หลังจากค้นหาในเครื่องมือตรวจสอบความปลอดภัยแล้ว คุณจะเลือกดำเนินการต่างๆ ได้ตามผลการค้นหาที่ได้รับ เช่น ค้นหาตามเหตุการณ์ในบันทึกของ Gmail แล้วใช้เครื่องมือเพื่อลบข้อความที่ต้องการ, ทำเครื่องหมายข้อความว่าเป็นจดหมายขยะหรือฟิชชิง, ส่งข้อความไปที่เขตกักเก็บ หรือส่งข้อความไปที่กล่องจดหมายของผู้ใช้
โปรดดูรายละเอียดและวิธีการใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อดำเนินการต่างๆ ได้จากหัวข้อต่อไปนี้
หมายเหตุ:
- แหล่งข้อมูลที่ใช้ได้จะแตกต่างกันไปตามรุ่น Google Workspace
- ก่อนดำเนินการกับผลการค้นหา ผู้ดูแลระบบในองค์กรอาจมีตัวเลือกให้ป้อนข้อความระบุเหตุผลเพื่อบันทึกเหตุผลในการดำเนินการ หากคุณเป็นผู้ดูแลระบบขั้นสูง คุณสามารถเปิดใช้ตัวเลือกนี้ได้โดยปรับการตั้งค่าสำหรับเครื่องมือตรวจสอบความปลอดภัย โปรดดูวิธีการที่หัวข้อกำหนดการตั้งค่าสำหรับการตรวจสอบ
- หากจำกัดช่วงวันที่ที่ต้องการค้นหาไว้ ผลการค้นหาจะปรากฏในเครื่องมือตรวจสอบเร็วขึ้น เช่น หากจำกัดขอบเขตการค้นหาไว้เฉพาะเหตุการณ์ที่เกิดขึ้นในสัปดาห์ที่ผ่านมา ระบบจะแสดงผลการค้นหาได้เร็วกว่าการค้นหาที่ไม่จำกัดกรอบเวลา
- หากการหมดเวลาเกิดขึ้นขณะที่กำลังดำเนินการกับการดำเนินการแบบกลุ่ม ให้ลดช่วงวันที่สำหรับการค้นหาแล้วลองอีกครั้ง
ประเภทของการดำเนินการในเครื่องมือตรวจสอบความปลอดภัย
การดำเนินการสำหรับอุปกรณ์
เมื่อค้นหาตามอุปกรณ์หรือตามเหตุการณ์ในบันทึกอุปกรณ์ คุณจะเลือกอุปกรณ์ในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้
- Approve device -- อนุมัติอุปกรณ์ หากเลือกอนุญาตให้เปิดใช้งานอุปกรณ์ไว้ อุปกรณ์ที่ลงทะเบียนหลังจากอนุญาตให้ตั้งค่าการเปิดใช้งานอุปกรณ์จะต้องได้รับอนุมัติก่อนจึงจะเริ่มซิงค์กับโดเมนได้ การเปิดใช้การเปิดใช้งานอุปกรณ์จะบังคับให้ผู้ใช้อุปกรณ์ติดตั้งแอป Device Policy เพื่อซิงค์กับ Google Workspace
- บล็อกอุปกรณ์ - บล็อกการเข้าถึงข้อมูล Google Workspace (Gmail, ปฏิทิน และรายชื่อติดต่อ) ในอุปกรณ์ ผู้ใช้จะยังคงเข้าถึง Gmail, ปฏิทิน และรายชื่อติดต่อจากคอมพิวเตอร์เดสก์ท็อปหรือเบราว์เซอร์บนมือถือได้
- การล้างข้อมูลในอุปกรณ์ของบัญชีผู้ดูแลระบบ - ล้างข้อมูล Google Workspace จากระยะไกลเท่านั้น โปรดดูรายละเอียดที่หัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์เคลื่อนที่
