在安全調查工具中執行搜尋後，您可以根據搜尋結果執行幾種動作。舉例來說，您可以根據 Gmail 記錄事件執行搜尋，然後透過調查工具刪除特定郵件、將郵件標示為垃圾郵件或網路釣魚郵件、將郵件傳送至隔離區，或將郵件傳送至使用者的收件匣。
如要進一步瞭解可在安全調查工具中執行的多種動作，請參閱以下各節。
注意：
- 可用的資料來源依 Google Workspace 版本而異。
- 貴機構的管理員在對搜尋結果採取行動前，可以選擇輸入原因說明文字，記錄採取行動的原因。如果您是超級管理員，可以調整安全調查工具的設定，啟用這個選項。如需操作說明，請參閱「配置調查設定」。
- 如果縮小搜尋的日期範圍，就能更快在調查工具中看到結果。舉例來說，如果您只搜尋上週發生的事件，則相較於不限制時間範圍的搜尋，前者的查詢傳回速度會較快。
- 如果執行大量操作時發生逾時的問題，請縮小搜尋的日期範圍，然後再試一次。
安全調查工具中的動作類型
裝置適用動作
根據裝置或裝置記錄事件執行搜尋時，您可以在搜尋結果中選取裝置，然後執行下列動作：
- 核准裝置：核准裝置。如果您選取了 [啟用裝置啟動程序]，那麼在啟用此設定後才註冊的裝置則必須經過核准，才能與您的網域進行同步處理。啟用裝置啟用功能後，裝置使用者必須安裝 Device Policy 應用程式，才能與 Google Workspace 同步。
- 封鎖裝置：禁止透過裝置存取 Google Workspace 資料 (Gmail、日曆和聯絡人)。不過，使用者仍可透過電腦或行動瀏覽器存取自己的 Gmail、Google 日曆和聯絡人資料。
- 管理員帳戶遠端清除裝置：從裝置遠端清除 Google Workspace 資料。詳情請參閱「移除行動裝置上的公司資料」。
- 從遠端清除裝置資料：從遠端清除裝置上的所有資料。詳情請參閱「移除行動裝置上的公司資料」。
- 取消從遠端清除裝置資料：取消從遠端清除裝置資料。
適用於雲端硬碟記錄事件的動作
根據雲端硬碟記錄事件執行搜尋時，您可以在搜尋結果中選取檔案，然後稽核這些檔案的權限或進行其他操作。
請執行下列操作：
- 使用安全調查工具根據雲端硬碟記錄事件執行搜尋後，在搜尋結果中勾選相關檔案的核取方塊。
- 依序點選「動作」
「稽核檔案權限」，即可開啟「權限」頁面。
預設顯示的「檔案」分頁會列出搜尋結果中的檔案，您可以在此管理這些檔案的存取權。這個檢視畫面不提供共用雲端硬碟檔案。 - 按一下「使用者」，即可查看有權存取這些檔案的使用者和群組。
這份清單中的使用者可以存取您搜尋結果中的一或多個項目。您可以在這個檢視畫面中管理共用對象 (使用者和群組) 的存取權。 - 按一下「連結」，查看或修改所選檔案的連結共用設定。
- 如要將檔案存取權授予更多使用者，請按一下「新增使用者」。您可以使用以逗號分隔的清單來新增多位使用者，再為他們選取存取層級。
注意：在「共用雲端硬碟」分頁中，您只能編輯共用雲端硬碟中檔案的存取權限。這個分頁不會顯示非共用雲端硬碟的檔案。 - 按一下「待變更項目」檢查變更內容，然後儲存變更。
共用雲端硬碟適用動作
如果您具備安全調查工具 雲端硬碟更新或刪除權限，也可以修改共用雲端硬碟和其中的檔案：
- 您可以變更、移除或新增共用雲端硬碟成員的存取層級。
- 如果使用者已獲得共用雲端硬碟中一或多個檔案的存取權，您可以變更或移除該使用者的權限；也可以授權給尚未取得檔案權限的使用者。
注意：儘管 Google 雲端硬碟允許變更資料夾的共用設定和擁有權，但管理員無法透過安全調查工具執行這些動作。
適用於 Gmail 郵件和 Gmail 記錄事件的動作
根據 Gmail 郵件或 Gmail 記錄事件執行搜尋時，您可以在搜尋結果中選取郵件，然後執行下列動作 (適用範圍僅限 Gmail 中的郵件，不含 Google 網路論壇中的訊息)：
