Đặc quyền của quản trị viên đối với trung tâm bảo mật

Phạm vi cung cấp các tính năng tuỳ thuộc vào phiên bản Google Workspace hoặc Cloud Identity bạn sử dụng (xem thông tin chi tiết bên dưới trên trang này).

Là quản trị viên cấp cao, bạn có thể sử dụng các tính năng của trung tâm bảo mật, bao gồm trang tổng quan về bảo mật, trang Tình trạng bảo mật và công cụ điều tra bảo mật. Bạn có thể cấp cho các quản trị viên khác quyền truy cập vào một tính năng cụ thể của trung tâm bảo mật (ví dụ: chỉ cấp quyền truy cập vào trang tổng quan về bảo mật) bằng cách cấp cho họ các đặc quyền đối với tính năng đó.

Cấp đặc quyền đối với trung tâm bảo mật cho quản trị viên

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Tài khoảnsau đóVai trò quản trị.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Trỏ đến một vai trò quản trị viên tuỳ chỉnh. Lưu ý: Nếu bạn cần tạo vai trò quản trị viên, hãy xem bài viết Tạo vai trò tuỳ chỉnh.
  3. Nhấp vào Xem đặc quyềnsau đóMở đặc quyền.
  4. Kiểm tra các đặc quyền đối với khu vực trung tâm bảo mật mà bạn muốn cấp quyền truy cập. Xem Đặc quyền của Trung tâm bảo mật bên dưới trên trang này.
  5. Nhấp vào Lưu.

Đặc quyền của trung tâm bảo mật

Một số tính năng trong trung tâm bảo mật (ví dụ: dữ liệu liên quan đến Gmail và Drive) không có trong phiên bản Enterprise Standard, Frontline Standard và Cloud Identity Premium.

Khu vực an ninh Cần có đặc quyền

Trang bảo mật

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Bảo mậtsau đóCài đặt bảo mật

Để mở trang Bảo mật, trên Trang chủ của Bảng điều khiển dành cho quản trị viên, hãy nhấp vào Bảo mật.

Trang tổng quan về bảo mật

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Dịch vụsau đóTrung tâm bảo mậtsau đóNgười dùng này có tất cả các quyền quản trị đối với Trung tâm bảo mậtsau đóTrang tổng quan

Lưu ý: Một số quản trị viên có đặc quyền Báo cáo có thể truy cập vào trang tổng quan bảo mật. Đối với trung tâm bảo mật, đặc quyền Trang tổng quan đã thay thế đặc quyền Báo cáo. (Quyền Báo cáo đối với các báo cáo không thuộc Trung tâm bảo mật trong Bảng điều khiển dành cho quản trị viên sẽ không thay đổi.)

Tình trạng bảo mật

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Để truy cập vào trang trạng thái bảo mật, quản trị viên cần có tất cả các đặc quyền sau:

  • Dịch vụsau đóTrung tâm bảo mậtsau đóNgười dùng này có tất cả các quyền quản trị đối với Trung tâm bảo mậtsau đóTình trạng bảo mật
  • Đơn vị tổ chứcsau đóĐọc
  • Người dùngsau đóĐọc

Ngoài ra, quản trị viên cần có đặc quyền dành riêng cho chế độ cài đặt đối với chế độ cài đặt hoặc nhóm chế độ cài đặt mà bạn muốn cấp quyền truy cập. Hãy xem bảng bên dưới, Thông tin tham khảo về chế độ cài đặt cho trang Tình trạng bảo mật.

Công cụ điều tra

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus. So sánh phiên bản của bạn

Dịch vụsau đóTrung tâm bảo mậtsau đóNgười dùng này có tất cả các quyền quản trị đối với Trung tâm bảo mậtsau đóKiểm tra và điều tra

Để biết thêm thông tin, hãy xem bài viết Đặc quyền của quản trị viên đối với công cụ điều tra.

Thông tin tham khảo về chế độ cài đặt cho trang Tình trạng bảo mật

Quản trị viên cấp cao có thể truy cập vào chế độ cài đặt trạng thái bảo mật. Các quản trị viên khác cần quản trị viên cấp cao cấp cho họ các đặc quyền bổ sung được liệt kê ở đây cho từng chế độ cài đặt hoặc nhóm chế độ cài đặt. Nếu quản trị viên không có đặc quyền cần thiết cho một số chế độ cài đặt cụ thể, thì những chế độ cài đặt đó sẽ không xuất hiện trên trang tình trạng bảo mật.

