如需使用访问权限审批功能，您需要购买 Google Workspace 安全管控或安全管控 Plus 版加购项。如需了解详情，请与您的销售代表联系。
您可以使用 Google Workspace 的访问权限审批功能，要求 Google 员工在查看与支持操作相关的数据之前请求贵组织的批准。您可以为组织中的所有用户应用访问权限审批政策，也可以为部门或群组设置不同的政策。或者，您也可以使用安全管控规则，根据分类标签对数据应用审批要求。
Google 员工访问权限简介
- Google 员工仅在必要时才会访问您的数据，以便提供支持服务、履行合同和法律义务，以及保护或维护您的系统。
- 访问权限审批功能涵盖了“访问管理和访问权限审批功能涵盖哪些数据？”中详述的特定核心服务数据。
访问权限审批的使用要求
如需使用访问权限审批功能，您需要购买 Google Workspace 安全管控或 Google Workspace 安全管控 Plus 版加购项。要想充分发挥访问权限审批功能的全部优势，分配给安全管控的用户必须是使用 Workspace 一线员工 Plus 版或企业 Plus 版且配有安全管控或安全管控 Plus 版加购项的组织成员。访问权限审批事件会显示在 Access Transparency 日志中。
注意：对于使用一线员工 Plus 版或企业 Plus 版的管理员，具体组织部门内可能包含具备多种订阅级别的用户。如果您使用访问权限审批功能，并为特定组织部门设置了政策，则该政策将仅应用于拥有安全管控许可的组织部门中的用户。如需了解详情，请参阅如果您订阅了多个 Google Workspace 版本。
将访问权限审批政策应用于特定部门或群组
-
在 Google 管理控制台中，依次点击“菜单”图标
数据
法规遵从
访问权限审批。您必须以超级用户身份登录，才能执行此任务。
- 点击基于用户的范围设置。
-
（可选）如要将设置仅应用于部分用户，请在侧边选择一个组织部门（对于部门来说这是常用选项）或配置群组（高级）。
群组设置会覆盖组织部门的设置。了解详情
- 勾选要求 Google 员工必须先获得明确批准，然后才能访问您的适用数据复选框。
-
点击保存。您也可以针对组织部门点击覆盖。
如要稍后恢复继承的值，请点击继承（如果是群组，请点击取消设置）。
根据部门、群组和数据分类标签应用访问权限审批政策
-
在 Google 管理控制台中，依次点击“菜单”图标
数据
法规遵从
访问权限审批。您必须以超级用户身份登录，才能执行此任务。
- 对于基于规则的范围界定，请点击安全管控规则以打开规则创建向导。
- 根据部门、群组和数据分类标签分配政策。如需了解详情，请参阅访问权限管理和访问权限审批的安全管控规则。
注意：
- 在 Google Workspace 支持团队等待您审批期间，支持服务回复时间会相应延长。如果您可能需要 Google Workspace 支持团队提供高可用性和快速回复，请谨慎启用 Access Approvals。
- 在某些情况下（例如，单个客户服务中断的补救措施和法律要求），Google 的人员可能需要绕过访问权限审批政策，才能以紧急的方式访问客户内容。
- 在设置过程中可能会出现政策冲突。如需详细了解如何解决这些冲突，请参阅政策冲突解决。
管理 Access Approvals 请求
如需查看访问权限审批请求，您可以过滤提醒中心的提醒列表。
过滤访问权限审批请求
-
在 Google 管理控制台中，依次点击“菜单”图标
安全性
提醒中心。需要拥有“提醒中心”管理员权限。
- 在列表视图中，点击添加过滤条件。
- 从过滤条件列表中，选择提醒类型。
- 在“提醒类型”列表中，勾选访问权限审批请求选项。
- 点击应用。
如需了解详情，请参阅使用提醒中心。
访问权限审批提醒详情
在 Access Approvals 提醒列表中，点击相应请求即可查看提醒详情。
管理员可以设置请求的严重程度和状态，并将请求分配给组织中的管理员。管理员还可以删除和发出提醒。
- 严重程度（高、中、低）
- 状态（未开始、进行中、已关闭）
- 输入受让人（申请中组织的管理员的电子邮件地址）
您可以在关键详情面板中查看请求详情。
- 数据访问权限范围（包含 Google 员工需要访问的数据的组织或子组织）
- 资源类型（例如 Gmail 或云端硬盘等主要数据）
- 访问区域（数据访问的来源）
- 访问时长（5 天、15 天或 30 天）
- 访问结束日期（您的数据访问权限到期的日期和时间）
- 状态（待审批、已批准、已拒绝或审批已撤消）
- 请求 ID（自动生成）
所有操作都会显示在提醒历史记录中。当您批准、拒绝或撤消访问权限时，可以输入操作理由，该理由将保存在历史记录中。
批准或拒绝 Access Approvals 请求
管理员必须拥有管理访问权限审批请求权限，才能批准或拒绝请求。
可执行的操作任务与关键详细信息中的请求状态相关联。
如果状态为待处理，请点击回复以：
- 批准 5 天、15 天或 30 天的访问权限。
拒绝此访问请求。
注意：即使请求被拒绝，也不会影响通过之前批准的访问权限审批请求获得的任何访问权限。
为您的回答添加说明。
如果请求状态为已过期，则无法执行任何操作。
撤消批准
如果关键详细信息中的请求状态为已获批准，且访问权限期限尚未过期，管理员可以撤消访问权限。
- 查看已获批准的请求，然后点击撤消此审批。
- 在表单中，输入说明，然后点击撤消此审批。
注意：撤消对已获批准的请求的访问权限不会阻止通过之前已获得批准且涵盖相同范围的其他 Access Approvals 授予的任何访问权限。
查看访问权限审批请求的回复
您可以使用审核和调查或安全调查工具来查看 Access Approvals 请求的过往回复。
注意：能否使用安全调查工具取决于您的 Google Workspace 版本、搜索的数据源以及您的管理员权限。如需了解详情，请参阅安全调查工具的数据源。
如需在安全调查工具中进行搜索，请执行以下操作：
-
在 Google 管理控制台中，依次点击“菜单”图标
安全性 安全中心 调查工具。需要拥有安全中心管理员权限。
- 点击数据源
，然后选择管理员日志事件。 - 点击添加条件。
- 点击属性 ，然后选择事件。
- 在运算符后，点击事件 ，输入对访问权限审批的文本搜索，然后选择管理员审批访问权限的操作。
- 点击搜索。
- 查看搜索结果。说明列会显示过去对您组织中访问权限审批请求的回复（不论是批准还是拒绝）。操作者列会显示访问权限提醒详情中分配给相应请求的管理员。
如需详细了解如何使用安全调查工具查看过去的管理员日志事件，请参阅管理员日志事件：安全调查工具。
如需在“审核和调查”页面中进行搜索，请执行以下操作：
-
在 Google 管理控制台中，依次点击“菜单”图标
报告
审核和调查
管理员日志事件。您需要拥有审核和调查管理员权限。
- 点击添加过滤条件，然后选择事件。
- 从事件列表中选择管理员审批访问权限的操作。
- 点击应用。
- 点击搜索。
- 查看页面底部表格中的搜索结果。“说明”列会显示贵组织中访问权限审批请求的状态（不论是批准还是拒绝）。
如需详细了解如何使用“审核和调查”页面查看过去的管理员日志事件，请参阅管理员日志事件：审核和调查页面。
管理访问权限审批的电子邮件
管理员可以通过电子邮件收到新的待处理访问权限审批请求。您可以在 Access Approvals 请求规则中配置电子邮件通知。