Là quản trị viên của tổ chức, bạn có thể theo dõi mức độ tiếp xúc của người dùng với nguy cơ xâm phạm dữ liệu bằng cách mở một báo cáo bảo mật. Trong phần Báo cáo về người dùng, báo cáo Bảo mật cung cấp thông tin tổng quan về cách mọi người chia sẻ và truy cập vào dữ liệu, cũng như liệu họ có thực hiện các biện pháp phòng ngừa bảo mật thích hợp hay không. Ví dụ: bạn có thể xem xét những người cài đặt ứng dụng bên ngoài, chia sẻ nhiều tệp, bỏ qua tính năng Xác minh 2 bước và sử dụng khoá bảo mật.
Bước 1: Mở báo cáo bảo mật
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn
Báo cáo
Báo cáo về người dùng
Bảo mật.
Bạn phải có đặc quyền của quản trị viên đối với Báo cáo.
Bước 2: Xem xét dữ liệu
Báo cáo Bảo mật dựa trên dữ liệu người dùng sau đây.
Lưu ý:
- Tuỳ thuộc vào phiên bản Google Workspace, bạn có thể không có quyền truy cập vào một số báo cáo hoạt động.
- Trạng thái quản trị viên không còn có trong báo cáo nữa. Để xem thông tin quản trị viên trong Bảng điều khiển dành cho quản trị viên của Google (tại admin.google.com), hãy chuyển đến Tài khoản > Vai trò quản trị viên > Xem quản trị viên bên cạnh vai trò có liên quan. Để xem các vai trò được chỉ định cho một người dùng cụ thể, bạn cũng có thể truy cập vào thông tin quản trị viên tại Giám đốc > Người dùng > Người dùng > Vai trò và đặc quyền của quản trị viên hoặc sử dụng API.
Chung
| Cột báo cáo | Mô tả |
|---|---|
| Ứng dụng bên ngoài |
Số ứng dụng bên thứ ba được uỷ quyền truy cập vào dữ liệu của người dùng Lưu ý: Để xem tên ứng dụng cho từng người dùng và thu hồi quyền truy cập của các ứng dụng bên ngoài, hãy chuyển đến phần Xem chế độ cài đặt bảo mật của người dùng và thu hồi quyền truy cập |
| Đăng ký xác minh 2 bước |
Liệt kê xem người dùng có đăng ký tính năng Xác minh 2 bước hay không. Lưu ý: Dữ liệu này có thể bị trễ tối đa 48 giờ. Để xem trạng thái Xác minh 2 bước theo thời gian thực của từng người dùng, hãy chuyển đến phần Xem chế độ cài đặt bảo mật của người dùng và thu hồi quyền truy cập. |
| Thực thi tính năng Xác minh 2 bước | Liệt kê xem người dùng có bắt buộc phải đăng ký tính năng Xác minh 2 bước hay không |
| Bảo vệ bằng tính năng Xác minh 2 bước |
Liệt kê xem tài khoản của người dùng hiện có được bảo vệ bằng tính năng Xác minh 2 bước hay một phương thức đăng nhập an toàn (chẳng hạn như khoá truy cập) hay không.
|
| Tuân thủ yêu cầu về độ dài mật khẩu |
Liệu người dùng có tuân thủ các yêu cầu về độ dài mật khẩu hay không. Để biết hướng dẫn về cách thiết lập các yêu cầu về mật khẩu, hãy chuyển đến phần Thực thi và theo dõi các yêu cầu về mật khẩu của người dùng. Lưu ý: Nếu 'Không xác định' xuất hiện, thì mật khẩu của người dùng có thể đã được thiết lập bằng phương thức băm. Xem phần Khi chính sách về mật khẩu không áp dụng. |
| Độ mạnh mật khẩu |
Liệu người dùng có mật khẩu mạnh hay yếu dựa trên các yêu cầu về mật khẩu do quản trị viên thiết lập hay không. Để biết hướng dẫn về cách thiết lập các yêu cầu về mật khẩu, hãy chuyển đến phần Thực thi và theo dõi các yêu cầu về mật khẩu của người dùng. Lưu ý: Nếu 'Không xác định' xuất hiện, thì mật khẩu của người dùng có thể đã được thiết lập bằng phương thức băm. Xem phần Khi chính sách về mật khẩu không áp dụng. |
| Trạng thái tài khoản của người dùng |
Trạng thái tài khoản của người dùng (Đang hoạt động, Bị chặn hoặc Bị tạm ngưng)
