รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
ในฐานะผู้ดูแลระบบ Google Workspace คุณสามารถป้องกันการดำเนินการที่เป็นอันตรายในคอนโซลผู้ดูแลระบบของ Google ได้โดยใช้การอนุมัติจากผู้ที่มีสิทธิ์ เมื่อเปิดการอนุมัติจากผู้ที่มีสิทธิ์ไว้ ผู้ดูแลระบบอีกคนหนึ่งจะต้องอนุมัติการเปลี่ยนแปลงการตั้งค่าที่มีความละเอียดอ่อน
คุณสามารถใช้การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าความปลอดภัย, Google Groups, โดเมน, Google ปฏิทิน และ Google ห้องนิรภัย บางอย่าง หากต้องการตรวจสอบการตั้งค่าทั้งหมดในคอนโซลผู้ดูแลระบบ ที่การอนุมัติจากผู้ที่มีสิทธิ์สามารถปกป้องได้ ให้ไปที่ การตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์ (ในส่วนท้ายของหน้านี้)
หมายเหตุ: แอปและบริการยังเข้าถึงการตั้งค่าคอนโซลผู้ดูแลระบบบางอย่างผ่าน API ได้ด้วย การอนุมัติจากผู้ที่มีสิทธิ์แบบแยกกันจะปกป้องการดำเนินการที่มีความละเอียดอ่อนซึ่งดำเนินการผ่านการเรียก API สาธารณะ
ข้อควรทราบก่อนที่จะเริ่มต้น
- หากต้องการตรวจสอบคำขอสำหรับการดำเนินการที่มีความละเอียดอ่อนในคอนโซลผู้ดูแลระบบ ผู้ดูแลระบบทุกคนที่ไม่ใช่ผู้ดูแลระบบขั้นสูงต้องมีสิทธิ์ตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด หรือสิทธิ์ที่จำเป็นในการดำเนินการที่มีความละเอียดอ่อน
- หากคุณปิดการอนุมัติจากผู้ที่มีสิทธิ์สำหรับองค์กร คำขอที่รอดำเนินการจะยังคงอยู่ในสถานะ "ใช้งานอยู่" จนกว่าจะได้รับการอนุมัติ ถูกปฏิเสธ ถูกยกเลิก หรือหมดอายุ
- หากเปิดการอนุมัติจากผู้ที่มีสิทธิ์ในโดเมนของลูกค้าจากพาร์ทเนอร์ และผู้ดูแลระบบตัวแทนจำหน่ายพยายามอัปเดตการตั้งค่าที่มีความละเอียดอ่อน ระบบจะส่งคำขออนุมัติไปยังผู้ดูแลระบบจากพาร์ทเนอร์เท่านั้น มีเพียงผู้ดูแลระบบเหล่านี้เท่านั้นที่จะอนุมัติ ปฏิเสธ หรือดูคำขอได้
ขั้นตอนที่ 1: เปิดหรือปิดการอนุมัติจากผู้ที่มีสิทธิ์
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ความปลอดภัย
การตรวจสอบสิทธิ์
การตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์
- คลิกการตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์
- เลือกหรือยกเลิกการเลือกช่องกำหนดให้มีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อน
- คลิกบันทึก
- คลิกหมวดหมู่การตั้งค่าและการตั้งค่า ดูข้อมูลเกี่ยวกับการตั้งค่า (ในส่วนท้ายของหน้านี้)
- หากต้องการกำหนดให้มีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่า ให้เลือกช่อง
- คลิกบันทึก
ขั้นตอนที่ 2: ให้สิทธิ์การอนุมัติจากผู้ที่มีสิทธิ์แก่ผู้ดูแลระบบ
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้สร้างบทบาทผู้ดูแลระบบที่กำหนดเองอย่างน้อย 1 บทบาท ซึ่งแต่ละบทบาทจะมี สิทธิ์การอนุมัติจากผู้ที่มีสิทธิ์ที่คุณต้องการให้ผู้ดูแลระบบมี
เคล็ดลับ: การดำเนินการบางอย่างในคอนโซลผู้ดูแลระบบจะต้องดำเนินการโดยผู้ดูแลระบบขั้นสูง เช่น การเปิดหรือปิดการยืนยันแบบ 2 ขั้นตอน (2SV) หากเปิดการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการอย่างใดอย่างหนึ่งเหล่านี้ ผู้ดูแลระบบขั้นสูงรายที่ 2 จะต้องตรวจสอบคำขออนุมัติจากผู้ที่มีสิทธิ์ที่เกี่ยวข้อง โปรดดูรายละเอียดที่หัวข้อกำหนดให้ผู้ใช้เป็นผู้ดูแลระบบขั้นสูง
