การอนุมัติสิทธิ์เข้าถึง: กำหนดให้เจ้าหน้าที่ของ Google ต้องส่งคำขออนุมัติก่อนที่จะดูข้อมูลสนับสนุน

คุณต้องมีส่วนเสริม Assured Controls หรือ Assured Controls Plus ของ Google Workspace จึงจะใช้การอนุมัติสิทธิ์เข้าถึงได้ โปรดสอบถามรายละเอียดจากตัวแทนฝ่ายขาย

การอนุมัติสิทธิ์เข้าถึงสำหรับ Google Workspace กำหนดให้เจ้าหน้าที่ของ Google ต้องส่งคำขออนุมัติจากองค์กรก่อนที่จะดูข้อมูลที่เกี่ยวข้องกับการดำเนินการสนับสนุน

หมายเหตุ:

ข้อกำหนดในการใช้การอนุมัติสิทธิ์เข้าถึง

คุณต้องมีส่วนเสริมของ Google Workspace Assured Controls หรือ Google Workspace Assured Controls Plus จึงจะใช้การอนุมัติสิทธิ์เข้าถึงได้ ผู้ใช้ที่ผูกกับ Assured Controls จะต้องเป็นสมาชิกขององค์กรที่ใช้ Workspace Frontline Plus หรือ Enterprise Plus ที่มีส่วนเสริม Assured Controls หรือ Assured Controls Plus จึงจะใช้ประโยชน์ทั้งหมดของการอนุมัติสิทธิ์เข้าถึงได้ โดยเหตุการณ์การอนุมัติสิทธิ์เข้าถึงจะปรากฏ ในบันทึกความโปร่งใสในการเข้าถึง

หมายเหตุ: สำหรับผู้ดูแลระบบที่มี Frontline Plus หรือ Enterprise Plus หน่วยขององค์กรแต่ละหน่วยจะมีผู้ใช้จากการสมัครใช้บริการได้หลายระดับ หากคุณใช้ การอนุมัติสิทธิ์เข้าถึงและกำหนดนโยบายไว้สำหรับหน่วยขององค์กรบางหน่วย นโยบายนั้น จะมีผลกับผู้ใช้ภายในหน่วยขององค์กรที่มีใบอนุญาต Assured Controls เท่านั้น โปรดดูข้อมูลเพิ่มเติมที่หัวข้อกรณีที่มี Google Workspace หลายรุ่น

ตั้งค่าการอนุมัติสิทธิ์เข้าถึง

  1. ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบ

    หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบของ Google ไม่ได้

  2. ไปที่เมนู จากนั้น ข้อมูล จากนั้น การปฏิบัติตามข้อกำหนด จากนั้น การอนุมัติสิทธิ์เข้าถึง
  3. หากต้องการตั้งค่าการอนุมัติสิทธิ์เข้าถึงสำหรับทั้งโดเมน ให้เลือกหน่วยขององค์กรระดับบนสุดไว้ หรือเลือกหน่วยขององค์กรย่อย หรือกลุ่ม
  4. เลือกตัวเลือกกำหนดให้เจ้าหน้าที่ของ Google ต้องส่งคำขออนุมัติก่อนที่จะดูข้อมูลที่จำเป็นสำหรับบริการสนับสนุน

  5. คลิกบันทึกหากคุณเลือกหน่วยขององค์กรระดับบนสุดไว้

    คลิกลบล้างหากจะตั้งค่าการอนุมัติสิทธิ์เข้าถึงสําหรับหน่วยขององค์กรย่อยหรือกลุ่ม

หมายเหตุ:

  • เวลาในการตอบกลับของทีมสนับสนุนจะเพิ่มขึ้นขณะที่ทีมสนับสนุนของ Google Workspace รอการอนุมัติจากคุณ เราจึงขอแนะนำให้ใช้ความระมัดระวังเมื่อเปิดใช้การอนุมัติสิทธิ์เข้าถึง ในกรณีที่คุณอาจต้องการความพร้อมให้บริการเป็นพิเศษและการตอบกลับที่รวดเร็วจากทีมสนับสนุนของ Google Workspace
  • ในบางสถานการณ์ (เช่น การแก้ไขปัญหาการหยุดทำงานของลูกค้ารายเดียวและคำขอทางกฎหมาย) บุคลากรของ Google อาจต้องข้ามนโยบายการอนุมัติสิทธิ์เข้าถึงเพื่อเข้าถึงเนื้อหาของลูกค้าในแบบเร่งด่วน

