如要使用存取管理功能,您需要安裝 Google Workspace 安全控管 Plus 外掛程式。詳情請洽詢業務代表。
如果您在 2024 年 6 月 17 日前購買安全控管和安全支援外掛程式,仍可使用存取管理功能
您可以透過 Google Workspace 的存取管理功能,限制哪些 Google 員工可以對機構的資料採取支援行動。您可以為整個機構套用存取權管理政策,也可以為部門或群組設定不同的政策。或者,您也可以使用安全控管規則,根據分類標籤對資料套用限制。
可用的存取管理政策
- 無偏好設定:不對任何支援人員設限
- 美國境內的美籍 Google 員工:美國 Google 員工的定義是指實際位於美國的美國自然人。
- 美國境內通過 CJIS 和 IRS 1075 認證的 Google 員工:這個選項會限制只有實際位於美國、且已完成適當背景調查的美國自然人才能執行支援行動 (如要採用這個選項,請先確認您的州/省已完成 Google Workspace 的啟用程序。如要深入瞭解,請與您的業務代表聯絡)。
- 允許歐盟境內的 Google 員工採取支援行動,或視需要讓歐盟境外的 Google 員工透過歐盟境內的虛擬桌面提供服務:這會限制只有歐盟地區的歐盟員工可以採取支援行動。如有必要,非歐盟 Google 員工可以透過歐盟境內的虛擬桌面存取資料。
關於 Google 員工存取權
- Google 員工只會在必要時存取您的資料,以便提供支援服務及履行合約和法律義務。
- 存取管理功能僅適用於某些核心服務的資料。詳情請參閱「存取管理功能和存取權核准功能涵蓋哪些資料?」
使用存取管理功能的需求條件
如要使用存取管理功能,您需要安裝「Google Workspace 安全控管 Plus」外掛程式。由於存取管理事件只會顯示在資料存取透明化控管機制資訊主頁,因此獲得安全控管服務的使用者必須透過 Google Workspace Frontline Plus 或 Enterprise Plus,才能充分發揮存取管理功能的效用。
如果您是 Google Workspace Frontline Plus 或 Enterprise Plus 版本的管理員:個別機構單位中的使用者可以屬於不同 訂閱層級。如果您使用存取管理功能,並為特定機構單位設定政策,該政策只會套用到擁有安全控管 Plus 授權的機構單位使用者。
對特定部門或群組套用存取管理政策
-
在 Google 管理控制台中,依序點選「選單」圖示
「資料」圖示
「法規遵循」
「存取權管理」。
您必須以超級管理員的身分登入,才能執行這項工作。
- 按一下「以使用者為準的範圍設定」。
-
(選用) 如果只要對部分使用者套用設定,請在側邊選取「組織單位」 (通常就是指部門) 或「配置群組」 (這是更進階的設定)。
群組設定會覆寫組織單位。瞭解詳情
- 如要僅允許以下人員針對涵蓋資料採取支援行動,請選取其中一種存取管理政策選項。
-
按一下「儲存」。如果是組織單位,您也可以按一下「覆寫」。
如果日後要還原沿用的值,請按一下「沿用」(如為群組,請點選「取消設定」)。
根據部門、群組和資料分類標籤套用存取管理政策
-
在 Google 管理控制台中,依序點選「選單」圖示
「資料」圖示
「法規遵循」
「存取權管理」。
您必須以超級管理員的身分登入,才能執行這項工作。
- 如要使用規則式範圍,請按一下「安全控管規則」,開啟規則建立精靈。
- 依據部門、群組和資料分類標籤指派政策。詳情請參閱「存取管理和存取權核准的安全控管規則」。
附註:設定期間可能會發生政策衝突。如要瞭解如何解決這類問題,請參閱「政策衝突解決方式」。