มอบหมายบทบาทผู้ดูแลระบบที่กำหนดเองซึ่งคุณสร้างขึ้นในขั้นตอนที่ 1 ให้แก่ผู้ดูแลระบบอย่างน้อย 1 คน โปรดดูรายละเอียดที่หัวข้อมอบหมายบทบาทผู้ดูแลระบบที่เจาะจง
บันทึกการกำหนดค่าบทบาทที่คุณมอบหมายในขั้นตอนที่ 2
ขั้นตอนที่ 3: ตรวจสอบคำขออนุมัติจากผู้ที่มีสิทธิ์
คุณสามารถตรวจสอบคำขออนุมัติจากผู้ที่มีสิทธิ์ที่สร้างขึ้น รวมถึงคำขอจากผู้อื่นที่คุณได้รับอนุญาตให้ตรวจสอบ
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ความปลอดภัย
การตรวจสอบสิทธิ์
คำขออนุมัติจากผู้ที่มีสิทธิ์
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- หากต้องการอนุมัติหรือปฏิเสธคำขอ ให้คลิกชื่อคำขอ
อนุมัติคำขอ หรือ ปฏิเสธคำขอ
- หากต้องการยกเลิกคำขอที่คุณส่ง ให้คลิกคำขอที่ส่ง
ชื่อคำขอ
ยกเลิกคำขอ
การตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์
การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าความปลอดภัย
การยืนยันแบบ 2 ขั้นตอน
เลือกช่องเพื่อกำหนดให้มีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการเปลี่ยนแปลงการตั้งค่า 2SV ขององค์กร ผู้ดูแลระบบขั้นสูงต้องอนุมัติคำขอ โปรดดูรายละเอียดที่หัวข้อ ปกป้องธุรกิจของคุณด้วยการยืนยันแบบ 2 ขั้นตอน
การกู้คืนบัญชี
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการกู้คืนบัญชีขององค์กร ผู้ดูแลระบบขั้นสูงต้องอนุมัติคำขอ โปรดดูรายละเอียดที่หัวข้อตั้งค่าการกู้คืนรหัสผ่านสำหรับผู้ใช้
การควบคุมเซสชันของ Google
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการควบคุมเซสชันของ Google ในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
โปรดดูรายละเอียดที่หัวข้อ กำหนดระยะเวลาเซสชันสำหรับบริการของ Google
โปรแกรมการปกป้องขั้นสูง
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าโปรแกรมการปกป้องขั้นสูงขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
โปรดดูรายละเอียดที่ หัวข้อปกป้องผู้ใช้ด้วยโปรแกรมการปกป้องขั้นสูง
คำถามในการเข้าสู่ระบบ
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าคำถามในการเข้าสู่ระบบขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
โปรดดูรายละเอียดที่ หัวข้อปกป้องบัญชี Google Workspace ด้วยคำถามยืนยันเพื่อความปลอดภัย
ไม่มีรหัสผ่าน
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าไม่มีรหัสผ่านขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
โปรดดูรายละเอียดที่ หัวข้ออนุญาตให้ผู้ใช้ข้ามรหัสผ่านเมื่อลงชื่อเข้าใช้
การมอบสิทธิ์ทั่วทั้งโดเมน
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการมอบสิทธิ์ทั่วทั้งโดเมนขององค์กร ผู้ดูแลระบบขั้นสูงต้องอนุมัติคำขอ โปรดดูรายละเอียดที่หัวข้อควบคุมการเข้าถึง API ด้วยการมอบสิทธิ์ทั่วทั้งโดเมน
SSO กับผู้ให้บริการข้อมูลประจำตัว (IdP) บุคคลที่สาม
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO) กับ IdP บุคคลที่สามขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าของ SSO ขาเข้า
โปรดดูรายละเอียดที่หัวข้อ การตั้งค่า SSO
การเข้าถึงแบบ Context-Aware
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการเข้าถึงแบบ Context-Aware ขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
- ความปลอดภัย > ความปลอดภัยข้อมูล > การจัดการระดับการเข้าถึง
