如果您是管理員，就可以使用安全調查工具監控貴機構的 Chat 活動，包括傳送至機構網域外的訊息和檔案。您可以查看遭檢舉的不當內容，比如騷擾訊息、垃圾內容或機密資訊；也可以建立資料保護規則，防止騷擾行為和機密內容外洩。
查看遭檢舉的 Chat 訊息
支援的版本：
- 查看 Chat 訊息：Frontline Standard 和 Frontline Plus；Enterprise Standard 和 Enterprise Plus；Education Standard 和 Education Plus；Enterprise Essentials Plus；Cloud Identity 進階版。
- 檢舉 Chat 中的內容：Frontline Plus；Enterprise Plus；Education Standard 和 Education Plus。
如果啟用 Chat 的內容回報功能，使用者就能檢舉不當或違反機構規範的訊息。您可以使用安全調查工具來查看遭檢舉的 Chat 訊息。
注意：如果管理員想主動監控 Chat 訊息是否有不當內容，可以建立會通知「已檢舉訊息」事件的活動規則。如需操作說明，請參閱「建立及管理活動規則」。
如果遭檢舉的是 Chat 聊天室中張貼的訊息，您可以與有權刪除該訊息的聊天室管理員聯絡，或新指派一位具有相應存取權的聊天室管理員來刪除訊息。您無法直接在安全調查工具中處理訊息。
如何調查遭檢舉的 Chat 訊息：
-
在 Google 管理控制台中，依序點選「選單」圖示
「安全性」
「安全中心」「調查工具」。必須具備安全中心管理員權限。
- 按一下「資料來源」，然後選取「Chat 記錄事件」。
- 按一下 [Add Condition]。
- 按一下「屬性」
選取「事件」。
- 在第三個下拉式清單中選取「已檢舉訊息」。
- 按一下「搜尋」。
您可以在頁面底部的搜尋結果中，查看遭檢舉訊息的清單。 - 如要深入瞭解並查看其他詳細資料，請點選搜尋結果中任一行的「郵件 ID」。
- 如果出現提示，請輸入需要查看 Chat 內容的業務理由，然後按一下「確認」。
側邊面板會顯示與調查相關的其他詳細資料：
「訊息詳細資料」分頁：顯示 Chat 訊息的內容，其他重要的詳細資料包括訊息的傳送者、傳送日期、訊息 ID 以及所有相關檢舉記錄和附件。附件內容是可以下載的。
「對話資訊」分頁：含有 Chat 對話的資訊，詳細資料包括對話類型，例如「1:1 即時通訊」或「聊天室」。注意：對於聊天室，系統最多會顯示 5 位聊天室管理員的電子郵件地址，您可以視需要聯絡聊天室管理員採取行動。
「即時通訊轉錄稿」分頁：提供 Chat 對話的背景資訊，包括部分訊息文字和訊息狀態詳細資料，例如訊息是否已修改或刪除；只有目前修訂版本遭檢舉的訊息會標示「已檢舉」。您「無法」在這個分頁查看或下載附件的內容。
注意：安全調查工具不會附上 Chat 回覆中的引述內容。
建立 Chat 訊息的資料保護規則
支援這項功能的版本：Frontline Plus；Enterprise Standard 和 Enterprise Plus；Education Standard 和 Education Plus；Cloud Identity 進階版。 版本比較
如要使用安全調查工具監控並防範 Chat 資料外洩，請務必設定 Chat 專用的資料保護規則，也就是在規則頁面建立的自訂規則。只要使用這類規則，即可在您的網域中發生與 Chat 訊息相關的特定活動時收到通知。
設定資料保護規則後，您就可以使用安全調查工具調查貴機構的 Chat 訊息。
注意：管理員可能已設定 Chat 訊息的資料保護規則，若非如此，您就要自行設定，如需操作說明，請參閱「建立資料保護規則」。
針對「規則記錄事件」執行搜尋
支援這項功能的版本：Frontline Standard 和 Frontline Plus；Enterprise Standard 和 Enterprise Plus；Education Standard 和 Education Plus；Enterprise Essentials Plus；Cloud Identity 進階版。 版本比較如要使用安全調查工具執行搜尋，請先選擇「資料來源」，然後視需要選擇一或多個搜尋「條件」，再針對每個條件分別選擇「屬性」、「運算子」和「值」。
注意：以下操作說明是調查 Chat 訊息的「示範性」搜尋步驟。您可以選擇使用其他條件來執行搜尋，或是不加入任何條件來執行搜尋。
如何在安全調查工具中針對「規則記錄事件」執行搜尋：
-
在 Google 管理控制台中，依序點選「選單」圖示
「安全性」「安全中心」「調查工具」。必須具備安全中心管理員權限。
- 按一下「資料來源」，然後選取「規則記錄事件」。
- 依序點選「新增條件」「屬性」「日期」。
選擇搜尋的日期範圍。 - 依序點選「新增條件」「屬性」「規則類型」。
選擇「資料遺失防護」DLP。 - 按一下「搜尋」。
搜尋結果會顯示在頁面底部。 - 如要儲存調查，請按一下「儲存」
輸入標題和說明按一下「儲存」。
注意：只要儲存搜尋結果，日後就能在多種情況下執行相同的調查作業。
調查觸發資料保護規則的 Chat 訊息
如果您已建立 Chat 訊息的資料保護規則，並針對「規則記錄事件」執行搜尋，接著就可以調查搜尋結果中的 Chat 訊息。
如何調查 Chat 訊息：
-
在 Google 管理控制台中，依序點選「選單」圖示
「安全性」「安全中心」「調查工具」。必須具備安全中心管理員權限。
- 按一下右側選單中的「查看調查」。
- 按一下清單中的調查項目 (選擇您依照上一節說明建立的調查)。
- 按一下「搜尋」。
在頁面底部的搜尋結果中，您可以查看事件清單和各事件的詳細資料，包括觸發動作、規則名稱、容器類型 (例如「1:1 即時通訊」或「Chat 聊天室」)。 - 如要深入瞭解並查看其他詳細資料，請點選搜尋結果中任一行的「資源 ID」。
- 如果出現提示，請輸入需要查看 Chat 內容的業務理由，然後按一下「確認」。
側邊面板會顯示與調查相關的其他詳細資料：
「事件詳細資料」分頁：指出所觸發規則的名稱，並顯示觸發規則的 Chat 訊息內容。其他重要的詳細資料包括訊息的傳送者、傳送日期和訊息 ID。
「對話資訊」分頁：含有 Chat 對話的資訊，詳細資料包括對話類型，例如「1:1 即時通訊」或「聊天室」。注意：對於聊天室，系統最多會顯示 5 位聊天室管理員的電子郵件地址，您可以視需要聯絡聊天室管理員採取行動。
「即時通訊轉錄稿」分頁：提供 Chat 對話的背景資訊，包括部分訊息文字和訊息狀態詳細資料，例如訊息是否已修改或刪除；只有目前修訂版本遭檢舉的訊息會標示「已檢舉」。您「無法」在這個分頁查看或下載附件的內容。