จัดการคำขออนุมัติสิทธิ์เข้าถึง

หากต้องการดูคำขออนุมัติสิทธิ์เข้าถึง คุณสามารถกรองรายการการแจ้งเตือนของศูนย์แจ้งเตือนได้

กรองคำขออนุมัติสิทธิ์เข้าถึง

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์แจ้งเตือน

    คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

  2. ในมุมมองรายการ ให้คลิกเพิ่มตัวกรอง
    1. เลือกประเภทการแจ้งเตือนจากรายการตัวกรอง
    2. เลือกตัวเลือกคำขออนุมัติสิทธิ์เข้าถึงในรายการประเภทการแจ้งเตือน
    3. คลิกใช้

ดูข้อมูลเพิ่มเติมได้ที่ ใช้ศูนย์แจ้งเตือน

รายละเอียดการแจ้งเตือนการอนุมัติสิทธิ์เข้าถึง

ในรายการการแจ้งเตือนเรื่องการอนุมัติสิทธิ์เข้าถึง ให้คลิกคำขอเพื่อดูรายละเอียดการแจ้งเตือน

ผู้ดูแลระบบสามารถตั้งค่าความรุนแรงและสถานะของคำขอ รวมถึงมอบหมายคำขอ ให้ผู้ดูแลระบบในองค์กรได้ อีกทั้งลบและแจ้งเตือนได้ด้วย

  • ความรุนแรง (สูง ปานกลาง ต่ำ)
  • สถานะ (ยังไม่เริ่ม กำลังดำเนินการ ปิดแล้ว)
  • ป้อนผู้ได้รับมอบหมาย (อีเมลของผู้ดูแลระบบสำหรับองค์กรในคำขอ)

คุณดูรายละเอียดคำขอได้ในแผงรายละเอียดสำคัญ

  • ขอบเขตของการเข้าถึงข้อมูล (องค์กรหรือองค์กรย่อยที่มีข้อมูลที่เจ้าหน้าที่ของ Google ต้องเข้าถึง)
  • ประเภททรัพยากร (ข้อมูลหลัก เช่น Gmail หรือไดรฟ์)
  • ภูมิภาคการเข้าถึง (ตำแหน่งที่มีการเข้าถึงข้อมูล)
  • ระยะเวลาการเข้าถึง (5, 15 หรือ 30 วัน)
  • วันที่สิ้นสุดการเข้าถึง (วันที่และเวลาที่สิทธิ์เข้าถึงข้อมูลของคุณจะหมดอายุ)
  • สถานะ (รอดำเนินการ ได้รับอนุมัติ ถูกปฏิเสธ หรือถูกเพิกถอนการอนุมัติ)
  • รหัสคำขอ (สร้างขึ้นโดยอัตโนมัติ)

การดำเนินการทั้งหมดจะปรากฏในประวัติการแจ้งเตือน เมื่ออนุมัติ ปฏิเสธ หรือเพิกถอนสิทธิ์เข้าถึง คุณสามารถระบุเหตุผลสำหรับการดำเนินการที่จะบันทึกไว้ในประวัติ

อนุมัติหรือปฏิเสธคำขออนุมัติสิทธิ์เข้าถึง

ผู้ดูแลระบบต้องมีสิทธิ์จัดการคำขออนุมัติสิทธิ์เข้าถึงเพื่ออนุมัติหรือปฏิเสธคำขอ

งานการดำเนินการที่ใช้ได้จะสัมพันธ์กับสถานะคำขอในรายละเอียดสำคัญ

หากสถานะเป็นรอดำเนินการ ให้คลิกตอบเพื่อดำเนินการต่อไปนี้

  • อนุมัติการเข้าถึงเป็นเวลา 5, 15 หรือ 30 วัน

  • ปฏิเสธคำขอสิทธิ์เข้าถึงนี้

    หมายเหตุ: การปฏิเสธคำขอจะไม่ยกเลิกสิทธิ์เข้าถึงใดก็ตามที่เคยได้รับจากคำขออนุมัติสิทธิ์เข้าถึงที่ผ่านการอนุมัติก่อนหน้านี้

  • เพิ่มคำอธิบายสำหรับคำตอบ

หากสถานะคำขอเป็นหมดอายุ จะดำเนินการใดๆ ไม่ได้

เพิกถอนการอนุมัติ

หากสถานะคำขอในรายละเอียดสำคัญเป็นอนุมัติแล้วและระยะเวลาเข้าถึงยังไม่หมด ผู้ดูแลระบบจะเพิกถอนสิทธิ์เข้าถึงได้

  1. ดูคำขอที่ได้รับอนุมัติ แล้วคลิกเพิกถอนการอนุมัตินี้
  2. ในแบบฟอร์ม ให้ป้อนคำอธิบายแล้วคลิกเพิกถอนการอนุมัตินี้