- ล้างข้อมูลอุปกรณ์จากระยะไกล -- ล้างข้อมูลทั้งหมดในอุปกรณ์จากระยะไกล โปรดดูรายละเอียดที่หัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์เคลื่อนที่
- ยกเลิกการล้างข้อมูลอุปกรณ์จากระยะไกล -- ยกเลิกการล้างข้อมูลอุปกรณ์จากระยะไกล
การดำเนินการตามเหตุการณ์ในบันทึกของไดรฟ์
เมื่อค้นหาตามเหตุการณ์ในบันทึกของไดรฟ์ คุณสามารถเลือกไฟล์ในผลการค้นหา ตรวจสอบสิทธิ์สำหรับไฟล์เหล่านั้น และดำเนินการอื่นๆ ได้
โดยทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบความปลอดภัยตามเหตุการณ์ในบันทึกของไดรฟ์ ให้เลือกช่องของไฟล์ที่เกี่ยวข้องจากผลการค้นหา
- คลิกการดำเนินการ
ตรวจสอบสิทธิ์ในไฟล์เพื่อเปิดหน้าสิทธิ์
แท็บไฟล์ที่ปรากฏเป็นค่าเริ่มต้นจะแสดงไฟล์ที่รวมอยู่ในผลการค้นหา คุณจะจัดการการเข้าถึงไฟล์เหล่านั้นได้จากแท็บนี้ ไฟล์ในไดรฟ์ที่แชร์ไม่พร้อมใช้งานในมุมมองนี้ - คลิกบุคคลเพื่อดูผู้ใช้และกลุ่มที่มีสิทธิ์เข้าถึงไฟล์
บุคคลในรายชื่อนี้มีสิทธิ์เข้าถึงรายการจากผลการค้นหาได้อย่างน้อย 1 รายการ ให้ใช้มุมมองนี้จัดการการเข้าถึงของผู้ใช้และกลุ่ม - คลิกลิงก์เพื่อดูหรือแก้ไขการตั้งค่าการแชร์ลิงก์ของไฟล์ที่เลือก
- คลิกเพิ่มผู้ใช้หากต้องการให้สิทธิ์เข้าถึงไฟล์แก่ผู้ใช้เพิ่มเติม คุณสามารถเพิ่มผู้ใช้หลายรายด้วยรายการที่คั่นด้วยคอมมา รวมทั้งเลือกระดับการเข้าถึงสำหรับผู้ใช้ที่คุณเพิ่มได้
หมายเหตุ: สำหรับการดำเนินการในแท็บไดรฟ์ที่แชร์ คุณจะมีสิทธิ์แก้ไขได้เฉพาะไฟล์ภายในไดรฟ์ที่แชร์เท่านั้น ส่วนไฟล์ที่ไม่อยู่ในไดรฟ์ที่แชร์จะไม่ปรากฏในแท็บนี้ - คลิกการเปลี่ยนแปลงที่รอดำเนินการเพื่อตรวจทานการเปลี่ยนแปลงก่อนที่จะบันทึก
การดำเนินการสำหรับไดรฟ์ที่แชร์
หากมีสิทธิ์อัปเดตหรือลบไดรฟ์ในเครื่องมือตรวจสอบความปลอดภัย คุณจะแก้ไขไดรฟ์ที่แชร์และไฟล์ภายในไดรฟ์ที่แชร์ได้ด้วย โดยทำดังนี้
- คุณสามารถเปลี่ยน นำออก หรือเพิ่มระดับการเข้าถึงสำหรับสมาชิกของไดรฟ์ที่แชร์ได้
- คุณจะเปลี่ยนแปลง นำออก หรือเพิ่มสิทธิ์เข้าถึงที่ผู้ใช้ได้รับสำหรับไฟล์เดียวหรือหลายไฟล์ในไดรฟ์ที่แชร์ได้โดยตรง
หมายเหตุ: แม้ว่า Google ไดรฟ์จะอนุญาตให้คุณเปลี่ยนการแชร์โฟลเดอร์และเปลี่ยนการเป็นเจ้าของโฟลเดอร์ได้ แต่เครื่องมือตรวจสอบความปลอดภัยจะไม่อนุญาตให้ผู้ดูแลระบบดำเนินการเหล่านี้
การดำเนินการสำหรับข้อความใน Gmail และเหตุการณ์ในบันทึกของ Gmail
