เริ่มต้นใช้งานหน้าความปลอดภัยของระบบ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ฟีเจอร์บางอย่างในศูนย์ความปลอดภัย เช่น ข้อมูลที่เกี่ยวข้องกับ Gmail และไดรฟ์จะใช้ไม่ได้กับ Cloud Identity Premium

หน้าความปลอดภัยของระบบช่วยให้คุณตรวจสอบการกำหนดค่าของการตั้งค่าคอนโซลผู้ดูแลระบบที่เกี่ยวข้องกับความปลอดภัยทั้งหมดจากที่เดียวในคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลงการตั้งค่าเหล่านั้นได้

วิธีดูหน้าความปลอดภัยของระบบ

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น ความปลอดภัยของระบบ

    ต้องมีสิทธิ์ของผู้ดูแลระบบศูนย์ความปลอดภัย และสิทธิ์ในการอ่านของผู้ใช้และหน่วยขององค์กร

เวลาในการโหลดหน้าความปลอดภัยของระบบจะแตกต่างกันโดยขึ้นอยู่กับการกำหนดค่า

หมายเหตุ

  • ลูกค้ารุ่น Enterprise จะได้รับการตั้งค่าความปลอดภัยของระบบทั้งหมด แต่หากใช้รุ่น Frontline Standard, Essentials และ Cloud Identity Premium Edition คุณจะได้รับฟีเจอร์ความปลอดภัยของระบบดังกล่าวเพียงบางส่วน ดูรายละเอียดจากข้อมูลความพร้อมใช้งานในหัวข้อการตั้งค่าแต่ละส่วนด้านล่าง
  • การเปลี่ยนแปลงการตั้งค่าคอนโซลผู้ดูแลระบบอาจใช้เวลาถึง 24 ชั่วโมงก่อนเผยแพร่ไปยังหน้าความปลอดภัยของระบบ การเปลี่ยนแปลงที่เกิดขึ้นกับการตั้งค่า ผ่านทางคอนโซลผู้ดูแลระบบจะตรวจสอบได้ในบันทึกการตรวจสอบของคอนโซลผู้ดูแลระบบ
  • ผู้ดูแลระบบระดับสูงจะดูการตั้งค่าทั้งหมดได้ในหน้าความปลอดภัยของระบบ ผู้ดูแลระบบคนอื่นๆ จะต้องได้รับ สิทธิ์ของผู้ดูแลระบบที่เฉพาะเจาะจงเพื่อดูการตั้งค่าความปลอดภัย ของระบบ

คอลัมน์สถานะ

ดูจำนวนหน่วยขององค์กรที่มีการเปิดหรือปิดใช้การตั้งค่า ในแต่ละแถวจะแสดงสถานะของการตั้งค่าเหล่านี้ เช่น เปิดใช้สำหรับหน่วยขององค์กร 1 หน่วย หรือ ปิดใช้สำหรับหน่วยขององค์กร 10 หน่วย

ดูหน่วยขององค์กรที่มีการกำหนดค่าที่มีความเสี่ยง

หากต้องการดูการตั้งค่าคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลง ให้คลิกที่ลิงก์สีน้ำเงินในส่วนสถานะ (เช่น หน่วยขององค์กร 5 หน่วย) การดำเนินการนี้จะเปิดหน้าต่างแสดงโครงสร้างแบบต้นไม้พร้อมรายชื่อหน่วยขององค์กรที่มีการกำหนดค่าที่มีความเสี่ยง คลิกที่หน่วยขององค์กรใดก็ได้ในหน้าต่างนี้เพื่อเข้าถึงการตั้งค่าความปลอดภัยสำหรับหน่วยขององค์กรนั้นโดยตรง จากนั้นคุณสามารถปรับการตั้งค่าได้หากต้องการ

โปรดทราบว่าการเปลี่ยนแปลงที่ทำอาจมีผลต่อหน่วยขององค์กรที่รับค่าสถานะการตั้งค่า โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อโครงสร้างองค์กร ทำงานอย่างไร

ดูคำแนะนำด้านความปลอดภัย

คอลัมน์ขวาสุดจะแสดงไอคอนสีเทาที่สามารถคลิกเพื่อดูรายการคำแนะนำด้านความปลอดภัย หรือจะแสดงช่องทำเครื่องหมายสีเขียวเพื่อระบุการกำหนดค่าความปลอดภัย โดยขึ้นกับสถานะการตั้งค่า คลิกไอคอนสีเทาเพื่อดูรายละเอียดและวิธีการเพิ่มเติม

หน้าความปลอดภัยของระบบ

การตั้งค่าความปลอดภัยของระบบ

ตรวจสอบความปลอดภัยของระบบของการตั้งค่าต่อไปนี้ได้

หมวดหมู่ การตั้งค่า
Gmail
  • การส่งต่ออีเมลอัตโนมัติ
  • พื้นที่เก็บอีเมลแบบครอบคลุม
  • การข้ามตัวกรองจดหมายขยะเมื่อได้รับอีเมลจากผู้ส่งภายใน
  • การเข้าถึง POP และ IMAP สำหรับผู้ใช้
  • DKIM
  • ระเบียน SPF
  • DMARC
  • ผู้ส่งที่ได้รับอนุมัติโดยไม่ต้องตรวจสอบสิทธิ์
  • ผู้ส่งจากโดเมนที่ได้รับอนุมัติ
  • IP ที่อนุญาตพิเศษของอีเมล
  • เพิ่มการตั้งค่าส่วนหัวจดหมายขยะลงในกฎการกำหนดเส้นทางเริ่มต้นทั้งหมด
  • การกำหนดค่าระเบียน MX
  • การกำหนดค่า MTA-STS

