การดําเนินการที่แนะนํา: ดําเนินการตามการแจ้งเตือน

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus; Enterprise Plus; Education Standard และ Plus เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ Google Workspace คุณสามารถรักษาความปลอดภัยของโดเมนให้มากขึ้นโดยดําเนินการตามการแจ้งเตือนต่างๆ ที่ปรากฏในศูนย์แจ้งเตือนอย่างรวดเร็ว โดยทําได้จากส่วนการดําเนินการที่แนะนําในหน้ารายละเอียดการแจ้งเตือน

เช่น หากได้รับการแจ้งเตือนว่ามีกิจกรรมที่อาจเป็นการปลอมแปลงอีเมลของพนักงานใน Gmail ให้ไปที่ส่วนการดําเนินการที่แนะนํา แล้วคลิกทําเครื่องหมายเป็นฟิชชิงเพื่อย้ายข้อความไปที่โฟลเดอร์จดหมายขยะของผู้ใช้ หรือคุณสามารถบล็อกอุปกรณ์เมื่อได้รับการแจ้งเตือนว่าอุปกรณ์ถูกบุกรุกก็ได้

ใช้การดำเนินการที่แนะนำ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัยศูนย์แจ้งเตือน

   ไปที่ศูนย์แจ้งเตือน

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกรายการใดรายการหนึ่งในหน้าเพื่อเปิดหน้ารายละเอียดการแจ้งเตือน
3. จากส่วนการดําเนินการที่แนะนํา ให้คลิกการดําเนินการที่แนะนํา เช่น ลบข้อความหรือทําเครื่องหมายเป็นฟิชชิง

4. ป้อนคําอธิบายหรือเหตุผลสําหรับการดําเนินการ แล้วคลิกการดําเนินการเพื่อยืนยัน เช่น คลิกลบข้อความหรือทําเครื่องหมายเป็นฟิชชิง

   โปรดดูรายการการดําเนินการที่แนะนําทั้งหมดที่มีในศูนย์แจ้งเตือนและดูสิทธิ์ที่จําเป็นได้ในส่วนด้านล่าง

หากไม่มีรายละเอียดสำหรับการแจ้งเตือน Gmail สาเหตุที่พบบ่อยที่สุดมีดังนี้

• ระบบสร้างการแจ้งเตือนเนื่องจากการจัดประเภทจดหมายขยะโดยผู้ใช้ เช่น การแจ้งเตือนฟิชชิงที่ผู้ใช้รายงานอาจไม่มีอีเมลของผู้ดำเนินการ หากรายละเอียดการแจ้งเตือนขาดหายไป การดำเนินการที่แนะนำสำหรับการแจ้งเตือนนั้นอาจล้มเหลว และข้อความแสดงข้อผิดพลาดอาจปรากฏขึ้นโดยระบุว่าเกิดข้อผิดพลาด
• คุณสร้างนโยบายเขตข้อมูลเพื่อจัดเก็บข้อมูลที่ครอบคลุมไว้ในสถานที่ตั้งทางภูมิศาสตร์ที่ต้องการ ในกรณีนี้ ระบบจะนำข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ (PII) ออกจากเหตุการณ์ในบันทึกของ Gmail ซึ่งใช้ในการสร้างการแจ้งเตือนของ Gmail

การแจ้งเตือน การดําเนินการที่แนะนํา และสิทธิ์ที่จําเป็น

การดําเนินการที่แนะนําต่อไปนี้ใช้ได้กับการแจ้งเตือนบางรายการในศูนย์แจ้งเตือน

• ทำเครื่องหมายเป็นฟิชชิง - ทำเครื่องหมายข้อความว่าเป็นฟิชชิงที่ทำให้เกิดการแจ้งเตือน
• ลบข้อความ - ลบข้อความที่ทำให้เกิดการแจ้งเตือน
• กักเก็บข้อความ - ส่งข้อความที่ทำให้เกิดการแจ้งเตือนไปยังเขตกักเก็บ
• กู้คืนข้อความ - กู้คืนอีเมลที่จัดประเภทไม่ถูกต้อง (ทําเครื่องหมายว่าเป็นจดหมายขยะหรือถูกกักบริเวณ) ไปยังโฟลเดอร์เดิม
• อุทธรณ์การระงับ - อุทธรณ์การระงับบัญชีที่ระบุไว้ในการแจ้งเตือนคำเตือนการระงับบัญชี
• ระงับผู้ใช้ - ระงับผู้ใช้ที่ระบุในการแจ้งเตือน
• กู้คืนผู้ใช้ - กู้คืนผู้ใช้ที่ระบุในการแจ้งเตือน
• บล็อกอุปกรณ์ - บล็อกอุปกรณ์ที่ทำให้เกิดการแจ้งเตือน การดําเนินการนี้จะบล็อกการเข้าถึงข้อมูล Google Workspace ในอุปกรณ์ จนกว่าคุณจะยืนยันได้ว่าอุปกรณ์ปลอดภัย แต่ผู้ใช้ยังเข้าถึง Gmail, ปฏิทิน และรายชื่อติดต่อของตัวเองได้จากคอมพิวเตอร์เดสก์ท็อปหรือเบราว์เซอร์ในอุปกรณ์เคลื่อนที่

• ล้างข้อมูลบัญชี - บัญชีและข้อมูล Google Workspace ของผู้ใช้จะถูกลบออกจากอุปกรณ์

  หมายเหตุ: หากคุณตั้งค่าการเข้าถึงบัญชี Google แบบออฟไลน์ให้อุปกรณ์ในองค์กร คุณจะไม่สามารถล้างข้อมูลบัญชีเหล่านั้นออกจากอุปกรณ์แบบออฟไลน์ โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการล้างข้อมูลบัญชีในอุปกรณ์ที่หัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์

หากต้องการใช้การดําเนินการที่แนะนําในศูนย์แจ้งเตือน คุณต้องมีสิทธิ์สําหรับเครื่องมือตรวจสอบ ผู้ดูแลระบบขั้นสูงจะมีสิทธิ์เหล่านี้โดยค่าเริ่มต้น หรือคุณจะเพิ่มสิทธิ์เหล่านี้ในบทบาทของผู้ดูแลระบบที่กำหนดเองก็ได้ โปรดดูวิธีการตั้งค่าสิทธิ์ที่สิทธิ์ของผู้ดูแลระบบสำหรับเครื่องมือตรวจสอบ

ดูรายการการแจ้งเตือนที่มีการดําเนินการที่แนะนําและสิทธิ์ที่จําเป็นสําหรับการแจ้งเตือนแต่ละรายการในตารางด้านล่าง

ระยะเวลาที่การดำเนินการที่แนะนําพร้อมใช้งาน

การดำเนินการที่แนะนำจะใช้ได้ในระยะเวลาจำกัดหลังจากบันทึกเหตุการณ์แล้ว ตารางด้านล่างแสดงระยะเวลาของการดำเนินการที่แนะนำแต่ละรายการ ตัวอย่างเช่น คุณจะใช้การดำเนินการลบข้อความไม่ได้หากเหตุการณ์ที่ทำให้เกิดการแจ้งเตือนเกิดขึ้นนานกว่า 30 วันที่ผ่านมา