เมื่อทำการค้นหาตามข้อความ Gmail หรือตามเหตุการณ์ในบันทึกของ Gmail คุณสามารถเลือกข้อความในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้ (การดำเนินการที่ใช้ได้จะมีผลกับข้อความใน Gmail เท่านั้นและไม่รวมข้อความใน Google Groups)
- ดูส่วนหัว
- ดูข้อความ
- ลบข้อความ
- กู้คืนข้อความ
- ทำเครื่องหมายข้อความว่าเป็นจดหมายขยะ
- ทำเครื่องหมายข้อความว่าเป็นฟิชชิง
- ส่งข้อความไปยังกล่องจดหมาย (และนำการจัดประเภทว่าเป็นจดหมายขยะหรือฟิชชิงออกด้วย)
- ส่งข้อความไปยังเขตกักบริเวณ (ระบบจะส่งข้อความไปยังเขตกักบริเวณเริ่มต้น)
สำคัญ: ระบบจะลบข้อความที่ส่งไปยังเขตกักบริเวณโดยอัตโนมัติเมื่อนโยบายการเก็บรักษาของห้องนิรภัยมีผลบังคับใช้ ดังนั้นหากข้อความเหล่านี้เก่ากว่านโยบายการเก็บรักษาของห้องนิรภัย ระบบจะลบข้อความแทนการส่งไปยังเขตกักบริเวณ การเก็บรักษาเริ่มต้นจะตั้งค่าเป็น 30 วันหลังจากที่ส่งหรือได้รับอีเมลในตอนแรก นอกจากนี้ คุณยังใช้ห้องนิรภัยเพื่อตั้งกฎการเก็บรักษาที่กำหนดเองได้ด้วย
เช่น หากต้องการส่งข้อความไปยังกล่องจดหมายของผู้ใช้ ให้ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบแล้ว ให้เลือกข้อความที่เกี่ยวข้องในผลการค้นหา
- คลิกการดำเนินการ
- เลือกส่งข้อความไปยังกล่องจดหมาย
- คลิกส่งไปยังกล่องจดหมายเพื่อยืนยัน
- คลิกดูที่ด้านล่างของหน้าเพื่อดูผลการดำเนินการ
คุณจะดูสถานะของการดำเนินการได้ในคอลัมน์ผลลัพธ์ เช่น ส่งข้อความไปยังกล่องจดหมายเรียบร้อยแล้ว
หมายเหตุ: คุณยังดูเนื้อหาข้อความ Gmail ได้ด้วย โปรดดูรายละเอียดที่หัวข้อดูเนื้อหาข้อความ Gmail
การดำเนินการกับผู้ใช้
เมื่อค้นหาตามผู้ใช้ คุณจะเลือกผู้ใช้ในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้
- กู้คืนผู้ใช้
- ระงับผู้ใช้
ตัวอย่างเช่น หากต้องการระงับผู้ใช้ที่เฉพาะเจาะจงในผลการค้นหา ให้ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบแล้ว ให้เลือกช่องของผู้ใช้ที่เกี่ยวข้องในผลการค้นหา
- คลิกการดำเนินการ
- เลือกระงับผู้ใช้
- คลิกระงับผู้ใช้เพื่อยืนยัน
คุณสามารถใช้ขั้นตอนที่คล้ายกันเพื่อกู้คืนผู้ใช้ได้
การดำเนินการสำหรับเหตุการณ์ในบันทึกของผู้ใช้
เมื่อค้นหาตามเหตุการณ์ในบันทึกของผู้ใช้ คุณจะเลือกผู้ใช้ในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้
- บังคับเปลี่ยนรหัสผ่าน
- กู้คืนผู้ใช้
- ระงับผู้ใช้
ตัวอย่างเช่น หากต้องการระงับผู้ใช้ที่เฉพาะเจาะจงในผลการค้นหา ให้ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบแล้ว ให้เลือกช่องของผู้ใช้ที่เกี่ยวข้องในผลการค้นหา