โปรดดูรายละเอียดที่หัวข้อ เปิดและปิดการเข้าถึงแบบ Context-Aware
การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการเข้าถึง API ในการตั้งค่าความปลอดภัย
SSO กับ IdP บุคคลที่สาม
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่า SSO กับ IdP บุคคลที่สามขององค์กรผ่าน API ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการด้านความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าความปลอดภัย
- ความปลอดภัย > ควบคุมการอ่านและการเขียนการตั้งค่าของ SSO ขาเข้า
การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าผู้ดูแลระบบโดเมน
Domains API
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าโดเมนที่มีความละเอียดอ่อนต่อไปนี้
- เพิ่มโดเมนอีเมลแทนผู้ใช้หรือโดเมนรอง
- เปลี่ยนโดเมนหลักสำหรับ Google Workspace
- นำโดเมนออกจากบัญชี Google ที่มีการจัดการ
ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในโดเมน
- สิทธิ์ของ Admin API > การจัดการโดเมน
การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่าปฏิทิน
การแชร์ปฏิทิน
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการแชร์ปฏิทินขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในปฏิทิน
- ปฏิทิน > การตั้งค่าทั้งหมด > จัดการการตั้งค่า
โปรดดูรายละเอียดที่หัวข้อตั้งค่าตัวเลือกการแชร์ Google ปฏิทิน
การตั้งค่าทั่วไปของปฏิทิน
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าทั่วไปของปฏิทินในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในปฏิทิน
- ปฏิทิน > การตั้งค่าทั้งหมด > จัดการการตั้งค่า
โปรดดูรายละเอียดที่หัวข้อ จัดการปฏิทินสำหรับผู้ใช้
การตั้งค่าการเก็บของบุคคลที่สามในปฏิทิน
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการเก็บของบุคคลที่สามในปฏิทินขององค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการในปฏิทิน
- การเก็บของบุคคลที่สาม > จัดการการตั้งค่าการเก็บของบุคคลที่สาม
โปรดดูรายละเอียดที่หัวข้อ ใช้ปฏิทินร่วมกับโซลูชันการเก็บของบุคคลที่สาม
การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่ากลุ่ม
การแชร์ของ Groups
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์เพื่อเปลี่ยนการตั้งค่าการแชร์ของ Groups for Business ในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์อย่างใดอย่างหนึ่งต่อไปนี้ต้องอนุมัติคำขอ
- การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด
- การอนุมัติจากผู้ที่มีสิทธิ์ > ตรวจสอบการดำเนินการของกลุ่ม
- Groups for Business > การตั้งค่าบริการ Groups
โปรดดูรายละเอียดที่หัวข้อ กำหนดนโยบายทั่วทั้งองค์กรสำหรับการใช้กลุ่ม
การอนุมัติจากผู้ที่มีสิทธิ์สำหรับการตั้งค่า Vault
สร้างการส่งออก
ต้องมีการอนุมัติจากผู้ที่มีสิทธิ์หลายฝ่ายเพื่อเปลี่ยนการตั้งค่าการส่งออกของ Google ห้องนิรภัย ในองค์กร ผู้ดูแลระบบขั้นสูงหรือผู้ดูแลระบบที่มีสิทธิ์การอนุมัติจากผู้ที่มีสิทธิ์ > สามารถตรวจสอบการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อนทั้งหมด > ตรวจสอบการดำเนินการของ Vault ต้องอนุมัติคำขอ
โปรดดูรายละเอียดที่หัวข้อ ตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการส่งออกของ Vault