Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

敏感操作的多方审批

支持此功能的版本：企业标准版和企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版。比较您的版本

作为 Google Workspace 管理员，您可以使用多方审批来防范在 Google 管理控制台中执行的恶意操作。启用多方审批后，对敏感设置的更改必须获得第二位管理员的批准。

您可以针对某些安全设置、Google 群组设置、网域设置、Google 日历设置和 Google 保险柜设置使用多方审批。如需查看多方审批可以保护的所有管理控制台设置，请参阅多方审批设置（本页稍后部分）。

注意：应用和服务还可以通过 API 访问某些管理控制台设置。单独的多方审批可保护通过公共 API 调用执行的敏感操作。

准备工作

如需审核有关敏感管理控制台操作的请求，任何非超级用户的管理员都必须拥有可对所有敏感操作的多方审批进行审核 权限，或者拥有执行敏感操作所需的权限。
如果您为组织停用多方审批，待处理的请求会保持活跃状态，直到已审批、拒绝、取消或过期。
如果转销商的客户的网域中启用了多方审批，并且转销商管理员尝试更新敏感设置，则系统只会将审批请求发送给转销商管理员。只有这些管理员可以批准、拒绝或查看该请求。

第 1 步：启用或停用多方审批

您必须以超级用户身份登录，才能执行此任务。

在 Google 管理控制台中，依次点击“菜单”图标 安全性 身份验证 多方审批设置。

前往“多方审批设置”
点击多方审批设置 。
选中或取消选中需要多方审批才可执行敏感操作 复选框。
点击保存。
点击一个设置类别和设置。了解相关设置（本页稍后部分）。
如需要求对某项设置进行多方审批，请选中相应复选框。
点击保存。

第 2 步：向管理员授予多方审批权限

您必须以超级用户身份登录，才能执行此任务。

创建一个或多个自定义管理员角色，每个角色都包含您希望管理员拥有的多方审批权限。

提示：某些管理控制台操作需要超级用户权限，例如启用或停用两步验证 (2SV)。如果为其中一项操作启用了多方审批，则必须由第二位超级用户审核任何关联的多方审批请求。有关详情，请参阅让用户成为超级用户。
将您在第 1 步中创建的自定义管理员角色分配给一位或多位管理员。有关详情，请参阅分配特定管理员角色。
保存您在第 2 步中分配的角色配置。

第 3 步：审核多方审批请求

您可以审核自己创建的多方审批请求，以及您有权审核的其他人的请求。

在 Google 管理控制台中，依次点击“菜单”图标 安全性 身份验证 多方审批请求。

前往“多方审批请求”

您必须以超级用户身份登录，才能执行此任务。
如需批准或拒绝请求，请依次点击请求名称 批准请求 或拒绝请求。
如需取消您提交的请求，请依次点击已提交的请求 请求名称 取消请求。

多方审批设置

安全设置的多方审批

两步验证

选中此复选框，即可要求对贵组织的两步验证设置的更改进行多方审批。超级用户必须批准该请求。有关详情，请参阅通过两步验证来保护您的企业。

账号恢复

更改贵组织的账号恢复设置需要进行多方审批。超级用户必须批准该请求。有关详情，请参阅为用户设置密码恢复功能。

Google 会话控制

更改贵组织的 Google 会话控制设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核安全操作
安全 > 控制安全设置的读取和写入

有关详情，请参阅设置 Google 服务的会话时长。

高级保护计划

更改贵组织的高级保护计划设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核安全操作
安全 > 控制安全设置的读取和写入

有关详情，请参阅使用高级保护计划保护用户。

更改贵组织的登录验证设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核安全操作
安全 > 控制安全设置的读取和写入

有关详情，请参阅使用安全验证功能保护 Google Workspace 账号。

免密码

更改贵组织的免密码设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核安全操作
安全 > 控制安全设置的读取和写入

有关详情，请参阅允许用户在登录时跳过密码。

全网域授权

更改贵组织的全网域授权设置需要进行多方审批。超级用户必须批准该请求。有关详情，请参阅使用全网域授权功能控制 API 访问权限。

使用第三方身份提供商 (IdP) 的单点登录 (SSO)

更改贵组织的使用第三方 IdP 的单点登录 (SSO) 设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核安全操作
安全 > 控制安全设置的读取和写入
安全 > 控制入站单点登录设置的读取和写入

有关详情，请参阅设置单点登录。

情境感知访问权限

更改贵组织的情境感知访问权限设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核安全操作
安全 > 数据安全 > 访问权限级别管理

有关详情，请参阅启用和停用情境感知访问权限。

安全设置的 API 访问权限对应的多方审批

使用第三方 IdP 的单点登录

通过 API 更改贵组织的使用第三方 IdP 的单点登录设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核安全操作
安全 > 控制安全设置的读取和写入
安全 > 控制入站单点登录设置的读取和写入

针对网域管理员设置的多方审批

Domains API

以下敏感网域设置需要进行多方审批：

超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核网域操作
Admin API 权限 > 网域管理

针对日历设置的多方审批

基本日历设置

更改贵组织的基本日历设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核日历操作
日历 > 所有设置 > 管理设置

有关详情，请参阅为用户管理日历。

日历第三方归档设置

更改贵组织的日历第三方归档设置需要进行多方审批。超级用户或拥有以下任一权限的管理员必须批准该请求：

多方审批 > 可对所有敏感操作的多方审批进行审核
多方审批 > 审核日历操作
第三方归档 > 管理第三方归档设置

有关详情，请参阅将 Google 日历与第三方归档解决方案集成。

针对群组设置的多方审批

针对保险柜设置的多方审批

创建导出作业

更改贵组织的 Google 保险柜导出设置需要进行多方审批。超级用户或拥有“多方审批 > 可对所有敏感操作的多方审批进行审核 > 审核保险柜操作”权限的管理员必须批准该请求。

有关详情，请参阅为保险柜导出设置多方审批。

敏感操作的多方审批 使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。