Đặc quyền của quản trị viên đối với trung tâm bảo mật

Các tính năng có sẵn tuỳ thuộc vào phiên bản Google Workspace hoặc Cloud Identity của bạn (xem thông tin chi tiết bên dưới trên trang này).

Với vai trò là quản trị viên cấp cao, bạn có thể sử dụng các tính năng của trung tâm bảo mật, bao gồm trang tổng quan bảo mật, trang tình trạng bảo mật và công cụ điều tra bảo mật. Bạn có thể cấp cho các quản trị viên khác quyền truy cập vào một tính năng cụ thể của trung tâm bảo mật (ví dụ: chỉ trang tổng quan bảo mật) bằng cách cấp cho họ các đặc quyền đối với tính năng đó.

Cấp đặc quyền của trung tâm bảo mật cho quản trị viên

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Tài khoản sau đó Vai trò quản trị viên.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Trỏ đến một vai trò quản trị viên tuỳ chỉnh. Lưu ý: Nếu bạn cần tạo một vai trò quản trị viên, hãy chuyển đến phần Tạo vai trò tuỳ chỉnh.
  3. Nhấp vào Thao tác sau đóXem đặc quyền sau đó Mở đặc quyền.
  4. Đánh dấu vào các đặc quyền cho khu vực trung tâm bảo mật mà bạn muốn cấp quyền truy cập. Xem phần Đặc quyền của trung tâm bảo mật bên dưới trên trang này.
  5. Nhấp vào Lưu.

Đặc quyền của trung tâm bảo mật

Một số tính năng trong trung tâm bảo mật (ví dụ: dữ liệu liên quan đến Gmail và Drive) không có trong các phiên bản Enterprise Standard, Frontline Standard và Cloud Identity Premium.

Khu vực bảo mật Đặc quyền bắt buộc

Trang bảo mật

Các phiên bản có hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Bảo mật sau đó Cài đặt bảo mật

Để mở trang Bảo mật, trên Trang chủ của Bảng điều khiển dành cho quản trị viên, hãy nhấp vào Bảo mật.

Trang tổng quan bảo mật

Các phiên bản có hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Dịch vụ sau đó Trung tâm bảo mật sau đó Người dùng này có tất cả các quyền quản trị đối với Trung tâm bảo mật sau đó Trang tổng quan

Lưu ý: Một số quản trị viên có đặc quyền Báo cáo có thể có quyền truy cập vào trang tổng quan bảo mật. Đối với trung tâm bảo mật, đặc quyền Trang tổng quan đã thay thế đặc quyền Báo cáo. (Đặc quyền Báo cáo đối với các báo cáo không thuộc trung tâm bảo mật trong Bảng điều khiển dành cho quản trị viên không thay đổi.)

Tình trạng bảo mật

Các phiên bản có hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Để truy cập vào trang tình trạng bảo mật, quản trị viên cần có tất cả các đặc quyền sau:

  • Dịch vụ sau đó Trung tâm bảo mật sau đó Người dùng này có tất cả các quyền quản trị đối với Trung tâm bảo mật sau đó Tình trạng bảo mật
  • Đơn vị tổ chức sau đó Đọc
  • Người dùng sau đó Đọc

Ngoài ra, quản trị viên cần có các đặc quyền dành riêng cho chế độ cài đặt đối với chế độ cài đặt hoặc nhóm chế độ cài đặt mà bạn muốn cấp quyền truy cập. Xem bảng tham chiếu về chế độ cài đặt cho trang tình trạng bảo mật bên dưới.

Công cụ điều tra

Các phiên bản có hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Dịch vụ sau đó Trung tâm bảo mật sau đó Người dùng này có tất cả các quyền quản trị đối với Trung tâm bảo mật sau đó Kiểm tra và điều tra

Để biết thêm thông tin, hãy chuyển đến phần Đặc quyền của quản trị viên đối với công cụ điều tra.

Bảng tham chiếu về chế độ cài đặt cho trang tình trạng bảo mật

Quản trị viên cấp cao có thể truy cập vào các chế độ cài đặt tình trạng bảo mật. Các quản trị viên khác cần quản trị viên cấp cao cấp cho họ các đặc quyền bổ sung được liệt kê ở đây cho từng chế độ cài đặt hoặc nhóm chế độ cài đặt. Nếu một quản trị viên không có các đặc quyền bắt buộc đối với các chế độ cài đặt cụ thể, thì các chế độ cài đặt đó sẽ không xuất hiện trên trang tình trạng bảo mật.

