เริ่มต้นใช้งานหน้าความปลอดภัยของระบบ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ฟีเจอร์บางอย่างในศูนย์ความปลอดภัย เช่น ข้อมูลที่เกี่ยวข้องกับ Gmail และไดรฟ์จะใช้ไม่ได้กับ Cloud Identity Premium

หน้าความปลอดภัยของระบบช่วยให้คุณตรวจสอบการกำหนดค่าการตั้งค่าคอนโซลผู้ดูแลระบบที่เกี่ยวข้องกับความปลอดภัยได้จากที่เดียวในคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลงการตั้งค่าเหล่านั้นได้

วิธีดูหน้าความปลอดภัยของระบบ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย ศูนย์ความปลอดภัย ความปลอดภัยของระบบ

   ไปที่ความปลอดภัยของระบบ

   ต้องมีสิทธิ์ของผู้ดูแลระบบศูนย์ความปลอดภัย และสิทธิ์ในการอ่านของผู้ใช้และหน่วยขององค์กร

เวลาที่ใช้ในการโหลดหน้าความปลอดภัยของระบบจะแตกต่างกันโดยขึ้นอยู่กับการกำหนดค่า

หมายเหตุ

• ลูกค้ารุ่น Enterprise จะได้รับการตั้งค่าความปลอดภัยของระบบทั้งหมด แต่หากใช้รุ่น Frontline Standard, Essentials และ Cloud Identity Premium Edition คุณจะได้รับฟีเจอร์ความปลอดภัยของระบบดังกล่าวเพียงบางส่วน ดูรายละเอียดจากข้อมูลความพร้อมใช้งานในหัวข้อการตั้งค่าแต่ละส่วนด้านล่าง
• การเปลี่ยนแปลงการตั้งค่าคอนโซลผู้ดูแลระบบอาจใช้เวลาถึง 24 ชั่วโมงก่อนที่จะเผยแพร่ไปยังหน้าความปลอดภัยของระบบ การเปลี่ยนแปลงการตั้งค่าผ่านคอนโซลผู้ดูแลระบบสามารถตรวจสอบได้ในบันทึกการตรวจสอบของคอนโซลผู้ดูแลระบบ
• ผู้ดูแลระบบขั้นสูงสามารถดูการตั้งค่าทั้งหมดในหน้าความปลอดภัยของระบบได้ ผู้ดูแลระบบคนอื่นๆ ต้องได้รับสิทธิ์ของผู้ดูแลระบบที่เฉพาะเจาะจงเพื่อดูการตั้งค่าความปลอดภัยของระบบ

คอลัมน์สถานะ

ดูจำนวนหน่วยขององค์กรที่เปิดหรือปิดใช้การตั้งค่า ในแต่ละแถวจะแสดงสถานะของการตั้งค่าเหล่านี้ เช่น เปิดใช้สำหรับ 1 หน่วยขององค์กร หรือปิดใช้สำหรับ 10 หน่วยขององค์กร

ดูหน่วยขององค์กรที่มีการกำหนดค่าที่มีความเสี่ยง

หากต้องการดูการตั้งค่าคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลง ให้คลิกลิงก์สีน้ำเงิน (เช่น 5 หน่วยขององค์กร) ในส่วนสถานะ ซึ่งจะเปิดหน้าต่างที่แสดงโครงสร้างแบบต้นไม้พร้อมรายการหน่วยขององค์กรที่มีการกำหนดค่าที่มีความเสี่ยง คลิกหน่วยขององค์กรใดก็ได้ในหน้าต่างนี้เพื่อเข้าถึงการตั้งค่าความปลอดภัยของหน่วยขององค์กรนั้นโดยตรง จากนั้นคุณจะปรับการตั้งค่าได้หากจำเป็น

โปรดทราบว่าหน่วยขององค์กรที่รับค่าสถานะการตั้งค่ามาอาจได้รับผลกระทบจากการเปลี่ยนแปลงของคุณด้วย โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อวิธีการทำงานของโครงสร้างองค์กร

ดูคำแนะนำด้านความปลอดภัย

คอลัมน์ด้านขวาสุดจะแสดงไอคอนสีเทาซึ่งคุณสามารถคลิกเพื่อดูรายการคำแนะนำด้านความปลอดภัย หรือแสดงช่องทำเครื่องหมายสีเขียวเพื่อระบุว่าการกำหนดค่ามีความปลอดภัย ทั้งนี้ขึ้นอยู่กับสถานะการตั้งค่า คลิกไอคอนสีเทาเพื่อดูรายละเอียดและวิธีการเพิ่มเติม

