การอนุมัติสิทธิ์เข้าถึง: กำหนดให้เจ้าหน้าที่ของ Google ต้องส่งคำขออนุมัติก่อนที่จะดูข้อมูลสนับสนุน

คุณต้องมีส่วนเสริมของ Google Workspace Assured Controls หรือ Assured Controls Plus จึงจะใช้การอนุมัติสิทธิ์เข้าถึงได้ โปรดสอบถามรายละเอียดจากตัวแทนฝ่ายขาย

การอนุมัติสิทธิ์เข้าถึงสำหรับ Google Workspace กำหนดให้เจ้าหน้าที่ของ Google ต้องส่งคำขออนุมัติจากองค์กรก่อนที่จะดูข้อมูลที่เกี่ยวข้องกับการดำเนินการสนับสนุน

หมายเหตุ:

ข้อกำหนดในการใช้การอนุมัติสิทธิ์เข้าถึง

หากต้องการใช้การอนุมัติสิทธิ์เข้าถึง คุณต้องมีส่วนเสริม Google Workspace Assured Controls หรือ Google Workspace Assured Controls Plus ผู้ใช้ที่ผูกกับ Assured Controls จะต้องเป็นสมาชิกขององค์กรที่ใช้ Workspace Frontline Plus หรือ Enterprise Plus ที่มีส่วนเสริม Assured Controls หรือ Assured Controls Plus จึงจะใช้ประโยชน์ทั้งหมดของการอนุมัติสิทธิ์เข้าถึงได้ โดยเหตุการณ์การอนุมัติสิทธิ์เข้าถึงจะปรากฏ ในบันทึกความโปร่งใสในการเข้าถึง

หมายเหตุ: สำหรับผู้ดูแลระบบที่มี Frontline Plus หรือ Enterprise Plus หน่วยขององค์กรแต่ละหน่วยจะมีผู้ใช้จากการสมัครใช้บริการได้หลายระดับ หากคุณใช้การอนุมัติสิทธิ์เข้าถึงและกำหนดนโยบายไว้สำหรับหน่วยขององค์กรบางหน่วย นโยบายนั้นจะมีผลกับผู้ใช้ภายในหน่วยขององค์กรที่มีใบอนุญาต Assured Controls เท่านั้น โปรดดูข้อมูลเพิ่มเติมที่หัวข้อ กรณีที่มี Google Workspace หลายรุ่น

ตั้งค่าการอนุมัติสิทธิ์เข้าถึง

  1. ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชี ผู้ดูแลระบบ

    หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบของ Google ไม่ได้

  2. ไปที่เมนู จากนั้น ข้อมูล จากนั้น การปฏิบัติตามข้อกำหนด จากนั้น การอนุมัติสิทธิ์เข้าถึง
  3. หากต้องการตั้งค่าการอนุมัติสิทธิ์เข้าถึงสำหรับทั้งโดเมน ให้เลือกหน่วยขององค์กรระดับบนสุดไว้ หรือเลือกหน่วยขององค์กรย่อยหรือกลุ่ม
  4. เลือกตัวเลือกกำหนดให้เจ้าหน้าที่ของ Google ต้องส่งคำขออนุมัติก่อนที่จะดูข้อมูลที่จำเป็นสำหรับบริการสนับสนุน

  5. คลิกบันทึก หากคุณเลือกหน่วยขององค์กรระดับบนสุดไว้

    คลิกลบล้าง หากจะตั้งค่าการอนุมัติสิทธิ์เข้าถึงสำหรับหน่วยขององค์กรย่อยหรือกลุ่ม

หมายเหตุ:

  • เวลาในการตอบกลับของทีมสนับสนุนจะเพิ่มขึ้นขณะที่ทีมสนับสนุนของ Google Workspace รอการอนุมัติจากคุณ เราจึงขอแนะนำให้ใช้ความระมัดระวังเมื่อเปิดใช้การอนุมัติสิทธิ์เข้าถึง ในกรณีที่คุณอาจต้องการความพร้อมให้บริการเป็นพิเศษและการตอบกลับที่รวดเร็วจากทีมสนับสนุนของ Google Workspace
  • ในบางสถานการณ์ (เช่น การแก้ไขปัญหาการหยุดทำงานของลูกค้ารายเดียวและคำขอทางกฎหมาย) บุคลากรของ Google อาจต้องข้ามนโยบายการอนุมัติสิทธิ์เข้าถึงเพื่อเข้าถึงเนื้อหาของลูกค้าในแบบเร่งด่วน

จัดการคำขออนุมัติสิทธิ์เข้าถึง

หากต้องการดูคำขออนุมัติสิทธิ์เข้าถึง คุณสามารถกรองรายการการแจ้งเตือนของศูนย์แจ้งเตือนได้