Lưu ý: Chỉ quản trị viên cấp cao mới có thể truy cập vào chế độ cài đặt tình trạng bảo mật cho tính năng Xác minh 2 bước và việc bắt buộc sử dụng khoá bảo mật cho người dùng, cũng như việc tạo và quản lý nhóm.

Chế độ cài đặt tình trạng bảo mật Đặc quyền bắt buộc
  • Chuyển tiếp email tự động
  • Lưu trữ toàn bộ thư
  • Bỏ qua bộ lọc thư rác cho người gửi nội bộ
  • Quyền truy cập POP và IMAP cho người dùng
  • DKIM
  • Bản ghi SPF
  • DMARC
  • Người gửi được phê duyệt không cần xác thực
  • Người gửi có miền được phê duyệt
  • IP danh sách email cho phép
  • Thêm chế độ cài đặt tiêu đề thư rác vào tất cả các quy tắc định tuyến mặc định
  • Cấu hình bản ghi MX
  • An toàn của tệp đính kèm
  • Ngăn chặn liên kết và hình ảnh bên ngoài
  • Ngăn chặn giả mạo và xác thực
  • Cấu hình MTA-STS

Phiên bản được hỗ trợ: Enterprise Plus

Gmailsau đóCài đặt
  • Tạo nhóm và quản lý thành viên

Phiên bản được hỗ trợ: Enterprise Plus

Chỉ dành cho tài khoản quản trị viên cấp cao

  • Chính sách chia sẻ trang web
  • Mức sử dụng các ứng dụng trên Google Workspace Marketplace
  • Cảnh báo Hangouts bên ngoài miền

Phiên bản được hỗ trợ: Enterprise Plus

Dịch vụsau đóCài đặt dịch vụ

Chỉ định đặc quyền Cài đặt dịch vụ:

  • Tự động đánh dấu vào hộp Cài đặt cho Gmail, Google Drive và Lịch Google
  • Cho phép quản trị viên được chỉ định xem các chế độ cài đặt về tình trạng bảo mật
  • Chính sách chia sẻ lịch

Phiên bản được hỗ trợ: Enterprise Plus

Dịch vụsau đóLịchsau đóTất cả chế độ cài đặt

  • Xuất bản tệp trên web
  • Công cụ kiểm tra quyền truy cập
  • Cảnh báo về việc chia sẻ bên ngoài miền
  • Chế độ cài đặt cách chia sẻ trên Drive
  • Yêu cầu đăng nhập vào Google đối với cộng tác viên bên ngoài
  • Truy cập vào tài liệu khi không có mạng
  • Tiện ích bổ sung dành cho Drive
  • Truy cập vào Drive bằng máy tính

Các phiên bản được hỗ trợ: Enterprise Plus và Enterprise Essentials Plus

Dịch vụsau đóDrive và Tài liệusau đóCài đặt

  • Quản lý thiết bị di động
  • Chặn thiết bị di động bị xâm nhập
  • Báo cáo tình trạng không hoạt động của thiết bị di động
  • Yêu cầu về mật khẩu dành cho thiết bị di động
  • Mã hoá thiết bị
  • Xác minh ứng dụng
  • Cài đặt ứng dụng di động từ các nguồn không xác định
  • Bộ nhớ ngoài
  • Tự động xoá tài khoản

Các phiên bản được hỗ trợ: Enterprise Standard và Enterprise Plus; Enterprise Essentials Plus; và Cloud Identity Premium

Dịch vụsau đóQuản lý thiết bị di độngsau đóQuản lý thiết bị và chế độ cài đặt

  • Xác minh 2 bước cho quản trị viên
  • Xác minh 2 bước cho người dùng
  • Thực thi khoá bảo mật cho quản trị viên
  • Thực thi khoá bảo mật cho người dùng

Các phiên bản được hỗ trợ: Enterprise Standard và Enterprise Plus; Enterprise Essentials Plus; và Cloud Identity Premium

Chỉ dành cho tài khoản quản trị viên cấp cao