Lưu ý: Trạng thái tài khoản người dùng Đang hoạt động bao gồm cả những người dùng đã bị xoá mềm. |
| Quyền truy cập của ứng dụng kém an toàn | Liệu người dùng có thể chặn hoặc cho phép ứng dụng kém an toàn truy cập vào tài khoản của chính họ hay không (Được phép hoặc Bị từ chối) |
| Số khóa bảo mật đã đăng ký | Tổng số khoá bảo mật mà người dùng của miền này đã đăng ký |
Gmail
| Cột báo cáo | Mô tả |
|---|---|
| Gmail (POP) – Lần sử dụng gần đây nhất | Lần gần đây nhất người dùng sử dụng giao thức truy cập bưu điện (POP) để truy cập vào Gmail |
| Gmail (IMAP) – Lần sử dụng gần đây nhất | Lần gần đây nhất người dùng sử dụng giao thức truy cập thư trên Internet (IMAP) để truy cập vào máy chủ thư Gmail |
| Gmail (Web) – Lần sử dụng gần đây nhất | Lần gần đây nhất người dùng sử dụng Gmail dựa trên web. Xin lưu ý rằng dấu thời gian này không được đồng bộ hoá với dấu thời gian Đăng nhập gần đây nhất |
Drive
Định nghĩa chỉ số mới bao gồm "đã thêm". Định nghĩa này khác với các chỉ số trước đây vì định nghĩa này tính khi các sự kiện "thêm" xảy ra. Các sự kiện thuộc loại thêm bao gồm tạo tệp, tải lên, khôi phục từ thùng rác hoặc chuyển quyền sở hữu. Hoạt động này được báo cáo bất kể trạng thái cuối cùng của mục. Nhiều sự kiện thêm vào cùng một tệp sẽ không cho tổng số tích luỹ. Báo cáo chỉ phản ánh sự thay đổi hằng ngày đối với tổng số.
| Cột báo cáo | Mô tả |
|---|---|
| Số tệp chia sẻ bên ngoài | Số sự kiện chia sẻ tệp bên ngoài do người dùng thực hiện |
| Số tệp chia sẻ nội bộ | Số sự kiện chia sẻ tệp nội bộ do người dùng thực hiện |
| Công khai | Số sự kiện chia sẻ tệp do người dùng trong miền thực hiện và được công khai |
| Bất kỳ ai có đường liên kết | Số sự kiện chia sẻ tệp do người dùng trong miền thực hiện và bất kỳ ai có đường liên kết đều có thể truy cập |
| Số tệp chia sẻ với bất cứ ai trong miền có đường liên kết | Số sự kiện chia sẻ tệp do người dùng trong miền thực hiện và được chia sẻ với bất kỳ ai trong miền có đường liên kết |
| Số tệp chia sẻ với bất cứ ai trong miền | Số sự kiện chia sẻ tệp do người dùng trong miền thực hiện và bất kỳ ai trong miền đều có thể xem |
| Bên ngoài miền | Số sự kiện chia sẻ tệp do người dùng trong miền thực hiện và được chia sẻ rõ ràng với các cá nhân hoặc nhóm bên ngoài miền |
| Số tệp chia sẻ trong miền | Số sự kiện chia sẻ tệp do người dùng trong miền thực hiện và được chia sẻ rõ ràng với một người dùng hoặc nhóm trong miền |
| Số tệp chia sẻ riêng tư | Số tệp trên Drive không được chia sẻ |
Lưu ý: Tất cả các chỉ số cho các hoạt động nêu trên đều ghi lại sự thay đổi hằng ngày về số lượng của các trường tương ứng.
Bước 3: Tuỳ chỉnh dữ liệu trong báo cáo
- Mở báo cáo như mô tả ở trên.
- Nhấp vào Cài đặt
.
- (Không bắt buộc) Để thêm cột vào biểu đồ, bên cạnh phần Thêm cột mới, hãy nhấp vào biểu tượng Mũi tên xuống
rồi chọn các lựa chọn trong danh sách.
- (Không bắt buộc) Để xoá một mục khỏi biểu đồ, bên cạnh mục đó, hãy nhấp vào biểu tượng Xoá
.
- (Không bắt buộc) Để sắp xếp lại các cột, hãy kéo và thả một mục vào vị trí mới.
- Nhấp vào Lưu.
Bước 4: Lọc dữ liệu và xuất báo cáo
Lọc theo người dùng hoặc hoạt động
Bạn có thể thu hẹp báo cáo để chỉ hiển thị người dùng hoặc các sự kiện cụ thể. Ví dụ: bạn có thể tạo bộ lọc để tìm tất cả người dùng đang sử dụng tính năng Xác minh 2 bước. Hoặc bạn có thể tạo bộ lọc để liệt kê những người chia sẻ nhiều đường liên kết bên ngoài.