- 查看標頭
- 查看郵件
- 刪除訊息
- 復原郵件
- 將郵件標示為垃圾郵件
- 將郵件標示為網路釣魚郵件
- 將郵件傳送至收件匣 (同時移除垃圾郵件或網路釣魚郵件分類)
- 將郵件傳送至隔離區 (郵件會傳送至預設隔離區)
「重要事項」：系統會在保管箱資料保留政策觸發時，自動刪除傳送至隔離區的郵件。因此，如果這些郵件的保留時間超過保管箱資料保留政策，系統會刪除郵件，而不是傳送至隔離區。預設保留期限為郵件傳送或接收後 30 天。您也可以使用保管箱設定自訂保留規則。
舉例來說，如要傳送訊息到使用者的收件匣，請按照下列步驟操作：
- 使用調查工具執行搜尋後，在搜尋結果中勾選相關郵件的核取方塊。
- 按一下 [動作]。
- 選擇 [將郵件傳送至收件匣]。
- 按一下 [傳送至收件匣] 加以確認。
- 如要查看動作結果，請按一下頁面底部的「查看」。
您可以在「結果」欄中查看動作狀態，例如「已成功將這封郵件傳送至收件匣」。
注意：您也可以查看 Gmail 郵件內容。詳情請參閱「查看 Gmail 郵件內容」。
適用於使用者的動作
根據使用者執行搜尋時，您可以在搜尋結果中選取使用者，然後執行下列動作：
- 還原使用者
- 將使用者停權
舉例來說，如要停權搜尋結果中的特定使用者，請按照下列步驟操作：
- 使用調查工具執行搜尋後，在搜尋結果中勾選相關使用者的核取方塊。
- 按一下 [動作]。
- 選擇 [將使用者停權]。
- 按一下 [將使用者停權] 加以確認。
您可以按照類似步驟還原使用者。
適用於使用者記錄事件的動作
根據使用者記錄事件執行搜尋時，您可以在搜尋結果中選取使用者，然後執行下列動作：
- 強制變更密碼
- 還原使用者
- 將使用者停權
舉例來說，如要停權搜尋結果中的特定使用者，請按照下列步驟操作：
- 使用調查工具執行搜尋後，在搜尋結果中勾選相關使用者的核取方塊。
- 按一下 [動作]。
- 選擇 [將使用者停權]。
- 按一下 [將使用者停權] 加以確認。
您可以按照類似步驟還原使用者。
暫停代理的資料存取權
暫停 Google Workspace Studio 流程代理的資料存取權後，代理仍會運作，但 Google 資料存取權會暫時遭到封鎖，直到您重新啟用為止。如果無法存取 Google 資料，Studio 流程活動記錄就會發生錯誤。
您也可以建立活動規則，自動暫停代理程式的資料存取權。詳情請參閱「建立活動規則」。
您必須具備「稽核與調查」「管理」「代理」權限，才能暫停代理的資料存取權。
如要在安全調查工具的搜尋結果中，暫停代理的資料存取權，請按照下列步驟操作：
- 勾選相關代理程式的方塊。
- 依序點選「動作」或「代理 ID」「代理 ID」>「暫停代理的資料存取權」。
- 輸入暫停資料存取權的原因 按一下「暫停資料存取權」。
適用於 Meet 記錄事件的動作
根據 Meet 記錄事件執行搜尋時，您可以使用「結束整場會議」動作，從機構內的指定會議中移除所有使用者。舉例來說，您可能不希望使用者在無人監督的情況下進行會議，例如在會議主辦人不在場或活動已結束的情況下開會。
詳情請參閱「使用安全調查工具結束會議」。
對搜尋結果執行大量操作
除了在搜尋結果中選取個別項目並採取行動外，您也可以對整個頁面或所有頁面上的所有結果採取大量操作。
注意：如果執行大量操作時發生逾時的問題，請縮小搜尋的日期範圍，然後再試一次。
如要對目前查看的搜尋結果頁面執行大量操作：
- 勾選最左側資料欄頂端的核取方塊。系統隨即會勾選目前頁面中的所有方塊。
- 按一下標頭列中的「動作」。
如要對所有頁面的所有搜尋結果執行大量操作：
- 按一下最左側資料欄頂端的核取方塊。
