向您的用户授予对电子邮件隔离区的访问权限

Google Workspace 超级用户可以向其组织中的用户授予对电子邮件隔离区的访问权限。如需详细了解超级用户角色，请参阅预先创建的管理员角色。

建议您选择以下方式向用户授予对电子邮件隔离区的访问权限，以便他们可以查看被隔离的邮件并对其执行操作：

  • 方式 1： 向特定用户授予对所有隔离区的访问权限：创建一个拥有访问管理员隔离区管理员权限（可访问所有隔离区中的所有邮件）的自定义管理员角色，然后将该角色分配给您组织中的用户。下面列出了详细步骤。
  • 方式 2：通过用户群组向特定用户授予对不同隔离区的访问权限：创建一个拥有访问受限的隔离区管理员权限的自定义角色，将该角色分配给相应用户，然后将这些用户添加到群组中。创建或修改隔离区时，您可以向群组授予对该隔离区的访问权限。如果您想向特定用户授予对特定隔离区的访问权限，这是一个不错的选择。例如，您可能希望让合规团队来查看包含个人信息或敏感信息的被隔离邮件。下面列出了详细步骤。

方式 1：向个别用户授予隔离区访问权限

如果选择此方式，首先要在 Google 管理控制台中创建自定义角色，然后将该角色分配给组织中的用户。通过此方式，具有自定义角色的用户可以访问所有隔离区中的所有邮件。

创建一个拥有“访问管理员隔离区”权限的新角色

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号然后管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击创建新角色。
  3. 输入名称（如“管理员隔离区访问权限”）和角色说明（可选），然后点击继续。
  4. 在权限名称列表中，滚动到 Gmail 并勾选访问管理员隔离区复选框。如需向用户授予对特定隔离区的访问权限（如第 2 步所述），请改为勾选访问受限的隔离区复选框。
  5. 点击继续，然后点击创建角色。

为用户分配角色

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 目录然后用户。

    需要拥有相应的用户管理权限。如果您没有正确的权限，则无法看到完成这些步骤所需的所有控件。

  2. 在列表中查找该用户。
  3. 点击用户的姓名以打开其账号页面。
  4. 向下滚动，然后点击管理员角色和权限。
  5. 在您刚刚创建的自定义角色旁边，点击“开启”图标 。

    如果您没有看到“开启”图标 ，请点击角色下方的任意位置，即可显示该功能开关。

  6. （可选）要将管理员的角色仅分配给特定组织部门，请点击所有组织部门旁边的“修改”图标 ，选择所需组织部门，然后点击完成。

    如果您没有看到“修改”图标 ，则无法将此角色应用于组织部门。

  7. 点击保存。

如需一次为多个用户分配新角色，请执行以下操作：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号然后管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 将光标指向您刚刚创建的自定义角色，然后点击右侧的分配管理员角色。

    提示：您可以切换查看要分配角色的管理员和相关权限。只需点击顶部的管理员或权限即可。

  3. 点击为成员分配。
  4. 输入用户电子邮件地址（非用户名）的前几个字母，然后从显示的选项中选择所需的用户地址。

    您一次最多可以将一个角色分配给 20 个用户。

  5. 点击分配角色。
  6. （可选）要将管理员的角色仅分配给特定组织部门，请点击所有组织部门旁边的“修改”图标 ，选择所需组织部门，然后点击完成。

    如果您没有看到“修改”图标 ，则无法将此角色应用于组织部门。

方式 2：向用户群组授予隔离区访问权限

如需向不同用户授予对不同隔离区的访问权限，请创建一个拥有访问受限的隔离区权限的自定义角色，将该角色分配给相应用户，然后将这些用户放入一个群组中。创建或修改隔离区时，您可以向指定的用户群组授予对隔离区的访问权限。

创建一个拥有“访问受限的隔离区”权限的新角色

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号然后管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击创建新角色。
  3. 输入名称（如“管理员隔离区访问权限”）和角色说明（可选），然后点击继续。
  4. 在权限名称列表中，滚动到 Gmail 并勾选访问受限的隔离区复选框。
  5. 点击继续，然后点击创建角色。

为用户分配角色

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 目录然后用户。

    需要拥有相应的用户管理权限。如果您没有正确的权限，则无法看到完成这些步骤所需的所有控件。

  2. 在列表中查找该用户。
  3. 点击用户的姓名以打开其账号页面。
  4. 向下滚动，然后点击管理员角色和权限。
  5. 在您刚刚创建的自定义角色旁边，点击“开启”图标 。

    如果您没有看到“开启”图标 ，请点击角色下方的任意位置，即可显示该功能开关。

  6. （可选）要将管理员的角色仅分配给特定组织部门，请点击所有组织部门旁边的“修改”图标 ，选择所需组织部门，然后点击完成。

    如果您没有看到“修改”图标 ，则无法将此角色应用于组织部门。

  7. 点击保存。

如需一次为多个用户分配新角色，请执行以下操作：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号然后管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 将光标指向您刚刚创建的自定义角色，然后点击右侧的分配管理员角色。

    提示：您可以切换查看要分配角色的管理员和相关权限。只需点击顶部的管理员或权限即可。

  3. 点击为成员分配。
  4. 输入用户电子邮件地址（非用户名）的前几个字母，然后从显示的选项中选择所需的用户地址。

    您一次最多可以将一个角色分配给 20 个用户。

  5. 点击分配角色。
  6. （可选）要将管理员的角色仅分配给特定组织部门，请点击所有组织部门旁边的“修改”图标 ，选择所需组织部门，然后点击完成。

    如果您没有看到“修改”图标 ，则无法将此角色应用于组织部门。

创建一个将有权访问特定隔离区的群组

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 目录然后群组。

    需要拥有“群组”管理员权限。

  2. 输入群组名称、电子邮件地址和说明。
  3. 对于访问权限级别，请选择受限。
  4. 点击创建。

如需详细了解如何创建新群组，请参阅在组织中创建群组。

将用户添加到群组

  1. 确保为用户分配拥有访问受限的隔离区权限的新角色。
  2. 点击“添加成员”图标 。
  3. 点击添加成员。
  4. 如要添加用户或群组，请输入其电子邮件地址的前几个字符，然后选择相应地址。
  5. 如要添加服务账号，请输入完整的电子邮件地址。
  6. 根据需要重复上述步骤。
  7. 点击添加到群组。

如需一次将多个用户添加到群组，请使用以下方法之一：

告知用户如何访问电子邮件隔离区

您向用户授予对电子邮件隔离区的访问权限后，他们就可以查看其中的邮件并对其执行操作。请与您的用户分享以下步骤，以便他们可以开始管理被隔离的邮件：

  1. 登录您的 Google Workspace 账号。
  2. 前往 https://admin.google.com/ac/moderation。
  3. 查看被隔离的邮件并对其执行操作。如需了解详细步骤，请参阅管理被隔离的邮件。