การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อน

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ Google Workspace คุณสามารถป้องกันการดำเนินการที่เป็นอันตรายในคอนโซลผู้ดูแลระบบของ Google ได้โดยใช้การอนุมัติจากผู้ที่มีสิทธิ์ เมื่อเปิดการอนุมัติจากผู้ที่มีสิทธิ์ไว้ ผู้ดูแลระบบอีกคนหนึ่งจะต้องอนุมัติการเปลี่ยนแปลงการตั้งค่าที่มีความละเอียดอ่อน

คุณสามารถใช้การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าความปลอดภัย, Google Groups, โดเมน, Google ปฏิทิน และ Google ห้องนิรภัย บางอย่าง หากต้องการตรวจสอบการตั้งค่าทั้งหมดในคอนโซลผู้ดูแลระบบ ที่การอนุมัติจากผู้ที่มีสิทธิ์สามารถปกป้องได้ ให้ไปที่ การตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์ (ในส่วนท้ายของหน้านี้)

หมายเหตุ: แอปและบริการยังเข้าถึงการตั้งค่าคอนโซลผู้ดูแลระบบบางอย่างผ่าน API ได้ด้วย การอนุมัติจากผู้ที่มีสิทธิ์แบบแยกกันจะปกป้องการดำเนินการที่มีความละเอียดอ่อนซึ่งดำเนินการผ่านการเรียก API สาธารณะ

ข้อควรทราบก่อนที่จะเริ่มต้น

  • หากต้องการตรวจสอบคำขอสำหรับการดำเนินการที่มีความละเอียดอ่อนในคอนโซลผู้ดูแลระบบ ผู้ดูแลระบบทุกคนที่ไม่ใช่ผู้ดูแลระบบขั้นสูงต้องมีสิทธิ์ตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด หรือสิทธิ์ที่จำเป็นในการดำเนินการที่มีความละเอียดอ่อน
  • หากคุณปิดการอนุมัติจากผู้ที่มีสิทธิ์สำหรับองค์กร คำขอที่รอดำเนินการจะยังคงอยู่ในสถานะ "ใช้งานอยู่" จนกว่าจะได้รับการอนุมัติ ถูกปฏิเสธ ถูกยกเลิก หรือหมดอายุ
  • หากเปิดการอนุมัติจากผู้ที่มีสิทธิ์ในโดเมนของลูกค้าจากพาร์ทเนอร์ และผู้ดูแลระบบตัวแทนจำหน่ายพยายามอัปเดตการตั้งค่าที่มีความละเอียดอ่อน ระบบจะส่งคำขออนุมัติไปยังผู้ดูแลระบบจากพาร์ทเนอร์เท่านั้น มีเพียงผู้ดูแลระบบเหล่านี้เท่านั้นที่จะอนุมัติ ปฏิเสธ หรือดูคำขอได้

ขั้นตอนที่ 1: เปิดหรือปิดการอนุมัติจากผู้ที่มีสิทธิ์

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น การตรวจสอบสิทธิ์ จากนั้น การตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์

  2. คลิกการตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์
  3. เลือกหรือยกเลิกการเลือกช่องกำหนดให้มีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อน
  4. คลิกบันทึก
  5. คลิกหมวดหมู่การตั้งค่าและการตั้งค่า ดูข้อมูลเกี่ยวกับการตั้งค่า (ในส่วนท้ายของหน้านี้)
  6. หากต้องการกำหนดให้มีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่า ให้เลือกช่อง
  7. คลิกบันทึก

ขั้นตอนที่ 2: ให้สิทธิ์การอนุมัติจากผู้ที่มีสิทธิ์แก่ผู้ดูแลระบบ

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
  1. สร้างบทบาทผู้ดูแลระบบที่กำหนดเองอย่างน้อย 1 บทบาท ซึ่งแต่ละบทบาทจะมี สิทธิ์การอนุมัติจากผู้ที่มีสิทธิ์ที่คุณต้องการให้ผู้ดูแลระบบมี

    เคล็ดลับ: การดำเนินการบางอย่างในคอนโซลผู้ดูแลระบบจะต้องดำเนินการโดยผู้ดูแลระบบขั้นสูง เช่น การเปิดหรือปิดการยืนยันแบบ 2 ขั้นตอน (2SV) หากเปิดการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการอย่างใดอย่างหนึ่งเหล่านี้ ผู้ดูแลระบบขั้นสูงรายที่ 2 จะต้องตรวจสอบคำขออนุมัติจากผู้ที่มีสิทธิ์ที่เกี่ยวข้อง โปรดดูรายละเอียดที่หัวข้อกำหนดให้ผู้ใช้เป็นผู้ดูแลระบบขั้นสูง

  2. มอบหมายบทบาทผู้ดูแลระบบที่กำหนดเองซึ่งคุณสร้างขึ้นในขั้นตอนที่ 1 ให้แก่ผู้ดูแลระบบอย่างน้อย 1 คน โปรดดูรายละเอียดที่หัวข้อมอบหมายบทบาทผู้ดูแลระบบที่เจาะจง

  3. บันทึกการกำหนดค่าบทบาทที่คุณมอบหมายในขั้นตอนที่ 2

ขั้นตอนที่ 3: ตรวจสอบคำขออนุมัติจากผู้ที่มีสิทธิ์

คุณสามารถตรวจสอบคำขออนุมัติจากผู้ที่มีสิทธิ์ที่สร้างขึ้น รวมถึงคำขอจากผู้อื่นที่คุณได้รับอนุญาตให้ตรวจสอบ

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น การตรวจสอบสิทธิ์ จากนั้น คำขออนุมัติจากผู้ที่มีสิทธิ์

    คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

  2. หากต้องการอนุมัติหรือปฏิเสธคำขอ ให้คลิกชื่อคำขอ จากนั้น อนุมัติคำขอ หรือ ปฏิเสธคำขอ
  3. หากต้องการยกเลิกคำขอที่คุณส่ง ให้คลิกคำขอที่ส่ง จากนั้น ชื่อคำขอ จากนั้น ยกเลิกคำขอ

การตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์

การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าความปลอดภัย

การยืนยันแบบ 2 ขั้นตอน

เลือกช่องเพื่อกำหนดให้มีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการเปลี่ยนแปลงการตั้งค่า 2SV ขององค์กร ผู้ดูแลระบบขั้นสูงต้องอนุมัติคำขอ โปรดดูรายละเอียดที่หัวข้อ ปกป้องธุรกิจของคุณด้วยการยืนยันแบบ 2 ขั้นตอน

การกู้คืนบัญชี

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการกู้คืนบัญชีขององค์กร ผู้ดูแลระบบขั้นสูงต้องอนุมัติคำขอ โปรดดูรายละเอียดที่หัวข้อตั้งค่าการกู้คืนรหัสผ่านสำหรับผู้ใช้

การควบคุมเซสชันของ Google

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการควบคุมเซสชันของ Google ในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย

โปรดดูรายละเอียดที่หัวข้อ กำหนดระยะเวลาเซสชันสำหรับบริการของ Google

โปรแกรมการปกป้องขั้นสูง

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าโปรแกรมการปกป้องขั้นสูงขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย

โปรดดูรายละเอียดที่ หัวข้อปกป้องผู้ใช้ด้วยโปรแกรมการปกป้องขั้นสูง

คำถามในการเข้าสู่ระบบ

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าคำถามในการเข้าสู่ระบบขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย

โปรดดูรายละเอียดที่ หัวข้อปกป้องบัญชี Google Workspace ด้วยคำถามยืนยันเพื่อความปลอดภัย

ไม่มีรหัสผ่าน

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าไม่มีรหัสผ่านขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย

โปรดดูรายละเอียดที่ หัวข้ออนุญาตให้ผู้ใช้ข้ามรหัสผ่านเมื่อลงชื่อเข้าใช้

การมอบสิทธิ์ทั่วทั้งโดเมน

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการมอบสิทธิ์ทั่วทั้งโดเมนขององค์กร ผู้ดูแลระบบขั้นสูงต้องอนุมัติคำขอ โปรดดูรายละเอียดที่หัวข้อควบคุมการเข้าถึง API ด้วยการมอบสิทธิ์ทั่วทั้งโดเมน

SSO กับผู้ให้บริการข้อมูลประจำตัว (IdP) บุคคลที่สาม

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO) กับ IdP บุคคลที่สามขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าของ SSO ขาเข้า

โปรดดูรายละเอียดที่หัวข้อ การตั้งค่า SSO

การเข้าถึงแบบ Context-Aware

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการเข้าถึงแบบ Context-Aware ขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
  • ความปลอดภัย > ความปลอดภัยข้อมูล > การจัดการระดับการเข้าถึง

โปรดดูรายละเอียดที่หัวข้อ เปิดและปิดการเข้าถึงแบบ Context-Aware

การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการเข้าถึง API ในการตั้งค่าความปลอดภัย

SSO กับ IdP บุคคลที่สาม

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่า SSO กับ IdP บุคคลที่สามขององค์กรผ่าน API ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
  • ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าของ SSO ขาเข้า

การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าผู้ดูแลระบบโดเมน

Domains API

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าโดเมนที่มีความละเอียดอ่อนต่อไปนี้

ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในโดเมน
  • สิทธิ์ของ Admin API > การจัดการโดเมน

การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าปฏิทิน

การแชร์ปฏิทิน

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการแชร์ปฏิทินขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในปฏิทิน
  • ปฏิทิน > การตั้งค่าทั้งหมด > จัดการการตั้งค่า

โปรดดูรายละเอียดที่หัวข้อตั้งค่าตัวเลือกการแชร์ Google ปฏิทิน

การตั้งค่าทั่วไปของปฏิทิน

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าทั่วไปของปฏิทินในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในปฏิทิน
  • ปฏิทิน > การตั้งค่าทั้งหมด > จัดการการตั้งค่า

โปรดดูรายละเอียดที่หัวข้อ จัดการปฏิทินสำหรับผู้ใช้

การตั้งค่าการเก็บของบุคคลที่สามในปฏิทิน

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการเก็บของบุคคลที่สามในปฏิทินขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในปฏิทิน
  • การเก็บของบุคคลที่สาม > จัดการการตั้งค่าการเก็บของบุคคลที่สาม

โปรดดูรายละเอียดที่หัวข้อ ใช้ปฏิทินร่วมกับโซลูชันการเก็บของบุคคลที่สาม

การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่ากลุ่ม

การแชร์ของ Groups

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการแชร์ของ Groups for Business ในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ

  • การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
  • การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการของกลุ่ม
  • Groups for Business > การตั้งค่าบริการ Groups

โปรดดูรายละเอียดที่หัวข้อ กำหนดนโยบายทั่วทั้งองค์กรสำหรับการใช้กลุ่ม

การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่า Vault

สร้างการส่งออก

ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์หลายฝ่ายเพื่อเปลี่ยนการตั้งค่าการส่งออกของ Google ห้องนิรภัย ในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด > ตรวจสอบการดำเนินการของ Vault ต้องอนุมัติคำขอ

โปรดดูรายละเอียดที่หัวข้อ ตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการส่งออกของ Vault