- คลิกการดำเนินการ
- เลือกระงับผู้ใช้
- คลิกระงับผู้ใช้เพื่อยืนยัน
คุณสามารถใช้ขั้นตอนที่คล้ายกันเพื่อกู้คืนผู้ใช้ได้
หยุดการเข้าถึงข้อมูลสำหรับ Agent ชั่วคราว
เมื่อคุณหยุดการเข้าถึงข้อมูลสำหรับ Agent ของโฟลว์ Google Workspace Studio ชั่วคราว Agent จะยังคงทำงานอยู่ แต่ระบบจะบล็อกการเข้าถึงข้อมูลใน Google ไว้ชั่วคราวจนกว่าคุณจะเปิดใช้งานอีกครั้ง การไม่มีสิทธิ์เข้าถึงข้อมูลใน Google จะทำให้เกิดข้อผิดพลาดในบันทึกกิจกรรมของโฟลว์ Studio
นอกจากนี้ คุณยังสร้างกฎกิจกรรมที่หยุดการเข้าถึงข้อมูลของตัวแทนชั่วคราวโดยอัตโนมัติได้ด้วย โปรดดูรายละเอียดที่หัวข้อสร้างกฎกิจกรรม
คุณต้องมีสิทธิ์การตรวจสอบ จัดการ Agent จึงจะหยุดการเข้าถึงข้อมูลสำหรับ Agent ชั่วคราวได้
วิธีหยุดการเข้าถึงข้อมูลสำหรับ Agent ชั่วคราวในผลการค้นหาของเครื่องมือตรวจสอบความปลอดภัย
- เลือกช่องสำหรับตัวแทนที่เกี่ยวข้อง
- คลิกการดำเนินการหรือรหัส Agent รหัส Agent > หยุดการเข้าถึงข้อมูลสำหรับ Agent ชั่วคราว
- ป้อนคำอธิบายสาเหตุที่ต้องการระงับการเข้าถึงข้อมูล คลิกหยุดการเข้าถึงข้อมูลชั่วคราว
โปรดดูรายละเอียดที่หัวข้อจัดการสิทธิ์เข้าถึงข้อมูลใน Google ของโฟลว์ Workspace Studio
การดําเนินการสําหรับเหตุการณ์ในบันทึกของ Meet
เมื่อดำเนินการค้นหาตามเหตุการณ์ในบันทึกของ Meet คุณสามารถใช้การดำเนินการปิดการประชุมให้ทุกคนเพื่อนำผู้ใช้ทั้งหมดออกจากการประชุมที่เลือกไว้ภายในองค์กรได้ เช่น คุณอาจต้องการป้องกันไม่ให้ผู้ใช้เข้าร่วมการประชุมที่ไม่มีการควบคุมดูแลโดยผู้จัดการประชุมหรือเข้าร่วมหลังจากที่กิจกรรมเสร็จสิ้นแล้ว
โปรดดูรายละเอียดที่หัวข้อใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อปิดการประชุม
การดำเนินการแบบกลุ่มกับผลการค้นหา
นอกจากการเลือกแต่ละรายการในผลการค้นหาและดำเนินการกับรายการเหล่านั้นแล้ว คุณยังดำเนินการแบบกลุ่มกับทั้งหน้า หรือดำเนินการแบบกลุ่มกับผลการค้นหาทั้งหมดในทุกหน้าได้ด้วย
หมายเหตุ: หากการหมดเวลาเกิดขึ้นขณะที่กำลังดำเนินการกับหลายรายการพร้อมกัน ให้ลดช่วงวันที่สำหรับการค้นหาแล้วลองดำเนินการกับหลายรายการพร้อมกันอีกครั้ง
หากต้องการดำเนินการแบบกลุ่มกับผลการค้นหาในหน้าปัจจุบันที่คุณกำลังดูอยู่ ให้ทำดังนี้
