存取管理:限制哪些 Google 員工可以根據您的資料採取支援行動

如要使用存取管理功能,您需要安裝 Google Workspace 安全控管 Plus 外掛程式。詳情請洽詢業務代表。

如果您在 2024 年 6 月 17 日前購買安全控管和安全支援外掛程式,仍可使用存取管理功能

您可以透過 Google Workspace 的存取管理功能,限制哪些 Google 員工可以對機構的資料採取支援行動。您可以為整個機構套用存取權管理政策,也可以為部門或群組設定不同的政策。或者,您也可以使用安全控管規則,根據分類標籤對資料套用限制。

可用的存取管理政策

  • 無偏好設定:不對任何支援人員設限
  • 美國境內的美籍 Google 員工:美國 Google 員工的定義是指實際位於美國的美國自然人。
  • 美國境內通過 CJIS 和 IRS 1075 認證的 Google 員工:這個選項會限制只有實際位於美國、且已完成適當背景調查的美國自然人才能執行支援行動 (如要採用這個選項,請先確認您的州/省已完成 Google Workspace 的啟用程序。如要深入瞭解,請與您的業務代表聯絡)。
  • 允許歐盟境內的 Google 員工採取支援行動,或視需要讓歐盟境外的 Google 員工透過歐盟境內的虛擬桌面提供服務:這會限制只有歐盟地區的歐盟員工可以採取支援行動。如有必要,非歐盟 Google 員工可以透過歐盟境內的虛擬桌面存取資料。

關於 Google 員工存取權

使用存取管理功能的需求條件

如要使用存取管理功能,您需要安裝「Google Workspace 安全控管 Plus」外掛程式。由於存取管理事件只會顯示在資料存取透明化控管機制資訊主頁,因此獲得安全控管服務的使用者必須透過 Google Workspace Frontline Plus 或 Enterprise Plus,才能充分發揮存取管理功能的效用。

如果您是 Google Workspace Frontline Plus 或 Enterprise Plus 版本的管理員:個別機構單位中的使用者可以屬於不同 訂閱層級。如果您使用存取管理功能,並為特定機構單位設定政策,該政策只會套用到擁有安全控管 Plus 授權的機構單位使用者。

對特定部門或群組套用存取管理政策

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「資料」圖示 接下來「法規遵循」接下來「存取權管理」。

    須加購「安全控管 Plus」方案

    您必須以超級管理員的身分登入,才能執行這項工作。

  2. 按一下「以使用者為準的範圍設定」。
  3. (選用) 如果只要對部分使用者套用設定,請在側邊選取「組織單位」 (通常就是指部門) 或「配置群組」 (這是更進階的設定)。

    群組設定會覆寫組織單位。瞭解詳情

  4. 如要僅允許以下人員針對涵蓋資料採取支援行動,請選取其中一種存取管理政策選項。
  5. 按一下「儲存」。如果是組織單位,您也可以按一下「覆寫」。

    如果日後要還原沿用的值,請按一下「沿用」(如為群組,請點選「取消設定」)。

根據部門、群組和資料分類標籤套用存取管理政策

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「資料」圖示 接下來「法規遵循」接下來「存取權管理」。

    須加購「安全控管 Plus」方案

    您必須以超級管理員的身分登入,才能執行這項工作。

  2. 如要使用規則式範圍,請按一下「安全控管規則」,開啟規則建立精靈。
  3. 依據部門、群組和資料分類標籤指派政策。詳情請參閱「存取管理和存取權核准的安全控管規則」。

附註:設定期間可能會發生政策衝突。如要瞭解如何解決這類問題,請參閱「政策衝突解決方式」。