Som administratör kan du använda utredningsverktyget för att utföra massåtgärder som leder till borttagning eller modifiering av stora mängder av organisationens data. Du kan till exempel använda utredningsverktyget för att stänga av eller radera många användare. För att förhindra oavsiktlig eller skadlig användning av verktyget kan avancerade administratörer i organisationen konfigurera utredningsverktyget så att granskare måste godkänna massåtgärder.
Det här alternativet konfigureras som en global inställning för alla administratörer som använder utredningsverktyget. När inställningen är aktiverad och en administratör utför en åtgärd på mer än 300 objekt (till exempel mer än 300 användare eller e-postmeddelanden) måste administratören ange en ytterligare administratör som ska bekräfta den.
Aktivera inställningen för att kräva granskning
Du måste vara inloggad som avancerad administratör för den här uppgiften.Så här kräver du granskning av massåtgärder i utredningsverktyget:
-
I Googles administratörskonsol går du till menyn
Säkerhet Säkerhetscenter Utredningsverktyg.Administratörsbehörighet för Säkerhetscenter krävs.
- På sidan Utredning klickar du på kugghjulsikonen till höger på skärmen.
- Fönstret Utredningsinställningar visas.
- Aktivera inställningen Kräv granskare. Om du vill se den här inställningen måste du vara inloggad som avancerad administratör.
- Klicka på TILLÄMPA.
Obs! En lista över ytterligare inställningar för utredningsverktyget finns i Konfigurera inställningar för dina utredningar.
Välj granskare
När inställningen Kräv granskare är aktiverad måste alla administratörer med åtkomst till utredningsverktyget välja minst en granskare innan de vidtar åtgärder för fler än 300 objekt, till exempel fler än 300 användare eller 300 e-postmeddelanden.
Granskare måste ha specifika behörigheter för att vidta åtgärder för data som är relaterad till massåtgärden, till exempel Drive, Gmail eller Mobil. Om granskarna inte godkänner åtgärden inom 72 timmar löper åtgärden ut.
Så här väljer du en granskare för en massåtgärd:
-
I Googles administratörskonsol går du till menyn
Säkerhet Säkerhetscenter Utredningsverktyg.Administratörsbehörighet för Säkerhetscenter krävs.
- Kör en sökning (se Anpassa sökningar med utredningsverktyget).
- Välj objekt i sökresultaten (till exempel användare).
- Klicka på ÅTGÄRDER.
- Välj Återställ användare eller Stäng av användare för användare på de valda raderna.
- Skriv e-postadressen till den granskande administratören och skriv ett meddelande till den granskande administratören.
- Klicka på SKICKA.
Obs! Innan godkännandet har beviljats kan du avbryta massåtgärden genom att klicka på AVBRYT längst ned på sidan Utredning.
Kontrollera statusen för dina massåtgärder
När du vidtar en åtgärd visas ett kort under den aktuella sökningen med statusen för åtgärden. Meddelandet anger till exempel om åtgärden fortfarande väntar på godkännande, om den har slutförts eller om den har löpt ut.
Du kan kontrollera statusen för stora uppgifter på Googles administratörskonsol om du vill se om de är klara eller fortfarande pågår. Om till exempel en av dina massåtgärder i utredningsverktyget tar lång tid att slutföra kan du lämna administratörskonsolen och komma tillbaka och kontrollera statusen för åtgärden senare.
Klicka på Uppgifter
högst upp i administratörskonsolen för att se statusen för dina stora uppgifter.
I fönstret Uppgifter kan du även klicka på Visa detaljer för att se totalsummor för massåtgärden: Totalt antal försök, Slutförda och Misslyckade. Klicka på Visa resultat för att se resultaten i undersökningsverktyget och för mer information om specifika objekt. Resultaten kan till exempel visa att en användare inte stängdes av i massåtgärden eftersom kontot redan hade stängts av.
Läs Kontrollera status för stora uppgifter om du vill veta mer.
Godkänn massåtgärder
Du kan godkänna massåtgärder om en annan administratör väljer dig som granskare. Du får en e-postavisering med information om massåtgärden och en begäran om att godkänna åtgärden.
Du måste godkänna åtgärden inom 72 timmar efter att du har fått e-postaviseringen, annars löper åtgärden ut.
Så här godkänner du massåtgärder:
- Klicka på VISA i e-postaviseringen för att logga in på Googles administratörskonsol.
- Ange användarnamn och lösenord för administratörskontot för att verifiera din identitet. Du omdirigeras sedan till utredningsverktyget i Googles administratörskonsol.
- Klicka på GODKÄNN (du kan även avvisa åtgärden).
Avbryta massåtgärder
Du kan avbryta en massåtgärd innan den har godkänts av en granskare. Klicka på AVBRYT längst ned på undersökningssidan. Om du avbryter åtgärder i utredningsverktyget får du partiella resultat om massåtgärden redan har godkänts av en granskare och pågår.