使用审核和调查工具所需的管理员权限

您或许可以使用具有更多高级功能的安全调查工具，具体取决于您的 Google Workspace 版本。例如，超级用户可以识别安全和隐私问题、对其进行分级处理并采取应对措施。了解详情

能否使用审核和调查工具取决于您的 Google 版本、管理员权限和数据源。您可以在审核和调查工具中对所有用户运行搜索，无论他们使用什么 Google Workspace 版本。

只有拥有审核和调查权限的管理员才能使用审核和调查工具。超级用户默认拥有此类权限，您也可以为自定义管理员角色添加此类权限。请按照以下步骤更新现有角色或创建新角色。

为审核和调查工具创建或修改管理员角色

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号 然后 管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 选择相应选项：
    • 如需为现有角色添加权限，请在列表中找到相应角色，然后依次点击操作 然后 查看权限 然后 打开权限详细信息。
    • 如需创建新的管理员角色，请点击创建新角色，添加名称和（可选）说明，然后点击继续。

  3. 在管理控制台权限部分，依次点击服务图标 然后 安全中心。

    注意：您可以点击向右箭头 展开子权限，也可以点击向下箭头 隐藏子权限。您还可以使用顶部的搜索栏。

  4. 在这种情况下，请执行下列其中一项操作：

    • 要向管理员授予所有安全中心功能（包括安全调查工具）的访问权限，请勾选此用户拥有安全中心的完整管理权限复选框。
    • 如需向管理员授予对特定安全中心功能的访问权限，请依次点击此用户拥有安全中心的完整管理权限 然后 审核和调查。然后选择一个选项：
      • 如需允许管理员运行搜索并查看返回的结果（包括可能包含敏感内容的结果），请勾选查看复选框。
      • （仅限数据泄露防护访问权限）如需允许管理员查看规则敏感内容，请勾选查看敏感内容复选框。如需了解详情，请参阅使用 Workspace DLP 功能防止数据泄露。 此功能仅适用于一线员工 Plus 版、企业标准版、企业 Plus 版或教育 Plus 版。
    • 如需允许管理员更新内容（例如，更改文档的访问控制列表或删除电子邮件），请勾选管理复选框。
    • 如要允许管理员查看完整的邮件和附件，包括违反数据泄露防护规则（如果已在安全调查工具设置中开启“查看敏感内容”设置）或被举报为不当内容的邮件和附件，请勾选查看敏感内容方框。此权限有助于管理员了解可能与消息相关的任何风险。

  5. 点击保存或继续。

  6. 如果系统提示，请查看权限，然后点击创建角色。

  7. 将相应角色分配给任何用户。如需了解相关步骤，请参阅分配角色。