ ✔
受管理的 Android 应用设置配置 ✔ ✔ ✔
企业级端点管理*
专用应用管理 (iOS) ✔ ✔

* 功能套件需要启用高级移动设备管理才能使用

↑ 返回页首

设备详细信息

一线员工新手版 一线员工标准版 一线员工 Plus 版
基本端点管理
设备基本详细信息（移动设备） ✔ ✔ ✔
端点基本详细信息
（计算机和智能家居设备）		 ✔ ✔ ✔
设备基本报告（Chrome 及移动设备） ✔ ✔ ✔
高级端点管理*
高级设备报告（移动设备） ✔ ✔ ✔
企业级端点管理*
设备日志事件 ✔ ✔

* 功能套件需要启用高级移动设备管理才能使用

↑ 返回页首

Gemini 功能

一线员工新手版 一线员工标准版 一线员工 Plus 版
Gemini 应用
Pro 拥有基础访问权限 - 访问权限各不相同；每日限额可能会频繁变化。
企业级安全与隐私保障 ✔ ✔ ✔
Google Workspace 应用 ✔ ✔ ✔
Gem ✔ ✔ ✔

生成包含人物的图片

 ✔ ✔ ✔
Canvas ✔ ✔ ✔
音频概览 ✔ ✔ ✔
文件上传和高级数据分析 ✔* ✔* ✔*
编辑和运行代码
Gemini Notebook
上传来源、生成摘要和音频概览，并支持问答功能 ✔ ✔ ✔
Gmail
帮我写 ✔
侧边栏 ✔
情境智能回复 ✔
Google Chat
侧边栏 ✔
生成对话摘要 ✔
自动翻译 ✔
Google Meet
帮我记笔记 ✔
录音室音效、摄影棚视效和摄影棚灯效 ✔
水印 ✔
自动调节音频 ✔
Google Meet 中的语音翻译 ✔
生成背景 ✔
安全性
云端硬盘中的 AI 分类 ✔
Google 文档
侧边栏
帮我写
帮我创作图像
生成文档摘要
Google 表格
侧边栏
增强型智能填充
Google 幻灯片
侧边栏
帮我创作图像
移除图片背景
Google Vids
所有 AI 功能
Google 云端硬盘
侧边栏
分析 PDF 文件

* 不支持高级数据分析。此外，某些文件类型需要用到 Gemini。了解详情

↑ 返回页首

Gmail

电子邮件地址和邮寄名单

一线员工新手版 一线员工标准版 一线员工 Plus 版
您的电子邮件地址 (<您的姓名>@<您的公司>.com) ✔ ✔ ✔
每位用户可拥有的额外地址 (sales@<您的公司>.com) ✔ ✔ ✔
使用多个域名的地址（<您的姓名>@<公司 2>.com） ✔ ✔ ✔
由管理员控制的邮寄名单 ✔ ✔ ✔
由用户控制的邮寄名单 ✔ ✔ ✔
使用邮件合并功能打造个性化的电子邮件宣传活动 ✔

↑ 返回页首

电子邮件使用情况和限制

一线员工新手版 一线员工标准版 一线员工 Plus 版
电子邮件存储空间（与文档和照片共用） 5 GB 5 GB 5 GB
附件大小上限（发送） 25 MB 25 MB 25 MB
附件大小上限（接收） 50 MB 50 MB 50 MB
每封邮件的收件人数（“收件人”“抄送”和“密送”字段中地址的总和） 2,000（外部收件人数量为 500） 2000（外部为 500） 2,000（外部收件人数量为 500）
每天的唯一身份收件人数量
（每个唯一身份收件人地址只会计算一次。）

3,000（外部收件人数量为 2,000，试用账号的外部收件人数量为 500）

 3000（外部收件人数量为 2000，试用账号的外部收件人数量为 500） 3000（外部收件人数量为 2000，试用账号的外部收件人数量为 500）

↑ 返回页首

电子邮件安全与法规遵从

一线员工新手版 一线员工标准版 一线员工 Plus 版
垃圾邮件过滤和病毒拦截 ✔ ✔ ✔
可停用 Gmail 广告 ✔ ✔ ✔
自定义过滤器和内容政策 ✔ ✔ ✔
电子邮件和聊天消息保留政策 ✔ ✔ ✔
允许使用的 IP 地址 ✔ ✔ ✔
由用户管理的拒绝名单 ✔ ✔ ✔
强制添加合规性页脚 ✔ ✔ ✔
可以选择停用 IMAP 和 POP 访问 ✔ ✔ ✔
防范钓鱼式攻击和恶意软件的高级功能 ✔ ✔ ✔
Gmail 数据泄露防护 (DLP) ✔ ✔
使用光学字符识别功能读取图片 ✔
BigQuery 中的 Gmail 日志搜索功能 ✔
将 Gmail 与第三方归档解决方案集成 ✔
高级电子邮件附件扫描（安全沙盒） ✔
电子邮件 S/MIME 加密功能 ✔
适用于电子邮件的客户端加密功能 ✔