Lưu ý: Chỉ quản trị viên cấp cao mới có thể truy cập vào các chế độ cài đặt tình trạng bảo mật cho tính năng Xác minh 2 bước và thực thi khoá bảo mật cho người dùng, cũng như tạo và quản lý nhóm.

Chế độ cài đặt tình trạng bảo mật Đặc quyền bắt buộc
  • Chuyển tiếp email tự động
  • Lưu trữ toàn bộ thư
  • Bỏ qua bộ lọc thư rác cho người gửi nội bộ
  • Quyền truy cập POP và IMAP cho người dùng
  • DKIM
  • bản ghi SPF
  • DMARC
  • Người gửi được phê duyệt không cần xác thực
  • Người gửi thuộc miền được phê duyệt
  • IP thuộc danh sách email cho phép
  • Thêm chế độ cài đặt tiêu đề thư rác vào tất cả các quy tắc định tuyến mặc định
  • Cấu hình bản ghi MX
  • An toàn của tệp đính kèm
  • Chế độ an toàn về đường liên kết và hình ảnh từ bên ngoài
  • Ngăn chặn giả mạo và xác thực
  • Cấu hình MTA-STS

Phiên bản được hỗ trợ: Enterprise Plus

 Gmail sau đó Cài đặt
  • Tư cách thành viên và tạo nhóm

Phiên bản được hỗ trợ: Enterprise Plus

Chỉ dành cho các tài khoản quản trị viên cấp cao
  • Chính sách chia sẻ trang web
  • Mức sử dụng các ứng dụng trên Google Workspace Marketplace
  • Cảnh báo Hangouts bên ngoài miền

Phiên bản được hỗ trợ: Enterprise Plus

Dịch vụ sau đó Cài đặt dịch vụ

Chỉ định đặc quyền Cài đặt dịch vụ:

  • Tự động đánh dấu vào hộp Cài đặt cho Gmail, Google Drive và Lịch Google
  • Hiển thị các chế độ cài đặt tình trạng bảo mật cho quản trị viên được chỉ định
  • Chính sách chia sẻ lịch

Phiên bản được hỗ trợ: Enterprise Plus

Dịch vụ sau đó Lịch sau đó Tất cả chế độ cài đặt
  • Xuất bản tệp trên web
  • Công cụ kiểm tra quyền truy cập
  • Cảnh báo về chia sẻ bên ngoài miền
  • Cài đặt cách chia sẻ trên Drive
  • Yêu cầu đăng nhập vào Google đối với cộng tác viên bên ngoài
  • Quyền truy cập vào tài liệu ngoại tuyến
  • Tiện ích bổ sung dành cho Drive
  • Truy cập vào Drive dành cho máy tính để bàn

Các phiên bản được hỗ trợ: Enterprise Plus và Enterprise Essentials Plus

Dịch vụ sau đó Drive và Tài liệu sau đó Cài đặt
  • Quản lý thiết bị di động
  • Chặn thiết bị di động bị xâm phạm
  • Báo cáo thiết bị di động không hoạt động
  • Yêu cầu về mật khẩu dành cho thiết bị di động
  • Mã hoá thiết bị
  • Xác minh ứng dụng
  • Cài đặt ứng dụng di động từ các nguồn không xác định
  • Bộ nhớ ngoài
  • Tự động xóa tài khoản

Các phiên bản được hỗ trợ: Enterprise Standard và Enterprise Plus; Enterprise Essentials Plus; và Cloud Identity Premium

Dịch vụ sau đó Quản lý thiết bị di động sau đó Quản lý thiết bị và chế độ cài đặt
  • Xác minh 2 bước cho quản trị viên
  • Xác minh 2 bước cho người dùng
  • Thực thi khoá bảo mật cho quản trị viên
  • Thực thi khoá bảo mật cho người dùng

Các phiên bản được hỗ trợ: Enterprise Standard và Enterprise Plus; Enterprise Essentials Plus; và Cloud Identity Premium

Chỉ dành cho các tài khoản quản trị viên cấp cao