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
  • ความปลอดภัยของไฟล์แนบ
  • ความปลอดภัยของลิงก์และรูปภาพจากภายนอก
  • ความปลอดภัยเกี่ยวกับการปลอมแปลงและการตรวจสอบสิทธิ์

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus

ไดรฟ์
  • การตั้งค่าการแชร์ไดรฟ์
  • การเตือนเมื่อแชร์กับภายนอกโดเมน
  • เครื่องมือตรวจสอบสิทธิ์การเข้าถึง
  • ส่วนเสริมของไดรฟ์
  • การเข้าถึงเอกสารแบบออฟไลน์
  • การเข้าถึงไดรฟ์จากเดสก์ท็อป
  • การเผยแพร่ไฟล์บนเว็บ
  • ข้อกำหนดสำหรับการลงชื่อเข้าใช้ Google สำหรับผู้ร่วมงานจากภายนอก

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

การจัดการอุปกรณ์
  • การบล็อกอุปกรณ์เคลื่อนที่ที่ถูกบุกรุก
  • การจัดการอุปกรณ์เคลื่อนที่
  • ข้อกำหนดด้านรหัสผ่านของอุปกรณ์เคลื่อนที่
  • การเข้ารหัสอุปกรณ์
  • รายงานการไม่ใช้งานอุปกรณ์เคลื่อนที่
  • ล้างข้อมูลบัญชีอัตโนมัติ
  • การยืนยันแอปพลิเคชัน
  • การติดตั้งแอปพลิเคชันในอุปกรณ์เคลื่อนที่จากแหล่งที่มาที่ไม่รู้จัก
  • พื้นที่เก็บข้อมูลสื่อจากภายนอก

รุ่นที่รองรับ: Frontline Standard, Frontline Plus, Enterprise, Education, Enterprise Essentials Plus, Cloud Identity Premium
ความปลอดภัย
  • การยืนยันแบบ 2 ขั้นตอนสำหรับผู้ใช้
  • การยืนยันสองขั้นตอนสำหรับผู้ดูแลระบบ
  • การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ดูแลระบบ

รุ่นที่รองรับ: Frontline Standard, Frontline Plus, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus

การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ใช้

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus

Hangouts

คำเตือนเมื่อใช้ Hangouts กับภายนอกโดเมน

โปรดดูที่หัวข้อ การตั้งค่าแชทภายนอก

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education

Groups

การสร้างกลุ่มและการเป็นสมาชิก

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

แอปใน Marketplace

การใช้งานแอปพลิเคชันใน Google Workspace Marketplace

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
ปฏิทิน

นโยบายการแชร์ปฏิทิน

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

การเข้าถึงปฏิทินแบบออฟไลน์

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus

Sites

นโยบายการแชร์เว็บไซต์

รุ่นที่รองรับ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

เกี่ยวกับการเปลี่ยนแปลงการตั้งค่า

ข้อควรคำนึงด้านความปลอดภัยเทียบกับความต้องการทางธุรกิจ
นอกจากการพิจารณาด้านความปลอดภัย และแนวทางปฏิบัติที่ดีที่สุดแล้วคุณอาจจำเป็นต้องเปิดใช้หรือ ปิดใช้การตั้งค่าบางอย่าง โปรดพิจารณาลำดับความสำคัญเหล่านี้เมื่อประเมินสถานะการตั้งค่า

หน่วยขององค์กรและการรับค่า
คุณจะเปิดใช้หรือปิดใช้งานการตั้งค่า สำหรับหน่วยขององค์กรได้ นอกจากนี้ ยังกำหนดค่าองค์กรย่อยเพื่อลบล้างการตั้งค่าในองค์กรหลักได้ มิฉะนั้นองค์กรย่อยจะรับการตั้งค่าจากองค์กรหลัก

ข้อจำกัดในกรณีที่มีหลายโดเมน
คุณจะตั้งค่านโยบายหรือ การกำหนดค่าสำหรับโดเมนที่ต้องการให้แตกต่างกันไม่ได้ การตั้งค่าทั้งหมดในคอนโซลผู้ดูแลระบบของ Google จะมีผลกับโดเมนทั้งหมดที่อยู่ในบัญชีของคุณ โปรดดูข้อมูลเพิ่มเติมที่ ข้อจำกัดในกรณีที่มีหลาย โดเมน

สำหรับรายละเอียดเพิ่มเติมและคำแนะนำเกี่ยวกับศูนย์ความปลอดภัย โปรดดูที่ ข้อมูลเกี่ยวกับ ศูนย์ความปลอดภัย