- เลือกช่องทำเครื่องหมายที่ด้านบนของคอลัมน์ซ้ายสุด การดำเนินการนี้จะเลือกช่องทั้งหมดในหน้าปัจจุบัน
- คลิกการดำเนินการในแถบส่วนหัว
หากต้องการดำเนินการแบบกลุ่มกับผลการค้นหาทั้งหมดในทุกหน้า ให้ทำดังนี้
- คลิกช่องทำเครื่องหมายที่ด้านบนของคอลัมน์ซ้ายสุด
- คลิกเลือกผลลัพธ์ทั้งหมด การดำเนินการนี้จะเลือกช่องทั้งหมดในทุกหน้าของผลการค้นหา
คลิกการดำเนินการในแถบส่วนหัว
หมายเหตุ: หากคุณคลิกหน้าถัดไปในผลการค้นหาระหว่างกระบวนการนี้ ระบบจะยกเลิกการเลือกช่องทั้งหมดในทุกหน้าของผลการค้นหา และคุณจะต้องเริ่มใหม่
ตรวจสอบสถานะของการดำเนินการหลายรายการพร้อมกัน
คุณสามารถตรวจสอบสถานะของงานขนาดใหญ่ในคอนโซลผู้ดูแลระบบของ Google เพื่อดูว่ากำลังดำเนินการหรือเสร็จเรียบร้อยแล้วได้
เช่น หากการดำเนินการแบบกลุ่มรายการใดรายการหนึ่งในเครื่องมือตรวจสอบใช้เวลานาน คุณก็ออกจากคอนโซลผู้ดูแลระบบและกลับไปตรวจสอบสถานะของการดำเนินการได้ในภายหลัง
คลิกงาน
ที่ด้านบนของคอนโซลผู้ดูแลระบบเพื่อดูสถานะของงานขนาดใหญ่
โปรดดูรายละเอียดที่หัวข้อตรวจสอบสถานะของงานขนาดใหญ่
การสร้างตาราง Pivot จากคอลัมน์ในผลการค้นหา
คุณจะสร้างตาราง Pivot จากคอลัมน์ในผลการค้นหาของเครื่องมือตรวจสอบเพื่อดูข้อมูลเกี่ยวกับรายการที่เกี่ยวข้องกับแหล่งข้อมูลอื่นได้ เช่น คุณสามารถเรียกใช้การค้นหาตามเหตุการณ์ในบันทึกของ Gmail แล้วคลิกผู้รับในคอลัมน์ผู้รับเพื่อสร้างการค้นหาเหตุการณ์ในไดรฟ์ตามเจ้าของ ซึ่งจะช่วยให้คุณวิเคราะห์ข้อมูลเกี่ยวกับผู้ใช้ที่เฉพาะเจาะจงจากแหล่งข้อมูล 2 แหล่งที่แตกต่างกันได้ ทั้งเหตุการณ์ในบันทึกของ Gmail และเหตุการณ์ในบันทึกของไดรฟ์
วิธีสร้างตาราง Pivot จากผลการค้นหาโดยสร้างจากเหตุการณ์ในบันทึกของ Gmail ไปยังเหตุการณ์ในบันทึกของไดรฟ์
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบความปลอดภัยแล้ว ให้วางเมาส์เหนือผู้ใช้ที่เกี่ยวข้องในคอลัมน์ผู้รับ
- คลิกไอคอนเมนู (จุดแนวตั้ง 3 จุด) สำหรับผู้ใช้รายนั้น
- เลือกเหตุการณ์ในบันทึกของไดรฟ์ เจ้าของ ระบบจะป้อนเกณฑ์การค้นหาโดยอัตโนมัติสำหรับการค้นหาเหตุการณ์ในบันทึกของไดรฟ์
- ระบุเงื่อนไขเพิ่มเติมในการค้นหา เช่น ชื่อหรือระดับการเข้าถึง
- คลิกค้นหา
คุณจะดำเนินการตามตาราง Pivot แบบอื่นสำหรับผลการค้นหาหลายๆ รายการได้ เช่น คุณสามารถใช้ทั้งคอลัมน์เป็นข้อมูลหลัก หรือจะใช้หัวเรื่องของข้อความ รหัสข้อความ ผู้ส่ง และอื่นๆ เป็นข้อมูลหลักก็ได้
ยกเลิกการดำเนินการ