กรองคำขออนุมัติสิทธิ์เข้าถึง

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์แจ้งเตือน

    คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

  2. ในมุมมองรายการ ให้คลิกเพิ่มตัวกรอง
    1. เลือกประเภทการแจ้งเตือน จากรายการตัวกรอง
    2. เลือกตัวเลือกคำขออนุมัติสิทธิ์เข้าถึง ในรายการประเภทการแจ้งเตือน
    3. คลิกใช้

โปรดดูข้อมูลเพิ่มเติมที่หัวข้อ ใช้ศูนย์แจ้งเตือน

รายละเอียดการแจ้งเตือนการอนุมัติสิทธิ์เข้าถึง

ในรายการการแจ้งเตือนการอนุมัติสิทธิ์เข้าถึง ให้คลิกคำขอเพื่อดูรายละเอียดการแจ้งเตือน

ผู้ดูแลระบบสามารถกำหนดความรุนแรง และสถานะ ของคำขอ รวมถึงมอบหมายคำขอ ให้กับผู้ดูแลระบบในองค์กรได้ อีกทั้งลบและแจ้งเตือนได้ด้วย

  • ความรุนแรง (สูง ปานกลาง ต่ำ)
  • สถานะ (ยังไม่เริ่ม กำลังดำเนินการ ปิดแล้ว)
  • ป้อนผู้ได้รับมอบหมาย (อีเมลของผู้ดูแลระบบสำหรับองค์กรในคำขอ)

คุณสามารถดูรายละเอียดคำขอได้ในแผงรายละเอียดที่สำคัญ

  • ขอบเขตการเข้าถึงข้อมูล (องค์กรหรือองค์กรย่อยที่มีข้อมูลที่เจ้าหน้าที่ของ Google ต้องเข้าถึง)
  • ประเภททรัพยากร (ข้อมูลหลัก เช่น Gmail หรือไดรฟ์)
  • ภูมิภาคการเข้าถึง (ตำแหน่งที่มีการเข้าถึงข้อมูล)
  • ระยะเวลาการเข้าถึง (5, 15 หรือ 30 วัน)
  • วันที่สิ้นสุดการเข้าถึง (วันที่และเวลาที่สิทธิ์เข้าถึงข้อมูลหมดอายุ)
  • สถานะ (รอดำเนินการ ได้รับอนุมัติ ถูกปฏิเสธ หรือเพิกถอนการอนุมัติ)
  • รหัสคำขอ (สร้างขึ้นโดยอัตโนมัติ)

การดำเนินการทั้งหมดจะปรากฏในประวัติการแจ้งเตือน เมื่ออนุมัติ ปฏิเสธ หรือเพิกถอนสิทธิ์เข้าถึง คุณสามารถป้อนเหตุผลสำหรับการดำเนินการที่จะบันทึกไว้ในประวัติได้

อนุมัติหรือปฏิเสธคำขออนุมัติสิทธิ์เข้าถึง

ผู้ดูแลระบบต้องมีสิทธิ์จัดการคำขออนุมัติสิทธิ์เข้าถึง เพื่ออนุมัติหรือปฏิเสธ คำขอ

งานการดำเนินการที่พร้อมใช้งาน จะสัมพันธ์กับสถานะคำขอในรายละเอียดที่สำคัญ

หากสถานะเป็นรอดำเนินการ ให้คลิกตอบกลับ เพื่อดำเนินการต่อไปนี้

  • อนุมัติสิทธิ์เข้าถึงเป็นเวลา 5, 15 หรือ 30 วัน

  • ปฏิเสธคำขอสิทธิ์เข้าถึงนี้

    หมายเหตุ: การปฏิเสธคำขอจะไม่ยกเลิกสิทธิ์เข้าถึงใดก็ตามที่เคยได้รับจากคำขออนุมัติสิทธิ์เข้าถึงที่ผ่านการอนุมัติก่อนหน้านี้

  • เพิ่มคำอธิบายสำหรับการตอบกลับ

หากสถานะคำขอเป็นหมดอายุ คุณจะดำเนินการใดๆ ไม่ได้

เพิกถอนการอนุมัติ

หากสถานะคำขอในรายละเอียดที่สำคัญ เป็นได้รับอนุมัติ และยังไม่หมดระยะเวลาเข้าถึง ผู้ดูแลระบบจะเพิกถอนสิทธิ์เข้าถึงได้

  1. ดูคำขอที่ได้รับอนุมัติแล้วคลิกเพิกถอนการอนุมัติ
  2. ในแบบฟอร์ม ให้ป้อนคำอธิบายแล้วคลิกเพิกถอนการอนุมัติ

