การดําเนินการที่แนะนํา: ดําเนินการตามการแจ้งเตือน

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Enterprise Plus, Education Standard และ Plus เปรียบเทียบรุ่น

ในฐานะผู้ดูแลระบบ Google Workspace คุณสามารถรักษาความปลอดภัยของโดเมนให้มากขึ้นโดยดําเนินการตามการแจ้งเตือนต่างๆ ที่ปรากฏในศูนย์แจ้งเตือนอย่างรวดเร็ว โดยทําได้จากส่วนการดําเนินการที่แนะนํา ในหน้ารายละเอียดการแจ้งเตือน

เช่น หากได้รับการแจ้งเตือนว่ามีกิจกรรมที่อาจเป็นการปลอมแปลงอีเมลของพนักงานใน Gmail ให้ไปที่ส่วนการดําเนินการที่แนะนํา แล้วคลิกทําเครื่องหมายเป็นฟิชชิง เพื่อย้ายข้อความไปที่โฟลเดอร์จดหมายขยะของผู้ใช้ หรือคุณสามารถบล็อกอุปกรณ์เมื่อได้รับการแจ้งเตือนว่าอุปกรณ์ถูกบุกรุก ก็ได้

ใช้การดําเนินการที่แนะนํา

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย ศูนย์แจ้งเตือน

   ไปที่ศูนย์แจ้งเตือน

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกรายการใดรายการหนึ่งในหน้าเพื่อเปิดหน้ารายละเอียดการแจ้งเตือน
3. จากส่วนการดําเนินการที่แนะนํา ให้คลิกการดําเนินการที่แนะนํา เช่น ลบข้อความ หรือทําเครื่องหมายเป็นฟิชชิง

4. ป้อนคําอธิบายหรือเหตุผลสําหรับการดําเนินการ แล้วคลิกการดําเนินการเพื่อยืนยัน เช่น คลิกลบข้อความ หรือทําเครื่องหมายเป็นฟิชชิง

   โปรดดูรายการการดําเนินการที่แนะนําทั้งหมดที่มีในศูนย์แจ้งเตือนและดูสิทธิ์ที่จําเป็นได้ในส่วนด้านล่าง

หากรายละเอียดการแจ้งเตือนของ Gmail ขาดหายไป สาเหตุที่พบบ่อยที่สุดคือ

• การแจ้งเตือนถูกสร้างขึ้นเนื่องจากการจัดประเภทจดหมายขยะโดยผู้ใช้ เช่น การแจ้งเตือน ฟิชชิงที่ผู้ใช้รายงาน อาจไม่มี อีเมลของผู้ดำเนินการ หากรายละเอียดการแจ้งเตือนขาดหายไป การดำเนินการที่แนะนำสำหรับการแจ้งเตือนนั้นอาจล้มเหลว และข้อความแสดงข้อผิดพลาดอาจปรากฏขึ้นโดยระบุว่า เกิดข้อผิดพลาด
• คุณสร้างนโยบายเขตข้อมูลเพื่อเก็บข้อมูลที่ครอบคลุมไว้ในสถานที่ตั้งทางภูมิศาสตร์ที่ต้องการ ในกรณีนี้ ระบบจะนำข้อมูลที่ระบุตัวบุคคลได้ (PII) ออกจากเหตุการณ์ในบันทึกของ Gmail ซึ่งใช้เพื่อสร้างการแจ้งเตือนของ Gmail

การแจ้งเตือน การดําเนินการที่แนะนํา และสิทธิ์ที่จําเป็น

การดําเนินการที่แนะนําต่อไปนี้ใช้ได้กับการแจ้งเตือนบางรายการในศูนย์แจ้งเตือน

• ทําเครื่องหมายเป็นฟิชชิง—ทําเครื่องหมายข้อความว่าเป็นฟิชชิงที่ทําให้เกิดการแจ้งเตือน
• ลบข้อความ—ลบข้อความที่ทำให้เกิดการแจ้งเตือน
• กักบริเวณข้อความ—ส่งข้อความที่ทำให้เกิดการแจ้งเตือนไปยัง เขตกักเก็บ
• กู้คืนข้อความ—กู้คืนอีเมลที่จัดประเภทไม่ถูกต้อง (ทําเครื่องหมายว่าเป็นจดหมายขยะหรือ ถูกกักบริเวณ) ไปยังโฟลเดอร์เดิม
• อุทธรณ์การระงับ—อุทธรณ์การระงับบัญชีที่ระบุไว้ในการแจ้งเตือน บัญชีประกาศเตือนการระงับ
• ระงับผู้ใช้—ระงับผู้ใช้ที่ระบุในการแจ้งเตือน
• กู้คืนผู้ใช้—กู้คืนผู้ใช้ที่ระบุในการแจ้งเตือน
• บล็อกอุปกรณ์—บล็อกอุปกรณ์ที่ทำให้เกิดการแจ้งเตือน การดําเนินการนี้จะบล็อกการเข้าถึงข้อมูล Google Workspace ในอุปกรณ์ จนกว่าคุณจะยืนยันได้ว่าอุปกรณ์ปลอดภัย แต่ผู้ใช้ยังเข้าถึง Gmail, ปฏิทิน และรายชื่อติดต่อของตัวเองได้จากคอมพิวเตอร์เดสก์ท็อปหรือเบราว์เซอร์ในอุปกรณ์เคลื่อนที่

• ล้างข้อมูลบัญชี \- บัญชีและข้อมูล Google Workspace ของผู้ใช้จะถูกลบ ออกจากอุปกรณ์

  หมายเหตุ: หากคุณตั้งค่าการเข้าถึงบัญชี Google แบบออฟไลน์ให้อุปกรณ์ในองค์กร คุณจะไม่สามารถล้างข้อมูลบัญชีเหล่านั้นออกจากอุปกรณ์แบบออฟไลน์ โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการล้างข้อมูลบัญชีในอุปกรณ์ที่หัวข้อ นำข้อมูลบริษัท ออกจากอุปกรณ์

หากต้องการใช้การดําเนินการที่แนะนําในศูนย์แจ้งเตือน คุณต้องมีสิทธิ์สําหรับเครื่องมือตรวจสอบ ผู้ดูแลระบบขั้นสูงจะมีสิทธิ์เหล่านี้โดยค่าเริ่มต้น หรือคุณจะเพิ่มสิทธิ์เหล่านี้ในบทบาทของผู้ดูแลระบบที่กำหนดเองก็ได้ โปรดดูวิธีการตั้งค่า สิทธิ์ที่หัวข้อสิทธิ์ของผู้ดูแลระบบสำหรับเครื่องมือตรวจสอบ

ดูรายการการแจ้งเตือนที่มีการดําเนินการที่แนะนําและสิทธิ์ที่จําเป็นสําหรับการแจ้งเตือนแต่ละรายการในตารางด้านล่าง

ระยะเวลาที่การดำเนินการที่แนะนําพร้อมใช้งาน

การดำเนินการที่แนะนำจะใช้ได้ในระยะเวลาจำกัดหลังจากบันทึกเหตุการณ์แล้ว ตารางด้านล่างแสดงระยะเวลาของการดำเนินการที่แนะนำแต่ละรายการ ตัวอย่างเช่น คุณจะใช้การดำเนินการลบข้อความ ไม่ได้หากเหตุการณ์ที่ทำให้เกิดการแจ้งเตือนเกิดขึ้นนานกว่า 30 วันที่ผ่านมา