คุณเลือกที่จะยกเลิกการดำเนินการในระหว่างที่เครื่องมือตรวจสอบกำลังทำงานอยู่ได้ เช่น หากคุณเริ่มดำเนินการระงับผู้ใช้หลายราย คุณสามารถคลิกยกเลิกที่ด้านล่างของหน้าการตรวจสอบได้
หากยกเลิกการดำเนินการแบบกลุ่ม คุณจะได้รับผลลัพธ์บางส่วนหากการดำเนินการนั้นกำลังดำเนินอยู่
หมายเหตุ: สำหรับการดำเนินการส่งออก มีเพียงผู้ดูแลระบบที่เริ่มการส่งออกเท่านั้นที่ยกเลิกการส่งออกได้ สำหรับการดำเนินการอื่นๆ ทั้งหมด ผู้ดูแลระบบที่มีสิทธิ์เฉพาะในการดำเนินการกับข้อมูลที่เกี่ยวข้องกับการดำเนินการ เช่น ไดรฟ์, Gmail หรืออุปกรณ์เคลื่อนที่ จะยกเลิกการดำเนินการได้
ลองดำเนินการอีกครั้ง
เมื่อดำเนินการแบบกลุ่ม คุณอาจพบข้อผิดพลาดในการค้นหาเป็นครั้งคราว เช่น หากผู้ใช้บางรายไม่รวมอยู่ในผลการค้นหา หากเกิดกรณีนี้ขึ้น คุณสามารถลองดำเนินการอีกครั้งได้โดยทำดังนี้
- หลังจากดำเนินการในเครื่องมือตรวจสอบเสร็จแล้ว ให้คลิกดูรายละเอียด
- คลิกลองใหม่ในแผงรายละเอียดการดำเนินการ
- คลิกการดำเนินการในหน้าต่างรายการ เช่น คลิกทำเครื่องหมายว่าเป็นจดหมายขยะ
ส่งออกผลการดำเนินการไปยังไฟล์ชีตในโฟลเดอร์ไดรฟ์ของฉัน
วิธีบันทึกผลการดำเนินการลงในโฟลเดอร์ไดรฟ์ของฉัน
- คลิกปุ่มส่งออกที่ด้านบนของตารางเพื่อส่งออกผลการดำเนินการ
- ป้อนชื่อการส่งออก
- คลิกส่งออก
ดูผลการดำเนินการที่ส่งออก
โปรดทราบสิ่งต่อไปนี้เมื่อดูผลลัพธ์การดำเนินการที่ส่งออก
- หลังจากคลิกปุ่มส่งออกที่ด้านบนของตาราง ระบบจะเก็บผลการค้นหาไว้ในสเปรดชีตใน Google ชีตที่สร้างไว้ในโฟลเดอร์ไดรฟ์ของฉัน กระบวนการส่งออกอาจใช้เวลาสักครู่และระบบอาจสร้างสเปรดชีตใน Google ชีตขึ้นหลายไฟล์ ทั้งนี้ขึ้นอยู่กับขนาดของผลลัพธ์ ผลการส่งออกทั้งหมดจำกัดอยู่ที่ 30 ล้านแถว
- ขณะกำลังส่งออก ระบบจะสร้าง Google ชีตที่มีชื่อชั่วคราว เช่น TMP-1-<title> หากระบบสร้าง Google ชีตหลายรายการ ไฟล์ที่สร้างเพิ่มใหม่จะมีชื่อเป็น TMP-2-<ชื่อ>, TMP-3-<ชื่อ> เมื่อการส่งออกเสร็จสมบูรณ์ ไฟล์จะเปลี่ยนชื่อโดยอัตโนมัติเป็น <ชื่อ> [1 จาก N], <ชื่อ> [2 จาก N] หากมีแค่สเปรดชีตใน Google ชีตเดียวที่มีข้อมูลส่งออก ระบบจะเปลี่ยนชื่อไฟล์เป็น <ชื่อ>
- สิทธิ์ในการแชร์สำหรับไฟล์ที่มีผลการดำเนินการที่ส่งออกจะเป็นไปตามการกำหนดค่าของโดเมน เช่น หากค่าเริ่มต้นกำหนดให้แชร์ไฟล์ที่สร้างขึ้นกับทุกคนในบริษัท ข้อมูลที่ส่งออกก็จะมีระดับการเข้าถึงเดียวกัน