- 按一下「選取所有結果」。系統隨即會勾選搜尋結果所有頁面中的所有方塊。
按一下標頭列中的「動作」。
注意：如果在這個過程中點選搜尋結果的下一頁，系統會取消勾選所有搜尋結果頁面上的所有方塊，您必須重新開始。
查看大量動作的狀態
您可以在 Google 管理控制台中查看大型工作的狀態，瞭解工作是否仍在進行中或已完成。
舉例來說，如果您在調查工具中執行的某項大量操作需要很長時間才能完成，可以先離開管理控制台，稍後再返回查看操作狀態。
按一下管理控制台頂端的「工作」圖示 
，即可查看大型工作的狀態。
詳情請參閱「查看大型工作的狀態」。
在搜尋結果中根據資料欄進行資料透視
您可以在調查工具搜尋結果中，依資料欄進行資料透視，藉此查看與其他資料來源有關的項目資料。舉例來說，您可以根據 Gmail 記錄事件執行搜尋，然後按一下「收件者」欄中的任何收件者，依擁有者建立雲端硬碟事件查詢。這樣一來，您就能分析特定使用者的資料，資料來源包括 Gmail 記錄事件和雲端硬碟記錄事件。
如要透過 Gmail 記錄事件的搜尋結果透視雲端硬碟記錄事件的資料，請執行下列步驟：
- 使用安全調查工具執行搜尋後，將游標移至「收件者」欄中的相關使用者上。
- 按一下該使用者的選單圖示 (縱向排列的三個點)。
- 依序選擇「雲端硬碟記錄事件」「擁有者」。系統會自動輸入雲端硬碟記錄事件的搜尋條件。
- 在搜尋中加入其他條件，例如「標題」或「瀏覽權限」。
- 按一下 [搜尋]。
您可以對搜尋結果中的許多項目執行其他資料透視動作。舉例來說，您可以對整個資料欄進行資料透視，也可以對郵件主旨、郵件 ID、寄件者等進行資料透視。
取消動作
您可以在調查工具中的動作完成以前將其取消。舉例來說，如果您啟動了停權多位使用者的動作，可以按一下「調查」頁面底部的「取消」。
如果取消大量操作，且操作已在進行中，您會取得部分結果。
注意：只有啟動匯出作業的管理員可以取消匯出。至於其他所有動作，只要管理員具備特定權限，可對與動作相關的資料 (例如雲端硬碟、Gmail 或行動裝置) 採取動作，就能取消動作。
再次嘗試執行動作
執行大量操作時，有時可能會遇到搜尋錯誤，例如部分使用者未包含在搜尋結果中。如果發生這種情況，可以再次嘗試執行動作：
- 在調查工具中完成動作後，按一下「VIEW DETAILS」(查看詳細資料)。
- 在「動作詳細資料」面板中，按一下 [重試]。
- 按一下重試視窗中的動作。舉例來說，按一下 [標示為垃圾郵件]。
將動作結果匯出至「我的雲端硬碟」資料夾中的試算表檔案
如要將動作結果儲存在「我的雲端硬碟」資料夾，請按照以下步驟操作：
- 在動作結果表格頂端按一下「匯出」按鈕。
- 輸入匯出項目名稱。
- 按一下 [匯出]。
查看匯出的動作結果
查看匯出的動作結果時，請留意下列事項：
- 按一下表格頂端的「匯出」按鈕後，系統會在您的「我的雲端硬碟」資料夾中建立含有動作結果的 Google 試算表。視結果的大小而定，匯出流程可能需要一段時間才能完成，且系統可能會建立多個 Google 試算表。匯出結果總上限為 3,000 萬列。
- 資料匯出的過程中，系統會以暫時的名稱建立 Google 試算表，例如：TMP-1<名稱>。如果建立多個 Google 試算表，系統則會將其他檔案命名為 TMP-2<名稱>、TMP-3<名稱>。匯出完畢後，檔案名稱會自動改為 <名稱> [N 之 1]、<名稱> [N 之 2]。如果只有一個 Google 試算表含有匯出的資料，該檔案的名稱會改為 <名稱>。
- 針對含有匯出動作結果的檔案，其共用權限取決於您所屬網域的設定。舉例來說，假如根據預設，建立的檔案會與公司內部的所有人共用，則匯出的資料也會採用這項瀏覽權限設定。