- Mở báo cáo như mô tả trong Bước 1 ở trên.
- Ở đầu báo cáo, hãy nhấp vào Thêm bộ lọc.
- Nhấp vào một trong các bộ lọc trong danh sách, nhập tiêu chí rồi nhấp vào Áp dụng.
Lọc theo đơn vị tổ chức
Bạn có thể lọc theo đơn vị tổ chức để so sánh số liệu thống kê giữa các tổ chức con trong một miền.
- Mở báo cáo như mô tả ở trên.
- Ở đầu báo cáo, hãy nhấp vào Đơn vị tổ chức
rồi chọn một đơn vị trong danh sách.
- Nhấp vào Áp dụng.
Bạn chỉ có thể lọc hệ thống phân cấp tổ chức hiện tại, ngay cả khi tìm kiếm dữ liệu cũ hơn. Dữ liệu trước ngày 20 tháng 12 năm 2018 sẽ không xuất hiện trong kết quả đã lọc.
Lọc theo nhóm
Bạn cũng có thể lọc dữ liệu trong báo cáo theo nhóm. Trước khi một nhóm xuất hiện trong bộ lọc này, bạn cần thêm nhóm đó vào danh sách cho phép lọc theo nhóm.
Để biết thông tin chi tiết về cách sử dụng bộ lọc nhóm, hãy xem bài viết Lọc kết quả theo Nhóm Google.
Bước 1: Thêm một nhóm vào danh sách cho phép lọc theo nhóm:
- Mở báo cáo như mô tả ở trên.
- Ở đầu báo cáo, hãy nhấp vào Bộ lọc nhóm
.
- Nhấp vào Nhóm lọc.
Trang Nhóm lọc sẽ xuất hiện. - Nhấp vào Thêm nhóm.
- Tìm một nhóm bằng cách nhập vài ký tự đầu tiên trong tên hoặc địa chỉ email của nhóm đó. Khi thấy nhóm mà bạn muốn, hãy chọn nhóm đó.
- (Không bắt buộc) Để thêm một nhóm khác, hãy tìm và chọn nhóm đó.
- Khi bạn chọn xong nhóm, hãy nhấp vào Thêm.
- (Không bắt buộc) Để xoá một nhóm, hãy nhấp vào Xoá nhóm
.
- Nhấp vào Lưu.
Thay đổi có thể mất đến 24 giờ mới có hiệu lực, nhưng thường thì nhanh hơn. Tìm hiểu thêm
Bước 2: Lọc nhật ký kiểm tra theo nhóm
- Mở báo cáo như mô tả ở trên.
- Ở đầu báo cáo, hãy nhấp vào Bộ lọc nhóm
.
- Chọn một hoặc nhiều nhóm rồi nhấp vào Áp dụng.
Hiển thị dữ liệu cho một ngày cụ thể
Xuất dữ liệu báo cáo
Bạn có thể xuất dữ liệu báo cáo sang Google Trang tính hoặc tải xuống dưới dạng tệp CSV.
- Mở báo cáo như mô tả trong Bước 1 ở trên.
- (Không bắt buộc) Thay đổi dữ liệu sẽ được đưa vào quá trình xuất như mô tả trong Bước 3 ở trên.
- Trên báo cáo, hãy nhấp vào Tải xuống
.
- Chọn các cột cần đưa vào và định dạng của báo cáo.
- Nhấp vào Tải xuống.
Bạn có thể xuất tối đa 100.000 hàng.
Dữ liệu tôi đang xem có từ khi nào
Bạn sẽ không thấy dữ liệu đầy đủ cho đến ngày hiện tại. Thay vào đó, trong tiêu đề biểu đồ, bạn sẽ thấy ngày mới nhất của dữ liệu cột. Bảng bên dưới biểu đồ hiển thị dữ liệu trong 1 ngày cho ngày mới nhất.
Đôi khi, bạn sẽ thấy dấu hoa thị "*" bên cạnh tên cột. Dấu hoa thị cho biết dữ liệu trong cột cụ thể này có thể đã cũ so với dữ liệu trong các cột khác.
Để biết thông tin chi tiết về thời điểm dữ liệu có sẵn và thời gian giữ lại dữ liệu, hãy chuyển đến phần Thời gian giữ lại dữ liệu và độ trễ.