↑ 返回页首

高级电子邮件递送选项

一线员工新手版 一线员工标准版 一线员工 Plus 版
无限别名地址 ✔ ✔ ✔
适用于拆分和双重递送的电子邮件转送选项 ✔ ✔ ✔
入站网关 ✔ ✔ ✔
出站网关（针对整个组织） ✔ ✔ ✔
出站中继服务器（针对备用的“发件人：”地址） ✔ ✔ ✔
接收来自多个 POP 地址的邮件 ✔ ✔ ✔

↑ 返回页首

云端硬盘和文档编辑器

一线员工新手版 一线员工标准版 一线员工 Plus 版
云端硬盘存储空间和文档编辑器（包括 Google 文档、表格、幻灯片、表单和协作平台） ✔ ✔ ✔
关联工作表 ✔ ✔ ✔
云端硬盘共享权限 ✔ ✔ ✔
与非 Google 账号共享内容（访问者共享） ✔ ✔ ✔
共享云端硬盘的成员资格 仅限查看* 仅限查看* 仅限查看*
Chrome 浏览器地址栏中的云端硬盘文件建议功能 ✔ ✔
勒索软件检测 ✔ ✔
在 Google 表格中插入智能条状标签 受限的数据类型 受限的数据类型
云端硬盘高级日志和报告（云端硬盘日志事件） ✔ ✔
适用于云端硬盘文件的客户端加密功能 ✔
云端硬盘资产清单导出 ✔
云端硬盘共享权限的信任规则 ✔
限制 Google Apps 脚本和 Google 表格的外部连接 ✔

* 用户可以评论和修改直接从共享云端硬盘与他们共享的文件。

↑ 返回页首

Google Meet

一线员工新手版 一线员工标准版 一线员工 Plus 版
会议时长上限 24 小时 24 小时 24 小时
每场会议的参与者人数上限 100 100 100
外部参与者 ✔ ✔ ✔
保障会议安全 ✔ ✔ ✔
演示和屏幕共享 ✔ ✔ ✔
Android 和 iOS 版应用 ✔ ✔ ✔
拨号加入（美国和其他国家/地区的号码） ✔ ✔ ✔
举手 ✔ ✔ ✔
使用 Meet 设备在会议室中举手 ✔ ✔ ✔
降噪 ✔ ✔ ✔
加入分组会议 ✔ ✔ ✔
跟踪出席情况（需要至少 5 位与会者） ✔ ✔ ✔
数字白板 ✔ ✔ ✔
将 Meet 视频会议添加到 Microsoft Outlook 中 ✔ ✔ ✔
回应 ✔ ✔ ✔
Meet eCDN ✔ ✔ ✔
Meet Media API ✔ ✔ ✔
Meet 中的 Gemini AI ✔
适用于音频和视频的客户端加密功能 ✔

↑ 返回页首

Google Chat

一线员工新手版 一线员工标准版 一线员工 Plus 版
开启或关闭聊天记录 ✔ ✔ ✔
自动接受聊天邀请 ✔ ✔ ✔
允许或限制对外聊天 ✔ ✔ ✔
使用可供搜索的聊天室 ✔ ✔ ✔
Chat 互操作性，用于 Chat 用户与非 Chat 用户之间的互动（插件） ✔ ✔ ✔
与外部用户进行一对一和群组私信形式的聊天 ✔ ✔ ✔
Chat 数据泄露防护 (DLP) ✔ ✔
Chat 中的 Gemini AI ✔
为用户设置聊天室聊天记录选项 ✔
允许或限制在 Chat 中安装应用 ✔
开启或关闭对外聊天室 ✔
自动删除贵组织的 Chat 消息 ✔
控制 Chat 中的文件共享 ✔
将 Chat 与第三方归档解决方案集成 ✔
审核 Chat 内容 ✔

↑ 返回页首

群组 / 群组企业版

一线员工新手版 一线员工标准版 一线员工 Plus 版
电子邮件收件人列表群组 ✔ ✔ ✔
内容共享和日历邀请群组 ✔ ✔ ✔
协作收件箱和邮件审核 ✔ ✔ ✔
用户管理的群组 ✔ ✔ ✔
供管理员使用的配置群组 ✔ ✔ ✔
检查群组成员资格 ✔ ✔ ✔
查看嵌套群组的成员* ✔ ✔ ✔
目标对象群组 ✔

* 需要 Cloud Identity 专业版

↑ 返回页首

Google 日历

一线员工新手版 一线员工标准版 一线员工 Plus 版
团队日历 ✔ ✔ ✔
资源预订（会议室、建筑物、设备） ✔ ✔ ✔
包含视频会议的活动 ✔ ✔ ✔
自动将活动添加到日历 ✔ ✔ ✔
与 Microsoft Exchange 同步的日历 ✔ ✔ ✔
适用于活动说明的客户端加密功能 ✔
设置预约安排
允许用户分享工作地点信息

↑ 返回页首


Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。