Hak istimewa admin untuk alat investigasi dan audit

Bergantung pada edisi Google Workspace yang digunakan, Anda mungkin memiliki akses ke alat investigasi keamanan, yang memiliki lebih banyak fitur lanjutan. Misalnya, admin super dapat mengidentifikasi, menentukan prioritas, serta mengambil tindakan terhadap masalah keamanan dan privasi. Pelajari lebih lanjut

Kemampuan Anda untuk menggunakan alat investigasi dan audit bergantung pada edisi Google, hak istimewa administratif, dan sumber data Anda. Anda dapat menjalankan penelusuran di alat investigasi dan audit pada semua pengguna, apa pun edisi Google Workspace mereka.

Misalnya, untuk menggunakan alat investigasi dan audit, Anda harus menjadi administrator yang memiliki hak istimewa alat investigasi dan audit. Administrator super secara default sudah memiliki hak istimewa ini. Anda juga dapat memberikan hak istimewa tersebut kepada peran administrator khusus.

Perubahan terbaru pada hak istimewa peristiwa log

Hak istimewa Melihat Audit dan Investigasi kini diperlukan bagi Administrator untuk mengakses peristiwa log.

Peran yang hanya memiliki hak istimewa Laporan tidak dapat lagi mengakses peristiwa log.

Yang perlu Anda ketahui tentang perubahan ini

  • Peran administrator yang ada dengan hak istimewa Laporan telah otomatis diberi hak istimewa Melihat Audit dan Investigasi, Melihat Aktivitas, dan Mengelola Aktivitas.
  • Jika membuat peran administrator baru, Anda harus menetapkan hak istimewa Melihat Audit dan Investigasi, Melihat Aktivitas, dan Mengelola Aktivitas secara eksplisit.
  • Jika administrator memerlukan hak istimewa Laporan, tetapi tidak perlu mengakses peristiwa log, hapus hak istimewa tambahan.
  • Peran yang hanya memiliki hak istimewa Laporan tidak dapat lagi mengakses peristiwa log.

Administrator dengan edisi premium

Administrator dengan edisi premium (misalnya, Enterprise Plus) dapat mengakses fitur tambahan:

  • Dengan hak istimewa Melihat Audit dan Investigasi, administrator dapat:
  • Dengan hak istimewa Melihat Aturan Aktivitas dan Mengelola Aturan Aktivitas, administrator dapat membuat aturan aktivitas. Pelajari lebih lanjut

Jika administrator tidak memerlukan fitur ini, administrator super dapat menghapus hak istimewa dari peran tersebut.

Membuat peran admin untuk alat investigasi & audit

Anda dapat menambahkan hak istimewa admin untuk alat investigasi dan audit ke peran khusus yang ada atau membuat peran baru hanya dengan hak istimewa alat.

  1. Di konsol Google Admin, buka Menu lalu Akun laluPeran admin.

    Anda harus login sebagai administrator super untuk melakukan tugas ini.

  2. Pilih salah satu opsi:
    1. Untuk menambahkan hak istimewa ke peran yang ada, arahkan kursor ke peran administrator khusus, lalu klik Lihat hak istimewa laluBuka hak istimewa.
    2. Untuk membuat peran admin baru, klik Buat peran baru, tambahkan nama dan deskripsi, lalu klik Lanjutkan.
  3. Di bagian Layanan, di samping Pusat Keamanan, klik Panah kanan untuk meluaskan hak istimewa.
  4. Di samping Pengguna ini memiliki hak administratif penuh untuk Pusat Keamanan, klik Panah kanan untuk meluaskan hak istimewa.
  5. Di samping Audit dan investigasi, klik Panah kanan untuk meluaskan hak istimewa.

  6. Pilih salah satu opsi:

    • Untuk mengizinkan admin menjalankan penelusuran dan melihat hasil yang ditampilkan, yang mungkin berisi konten sensitif, centang kotak Lihat.

    • (Khusus akses DLP) Untuk mengizinkan admin melihat konten yang sensitif terhadap aturan, centang kotak Lihat konten sensitif.Untuk mengetahui detailnya, lihat Menggunakan DLP Workspace untuk mencegah kebocoran data.

      Khusus Frontline Plus, Enterprise Standard, Enterprise Plus, atau Education Plus

    • Untuk mengizinkan admin memperbarui konten, misalnya, mengubah daftar kontrol akses dokumen atau menghapus email, centang kotak Kelola.

    • Lihat konten sensitif—Melihat data dari pesan Chat, lampiran Gmail, Chrome, dan Aturan. Lampiran dan pesan Chat, termasuk yang melanggar aturan DLP (jika setelan Lihat konten sensitif AKTIF) atau dilaporkan sebagai tidak pantas. Hak istimewa ini dapat membantu admin memahami risiko apa pun yang mungkin dikaitkan dengan pesan tersebut.

  7. Klik Simpan atau Lanjutkan.

  8. Jika diminta, tinjau hak istimewa, lalu klik Buat Peran.

  9. Tetapkan peran kepada pengguna mana pun. Untuk mengetahui langkah-langkahnya, buka Menetapkan peran.