หมายเหตุ: การเพิกถอนสิทธิ์เข้าถึงคำขอที่ได้รับอนุมัติจะไม่ยกเลิกสิทธิ์เข้าถึงใดก็ตามที่เคยได้รับจากคำขอการอนุมัติสิทธิ์เข้าถึงที่ผ่านการอนุมัติก่อนหน้านี้ซึ่งครอบคลุมขอบเขตเดียวกัน

ดูการตอบกลับคำขออนุมัติสิทธิ์เข้าถึง

คุณสามารถใช้การตรวจสอบและการสืบสวนหรือเครื่องมือตรวจสอบความปลอดภัยเพื่อตรวจสอบการตอบกลับคำขออนุมัติสิทธิ์เข้าถึงที่ผ่านมาได้

หมายเหตุ: การเข้าถึงเครื่องมือตรวจสอบความปลอดภัยจะขึ้นอยู่กับรุ่น Google Workspace, แหล่งข้อมูลสำหรับการค้นหา และสิทธิ์ของผู้ดูแลระบบ โปรดดูข้อมูลเพิ่มเติมที่หัวข้อแหล่งข้อมูลสำหรับเครื่องมือตรวจสอบความปลอดภัย

วิธีค้นหาในเครื่องมือตรวจสอบความปลอดภัย

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น เครื่องมือตรวจสอบ

    ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

  2. คลิกแหล่งข้อมูล แล้วเลือก เหตุการณ์ในบันทึกของผู้ดูแลระบบ
  3. คลิกเพิ่มเงื่อนไข
  4. คลิกแอตทริบิวต์ แล้วเลือก เหตุการณ์
  5. หลังจากโอเปอเรเตอร์ ให้คลิกเหตุการณ์ , ป้อนข้อความค้นหาการอนุมัติการเข้าถึง แล้วเลือกการดำเนินการอนุมัติสิทธิ์เข้าถึงโดยผู้ดูแลระบบ
  6. คลิกค้นหา
  7. ตรวจสอบผลการค้นหา คอลัมน์คำอธิบายจะแสดงการตอบกลับคำขออนุมัติสิทธิ์เข้าถึงในองค์กรที่ผ่านมา ไม่ว่าคำขอนั้นจะได้รับอนุมัติหรือถูกปฏิเสธก็ตาม คอลัมน์ผู้ดำเนินการจะแสดงผู้ดูแลระบบ ที่ได้รับมอบหมายให้จัดการคำขอนี้ในรายละเอียดการแจ้งเตือนการเข้าถึง

โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อตรวจสอบเหตุการณ์ในบันทึกของผู้ดูแลระบบที่ผ่านมาที่หัวข้อเหตุการณ์ในบันทึกของผู้ดูแลระบบ: เครื่องมือตรวจสอบความปลอดภัย

วิธีค้นหาจากหน้าการตรวจสอบ

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น การรายงาน จากนั้น การตรวจสอบและการสืบสวน จากนั้น เหตุการณ์ในบันทึกของผู้ดูแลระบบ

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน

  2. คลิกเพิ่มตัวกรอง แล้วเลือกเหตุการณ์
    1. เลือกการดำเนินการอนุมัติสิทธิ์เข้าถึงโดยผู้ดูแลระบบจากรายการเหตุการณ์
    2. คลิกใช้
    3. คลิกค้นหา
  3. ดูผลการค้นหาในตารางที่ด้านล่างของหน้า คอลัมน์คำอธิบายจะแสดงสถานะของคำขอการอนุมัติสิทธิ์เข้าถึงในองค์กร ไม่ว่าคำขอนั้นจะได้รับอนุมัติหรือถูกปฏิเสธก็ตาม

โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการใช้หน้าการตรวจสอบและการสืบสวนเพื่อตรวจสอบเหตุการณ์ในบันทึกของผู้ดูแลระบบที่ผ่านมาที่หัวข้อเหตุการณ์ในบันทึกของผู้ดูแลระบบ: หน้าการตรวจสอบและการสืบสวน

จัดการอีเมลการอนุมัติสิทธิ์เข้าถึง

ผู้ดูแลระบบสามารถรับการแจ้งเตือนเกี่ยวกับคำขออนุมัติสิทธิ์เข้าถึงใหม่ที่รอดำเนินการผ่านทางอีเมลได้ คุณสามารถกำหนดค่าการแจ้งเตือนทางอีเมลได้ในกฎคำขออนุมัติสิทธิ์เข้าถึง