เริ่มต้นใช้งานหน้าความปลอดภัยของระบบ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ฟีเจอร์บางอย่างในศูนย์ความปลอดภัย เช่น ข้อมูลที่เกี่ยวข้องกับ Gmail และไดรฟ์จะใช้ไม่ได้กับ Cloud Identity Premium

หน้าความปลอดภัยของระบบช่วยให้คุณตรวจสอบการกำหนดค่าการตั้งค่าคอนโซลผู้ดูแลระบบที่เกี่ยวข้องกับความปลอดภัยได้จากที่เดียวในคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลงการตั้งค่าเหล่านั้นได้

วิธีดูหน้าความปลอดภัยของระบบ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย ศูนย์ความปลอดภัย ความปลอดภัยของระบบ

   ไปที่ความปลอดภัยของระบบ

   ต้องมีสิทธิ์ของผู้ดูแลระบบศูนย์ความปลอดภัย และสิทธิ์ในการอ่านของผู้ใช้และหน่วยขององค์กร

เวลาที่ใช้ในการโหลดหน้าความปลอดภัยของระบบจะแตกต่างกันโดยขึ้นอยู่กับการกำหนดค่า

หมายเหตุ

• ลูกค้ารุ่น Enterprise จะได้รับการตั้งค่าความปลอดภัยของระบบทั้งหมด แต่หากใช้รุ่น Frontline Standard, Essentials และ Cloud Identity Premium Edition คุณจะได้รับฟีเจอร์ความปลอดภัยของระบบดังกล่าวเพียงบางส่วน ดูรายละเอียดจาก ข้อมูลความพร้อมใช้งานในหัวข้อการตั้งค่าแต่ละส่วนด้านล่าง
• การเปลี่ยนแปลงการตั้งค่าคอนโซลผู้ดูแลระบบอาจใช้เวลาถึง 24 ชั่วโมงก่อนที่จะ เผยแพร่ไปยังหน้าความปลอดภัยของระบบ การเปลี่ยนแปลงการตั้งค่าผ่านคอนโซลผู้ดูแลระบบจะได้รับการตรวจสอบในบันทึกการตรวจสอบของคอนโซลผู้ดูแลระบบ
• ผู้ดูแลระบบขั้นสูงสามารถ ดูการตั้งค่าทั้งหมดในหน้าความปลอดภัยของระบบ ผู้ดูแลระบบคนอื่นๆ ต้องได้รับสิทธิ์ของผู้ดูแลระบบที่เฉพาะเจาะจงเพื่อดูการตั้งค่าความปลอดภัยของระบบ

คอลัมน์สถานะ

ดูจำนวนหน่วยขององค์กรที่เปิดใช้หรือปิดใช้การตั้งค่า ในแต่ละแถวจะแสดงสถานะของการตั้งค่าเหล่านี้ เช่น เปิดใช้แล้วสำหรับหน่วยขององค์กร 1 หน่วย หรือปิดใช้แล้วสำหรับหน่วยขององค์กร 10 หน่วย

ดูหน่วยขององค์กรที่มีการกำหนดค่าที่มีความเสี่ยง

หากต้องการดูการตั้งค่าคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลง ในส่วนสถานะ ให้คลิกลิงก์สีน้ำเงิน (เช่น หน่วยขององค์กร 5 หน่วย) ซึ่งจะเปิดหน้าต่างที่ แสดงโครงสร้างแบบต้นไม้พร้อมรายการหน่วยขององค์กรที่มีการกำหนดค่าที่เสี่ยง คลิกหน่วยขององค์กรใดก็ได้ในหน้าต่างนี้เพื่อเข้าถึงการตั้งค่าความปลอดภัยของหน่วยขององค์กรนั้นโดยตรง จากนั้นคุณก็ปรับการตั้งค่าได้หากต้องการ

โปรดทราบว่าหน่วยขององค์กรที่รับช่วงสถานะการตั้งค่าอาจได้รับผลกระทบจากการเปลี่ยนแปลงของคุณด้วย ดูรายละเอียดเพิ่มเติมได้ที่วิธีการทำงานของโครงสร้างองค์กร

ดูคำแนะนำด้านความปลอดภัย

คอลัมน์ด้านขวาสุดจะแสดงไอคอนสีเทาที่คุณคลิกเพื่อดูรายการคำแนะนำด้านความปลอดภัย หรือแสดงช่องทําเครื่องหมายสีเขียวเพื่อระบุการกําหนดค่าที่ปลอดภัย ทั้งนี้ขึ้นอยู่กับสถานะการตั้งค่า คลิกไอคอนสีเทาเพื่อดูรายละเอียดและวิธีการเพิ่มเติม

