Uprawnienia administratora w narzędziu do kontroli i analizy zagrożeń

W zależności od wersji Google Workspace możesz mieć dostęp do narzędzia do analizy zagrożeń, które ma bardziej zaawansowane funkcje. Superadministratorzy mogą na przykład identyfikować i grupować problemy związane z bezpieczeństwem oraz prywatnością, a także przeciwdziałać takim problemom. Więcej informacji

Możliwość korzystania z narzędzia do kontroli i analizy zagrożeń zależy od wersji Google, uprawnień administratora i źródła danych. W narzędziu do kontroli i analizy zagrożeń możesz przeprowadzić wyszukiwanie dla wszystkich użytkowników, niezależnie od używanej przez nich wersji Google Workspace.

Aby np. skorzystać z narzędzia do kontroli i analizy zagrożeń, musisz być administratorem z odpowiednimi uprawnieniami. Superadministratorzy mają te uprawnienia domyślnie. Można je też dodać do niestandardowej roli administratora.

Ostatnie zmiany uprawnień do zdarzeń z dziennika

Dostęp do zdarzeń z dziennika dla administratorów wymaga teraz uprawnienia Widok kontroli i analizy zagrożeń.

Role wyłącznie z uprawnieniem Raporty nie mają już dostępu do zdarzeń z dziennika.

Co musisz wiedzieć o tej zmianie

  • Dotychczasowe role administratora z uprawnieniem Raporty automatycznie otrzymały uprawnienia Widok kontroli i analizy zagrożeń, Widok aktywności oraz Zarządzanie aktywnością.
  • Jeśli utworzysz nową rolę administratora, musisz przypisać odpowiednie uprawnienia Widok kontroli i analizy zagrożeń, Widok aktywności oraz Zarządzanie aktywnością.
  • Jeśli administrator potrzebuje uprawnienia Raporty, ale nie musi mieć dostępu do zdarzeń z dziennika, usuń dodatkowe uprawnienia.
  • Role wyłącznie z uprawnieniem Raporty nie mają już dostępu do zdarzeń z dziennika.

Administratorzy korzystający z wersji premium

Administratorzy korzystający z wersji premium (np. Enterprise Plus) mają dostęp do dodatkowych funkcji:

  • Dzięki uprawnieniu Widok kontroli i analizy zagrożeń administratorzy mogą wykonywać te czynności:
    • Tworzyć niestandardowy wykres na podstawie analizy zagrożeń (tylko wtedy, gdy panel bezpieczeństwa jest dostępny). Więcej informacji
    • Wykonywać działania dotyczące zdarzeń z dziennika. Więcej informacji
  • Dzięki uprawnieniom Widok reguł związanych z aktywnością i Zarządzanie regułami związanymi z aktywnością administratorzy mogą tworzyć reguły związane z aktywnością. Więcej informacji

Jeśli administrator nie potrzebuje tych funkcji, superadministrator może usunąć uprawnienia z roli.

Tworzenie roli administratora w narzędziu do kontroli i analizy zagrożeń

Możesz dodać uprawnienia administratora do narzędzia do kontroli i analizy zagrożeń do istniejącej roli niestandardowej lub utworzyć nową rolę z samymi uprawnieniami do tego narzędzia.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Konto a potemRole administratora.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Wybierz opcję:
    1. Aby dodać uprawnienia do istniejącej roli, najedź kursorem na niestandardową rolę administratora i kliknij Wyświetl uprawnienia a potemOtwórz uprawnienia.
    2. Aby utworzyć nową rolę administratora, kliknij Utwórz nową rolę, dodaj nazwę i opis, a następnie kliknij Dalej.
  3. W sekcji Usługi obok opcji Centrum bezpieczeństwa kliknij strzałkę w prawo , aby rozwinąć uprawnienia.
  4. Obok opcji Ten użytkownik ma pełne uprawnienia administracyjne w Centrum bezpieczeństwa kliknij strzałkę w prawo , aby rozwinąć uprawnienia.
  5. Obok opcji Kontrola i analiza zagrożeń kliknij strzałkę w prawo , aby rozwinąć uprawnienia.

  6. Wybierz opcję:

    • Aby zezwolić administratorowi na prowadzenie wyszukiwania i wyświetlanie zwróconych wyników, które mogą zawierać treści poufne, zaznacz pole Wyświetlaj.

    • (Tylko dostęp do DLP) Aby umożliwić administratorowi wyświetlanie treści poufnych, zaznacz pole Wyświetlaj treści poufne.Aby dowiedzieć się więcej, przeczytaj artykuł Korzystanie z DLP dla Google Workspace w celu zapobiegania utracie danych.

      Tylko wersje Frontline Plus, Enterprise Standard, Enterprise Plus i Education Plus

    • Aby zezwolić administratorowi na aktualizowanie treści, na przykład zmienianie listy kontroli dostępu do dokumentu lub usuwanie e-maili, zaznacz pole Zarządzaj.

    • Wyświetlaj treści poufne – wyświetlaj dane z wiadomości z Google Chat, załączników z Gmaila, Chrome i reguł. Wiadomości i załączniki z Google Chat to m.in. wiadomości, które naruszają reguły DLP (gdy ustawienie Wyświetlaj treści poufne jest włączone) lub które zostały zgłoszone jako nieodpowiednie. To uprawnienie może pomóc administratorom w zrozumieniu ryzyka związanego z wiadomością.

  7. Kliknij Zapisz lub Kontynuuj.

  8. Jeśli pojawi się prośba o potwierdzenie, przejrzyj uprawnienia i kliknij Utwórz rolę.

  9. Przypisz rolę dowolnym użytkownikom. Instrukcje znajdziesz w temacie Przypisywanie ról.