หน้าความปลอดภัยของระบบ

การตั้งค่าความปลอดภัยของระบบ

ตรวจสอบความปลอดภัยของระบบของการตั้งค่าต่อไปนี้ได้

หมวดหมู่	การตั้งค่า
Gmail	การส่งต่ออีเมลอัตโนมัติ พื้นที่เก็บอีเมลแบบครอบคลุม การข้ามตัวกรองจดหมายขยะเมื่อได้รับอีเมลจากผู้ส่งภายใน การเข้าถึง POP และ IMAP สำหรับผู้ใช้ DKIM ระเบียน SPF DMARC ผู้ส่งที่ได้รับอนุมัติโดยไม่ต้องตรวจสอบสิทธิ์ ผู้ส่งจากโดเมนที่ได้รับอนุมัติ IP ที่อนุญาตพิเศษของอีเมล เพิ่มการตั้งค่าส่วนหัวจดหมายขยะลงในกฎการกำหนดเส้นทางเริ่มต้นทั้งหมด การกำหนดค่าระเบียน MX การกำหนดค่า MTA-STS รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
	ความปลอดภัยของไฟล์แนบ ความปลอดภัยของลิงก์และรูปภาพจากภายนอก ความปลอดภัยเกี่ยวกับการปลอมแปลงและการตรวจสอบสิทธิ์ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
ไดรฟ์	การตั้งค่าการแชร์ไดรฟ์ การเตือนเมื่อแชร์กับภายนอกโดเมน เครื่องมือตรวจสอบสิทธิ์การเข้าถึง ส่วนเสริมของไดรฟ์ การเข้าถึงเอกสารแบบออฟไลน์ การเข้าถึงไดรฟ์จากเดสก์ท็อป การเผยแพร่ไฟล์บนเว็บ ข้อกำหนดสำหรับการลงชื่อเข้าใช้ Google สำหรับผู้ร่วมงานจากภายนอก รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
การจัดการอุปกรณ์	การบล็อกอุปกรณ์เคลื่อนที่ที่ถูกบุกรุก การจัดการอุปกรณ์เคลื่อนที่ ข้อกำหนดด้านรหัสผ่านของอุปกรณ์เคลื่อนที่ การเข้ารหัสอุปกรณ์ รายงานการไม่ใช้งานอุปกรณ์เคลื่อนที่ ล้างข้อมูลบัญชีอัตโนมัติ การยืนยันแอปพลิเคชัน การติดตั้งแอปพลิเคชันในอุปกรณ์เคลื่อนที่จากแหล่งที่มาที่ไม่รู้จัก พื้นที่เก็บข้อมูลสื่อจากภายนอก รุ่นที่รองรับ: Frontline Standard, Frontline Plus, Enterprise, Education, Enterprise Essentials Plus, Cloud Identity Premium
ความปลอดภัย	การยืนยันแบบ 2 ขั้นตอนสำหรับผู้ใช้ การยืนยันสองขั้นตอนสำหรับผู้ดูแลระบบ การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ดูแลระบบ รุ่นที่รองรับ: Frontline Standard, Frontline Plus, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus
	การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ใช้ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Hangouts	คำเตือนเมื่อใช้ Hangouts กับภายนอกโดเมน โปรดดูที่หัวข้อการตั้งค่าแชทภายนอก รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education
Groups	การสร้างกลุ่มและการเป็นสมาชิก รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
แอปใน Marketplace	การใช้งานแอปพลิเคชันใน Google Workspace Marketplace รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
ปฏิทิน	นโยบายการแชร์ปฏิทิน รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
	การเข้าถึงปฏิทินแบบออฟไลน์ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Sites	นโยบายการแชร์เว็บไซต์ รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

เกี่ยวกับการเปลี่ยนแปลงการตั้งค่า

ข้อควรพิจารณาด้านความปลอดภัยเทียบกับความต้องการทางธุรกิจ
นอกเหนือจากข้อควรพิจารณาด้านความปลอดภัยและแนวทางปฏิบัติแนะนำแล้ว คุณอาจมีความต้องการทางธุรกิจในการเปิดหรือปิดใช้การตั้งค่าบางอย่าง พิจารณาความสำคัญเหล่านี้ให้สมดุลเมื่อประเมินสถานะการตั้งค่า

หน่วยขององค์กรและการรับค่า
คุณสามารถเปิดหรือปิดใช้การตั้งค่าสำหรับหน่วยขององค์กรได้ นอกจากนี้ คุณยังกำหนดค่าองค์กรย่อยให้ลบล้างการตั้งค่าในองค์กรหลักได้ด้วย ไม่เช่นนั้นองค์กรย่อยจะรับค่าการตั้งค่าหลักมา

ข้อจำกัดในกรณีที่ใช้หลายโดเมน
คุณจะตั้งค่านโยบายหรือกำหนดค่าของแต่ละโดเมนให้ต่างกันไม่ได้ การตั้งค่าทั้งหมดในคอนโซลผู้ดูแลระบบของ Google จะมีผลกับโดเมนทั้งหมดที่เป็นส่วนหนึ่งของบัญชี ดูข้อมูลเพิ่มเติมได้ที่ข้อจำกัดในกรณีที่มีหลายโดเมน

ดูรายละเอียดเพิ่มเติมและวิธีการเกี่ยวกับศูนย์ความปลอดภัยได้ที่หัวข้อเกี่ยวกับศูนย์ความปลอดภัย