หน้าความปลอดภัยของระบบ

การตั้งค่าความปลอดภัยของระบบ

ตรวจสอบความปลอดภัยของระบบของการตั้งค่าต่อไปนี้ได้

หมวดหมู่	การตั้งค่า
Gmail	การส่งต่ออีเมลอัตโนมัติ พื้นที่เก็บอีเมลแบบครอบคลุม การข้ามตัวกรองจดหมายขยะเมื่อได้รับอีเมลจากผู้ส่งภายใน การเข้าถึง POP และ IMAP สำหรับผู้ใช้ DKIM ระเบียน SPF DMARC ผู้ส่งที่ได้รับอนุมัติโดยไม่ต้องตรวจสอบสิทธิ์ ผู้ส่งจากโดเมนที่ได้รับอนุมัติ IP ที่อนุญาตพิเศษของอีเมล เพิ่มการตั้งค่าส่วนหัวจดหมายขยะลงในกฎการกำหนดเส้นทางเริ่มต้นทั้งหมด การกำหนดค่าระเบียน MX การกำหนดค่า MTA-STS รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
	ความปลอดภัยของไฟล์แนบ ความปลอดภัยของลิงก์และรูปภาพจากภายนอก ความปลอดภัยเกี่ยวกับการปลอมแปลงและการตรวจสอบสิทธิ์ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
ไดรฟ์	การตั้งค่าการแชร์ไดรฟ์ การเตือนเมื่อแชร์กับภายนอกโดเมน เครื่องมือตรวจสอบสิทธิ์การเข้าถึง ส่วนเสริมของไดรฟ์ การเข้าถึงเอกสารแบบออฟไลน์ การเข้าถึงไดรฟ์จากเดสก์ท็อป การเผยแพร่ไฟล์บนเว็บ ข้อกำหนดสำหรับการลงชื่อเข้าใช้ Google สำหรับผู้ร่วมงานจากภายนอก รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
การจัดการอุปกรณ์	การบล็อกอุปกรณ์เคลื่อนที่ที่ถูกบุกรุก การจัดการอุปกรณ์เคลื่อนที่ ข้อกำหนดด้านรหัสผ่านของอุปกรณ์เคลื่อนที่ การเข้ารหัสอุปกรณ์ รายงานการไม่ใช้งานอุปกรณ์เคลื่อนที่ ล้างข้อมูลบัญชีอัตโนมัติ การยืนยันแอปพลิเคชัน การติดตั้งแอปพลิเคชันในอุปกรณ์เคลื่อนที่จากแหล่งที่มาที่ไม่รู้จัก พื้นที่เก็บข้อมูลสื่อจากภายนอก รุ่นที่รองรับ: Frontline Standard, Frontline Plus, Enterprise, Education, Enterprise Essentials Plus, Cloud Identity Premium
ความปลอดภัย	การยืนยันแบบ 2 ขั้นตอนสำหรับผู้ใช้ การยืนยันสองขั้นตอนสำหรับผู้ดูแลระบบ การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ดูแลระบบ รุ่นที่รองรับ: Frontline Standard, Frontline Plus, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus
	การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ใช้ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Hangouts	คำเตือนเมื่อใช้ Hangouts กับภายนอกโดเมน โปรดดูที่หัวข้อการตั้งค่าแชทภายนอก รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education
Groups	การสร้างกลุ่มและการเป็นสมาชิก รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
แอปใน Marketplace	การใช้งานแอปพลิเคชันใน Google Workspace Marketplace รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
ปฏิทิน	นโยบายการแชร์ปฏิทิน รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
	การเข้าถึงปฏิทินแบบออฟไลน์ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Sites	นโยบายการแชร์เว็บไซต์ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

เกี่ยวกับการเปลี่ยนแปลงการตั้งค่า

ข้อควรพิจารณาด้านความปลอดภัยเทียบกับความต้องการทางธุรกิจ
นอกเหนือจากข้อควรพิจารณาด้านความปลอดภัยและแนวทางปฏิบัติแนะนำแล้ว คุณอาจมีความต้องการทางธุรกิจในการเปิดหรือปิดใช้การตั้งค่าบางอย่าง โปรดพิจารณาลำดับความสำคัญเหล่านี้เมื่อประเมินสถานะของ การตั้งค่า

หน่วยขององค์กรและการรับค่า
คุณสามารถเปิดหรือปิดใช้การตั้งค่า สำหรับหน่วยขององค์กรได้ นอกจากนี้ คุณยังกำหนดค่าองค์กรย่อยให้ลบล้างการตั้งค่าในองค์กรหลักได้ด้วย หรือไม่เช่นนั้น องค์กรย่อยจะรับค่าการตั้งค่าขององค์กรหลัก

ข้อจำกัดในกรณีที่ใช้หลายโดเมน
คุณจะตั้งค่านโยบายหรือกำหนดค่าโดยตรงของแต่ละโดเมนให้ต่างกันไม่ได้ การตั้งค่าทั้งหมดในคอนโซลผู้ดูแลระบบของ Google จะมีผลกับโดเมนทั้งหมดที่เป็นส่วนหนึ่งของบัญชี ดูข้อมูลเพิ่มเติมได้ที่ข้อจำกัดในกรณีที่มีหลายโดเมน

ดูรายละเอียดเพิ่มเติมและวิธีการเกี่ยวกับศูนย์ความปลอดภัยได้ที่หัวข้อเกี่ยวกับศูนย์ความปลอดภัย