หมายเหตุ: การเพิกถอนสิทธิ์เข้าถึงคำขอที่ได้รับอนุมัติจะไม่ยกเลิกสิทธิ์เข้าถึงใดก็ตามที่เคยได้รับจากคำขอการอนุมัติสิทธิ์เข้าถึงที่ผ่านการอนุมัติก่อนหน้านี้ซึ่งครอบคลุมขอบเขตเดียวกัน

ดูการตอบกลับคำขออนุมัติสิทธิ์เข้าถึง

คุณสามารถใช้การตรวจสอบและ สืบสวนหรือ เครื่องมือตรวจสอบความปลอดภัย เพื่อตรวจสอบการตอบกลับคำขออนุมัติสิทธิ์เข้าถึงที่ผ่านมาได้

หมายเหตุ: การเข้าถึงเครื่องมือตรวจสอบความปลอดภัยจะขึ้นอยู่กับรุ่น Google Workspace, แหล่งข้อมูลสำหรับการค้นหา และสิทธิ์ของผู้ดูแลระบบ โปรดดูข้อมูลเพิ่มเติมที่หัวข้อ แหล่งข้อมูลสำหรับเครื่องมือตรวจสอบความปลอดภัย การตรวจสอบ

วิธีค้นหาในเครื่องมือตรวจสอบความปลอดภัย

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น เครื่องมือตรวจสอบ

    ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

  2. คลิกแหล่งข้อมูล แล้วเลือก เหตุการณ์ในบันทึกของผู้ดูแลระบบ
  3. คลิกเพิ่มเงื่อนไข
  4. คลิกแอตทริบิวต์ แล้วเลือก เหตุการณ์
  5. หลังจากโอเปอเรเตอร์ ให้คลิกเหตุการณ์ , ป้อนข้อความค้นหาการอนุมัติสิทธิ์เข้าถึง แล้วเลือกการอนุมัติสิทธิ์เข้าถึง การดำเนินการโดยผู้ดูแลระบบ
  6. คลิกค้นหา
  7. ตรวจสอบผลการค้นหา คอลัมน์คำอธิบาย จะแสดงการตอบกลับคำขออนุมัติสิทธิ์เข้าถึงในองค์กรที่ผ่านมา ไม่ว่าคำขอนั้นจะได้รับอนุมัติหรือถูกปฏิเสธก็ตาม คอลัมน์ ผู้กระทำ จะแสดงผู้ดูแลระบบ ที่ได้รับมอบหมายให้จัดการคำขอนี้ในรายละเอียดการแจ้งเตือนการเข้าถึง

โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อตรวจสอบเหตุการณ์ในบันทึกของผู้ดูแลระบบที่ผ่านมาที่หัวข้อเหตุการณ์ในบันทึกของผู้ดูแลระบบ: เครื่องมือตรวจสอบความปลอดภัย

วิธีค้นหาจากหน้าการตรวจสอบและการสืบสวน

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น การรายงาน จากนั้น การตรวจสอบและการสืบสวน จากนั้น เหตุการณ์ในบันทึกของผู้ดูแลระบบ

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน

  2. คลิกเพิ่มตัวกรอง แล้วเลือกเหตุการณ์
    1. เลือกการดำเนินการอนุมัติสิทธิ์เข้าถึงโดยผู้ดูแลระบบ จากรายการเหตุการณ์
    2. คลิกใช้
    3. คลิกค้นหา
  3. ดูผลการค้นหาในตารางที่ด้านล่างของหน้า คอลัมน์ "คำอธิบาย" จะแสดงสถานะของคำขออนุมัติสิทธิ์เข้าถึงในองค์กร ไม่ว่าคำขอนั้นจะได้รับอนุมัติหรือถูกปฏิเสธก็ตาม

โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการใช้หน้าการตรวจสอบและการสืบสวนเพื่อตรวจสอบเหตุการณ์ในบันทึกของผู้ดูแลระบบที่ผ่านมาที่หัวข้อเหตุการณ์ในบันทึกของผู้ดูแลระบบ: หน้าการตรวจสอบและการสืบสวน

จัดการอีเมลการอนุมัติสิทธิ์เข้าถึง

ผู้ดูแลระบบสามารถรับการแจ้งเตือนเกี่ยวกับคำขออนุมัติสิทธิ์เข้าถึงใหม่ที่รอดำเนินการผ่านทางอีเมลได้ คุณ สามารถกำหนดค่าการแจ้งเตือนทางอีเมลได้ใน กฎคำขออนุมัติสิทธิ์เข้าถึง