หลังจากค้นหาในเครื่องมือตรวจสอบความปลอดภัยแล้ว คุณจะมี ตัวเลือกในการดำเนินการต่างๆ ตามผลการค้นหา เช่น คุณสามารถ ค้นหาตามเหตุการณ์ในบันทึกของ Gmail แล้วใช้เครื่องมือเพื่อลบ ข้อความที่ต้องการ, ทำเครื่องหมายข้อความว่าเป็นจดหมายขยะหรือฟิชชิง, ส่งข้อความไปที่ เขตกักเก็บ หรือส่งข้อความไปที่กล่องจดหมายของผู้ใช้
โปรดดูรายละเอียดและวิธีการใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อดำเนินการต่างๆ ได้จากหัวข้อต่อไปนี้
หมายเหตุ:
- แหล่งข้อมูลที่ใช้ได้จะแตกต่างกันไปตามรุ่น Google Workspace
- ก่อนที่จะดำเนินการกับผลการค้นหา ผู้ดูแลระบบในองค์กรอาจมีตัวเลือกในการป้อนข้อความระบุเหตุผลเพื่อบันทึกเหตุผลในการดำเนินการ หากเป็นผู้ดูแลระบบขั้นสูง คุณจะเปิดใช้ตัวเลือกนี้ได้โดย ปรับการตั้งค่าสำหรับเครื่องมือตรวจสอบความปลอดภัย โปรดดูวิธีการที่หัวข้อกำหนดการตั้งค่าสำหรับการตรวจสอบ
- หากจำกัดช่วงวันที่ที่ต้องการค้นหาไว้ ผลการค้นหาจะปรากฏในเครื่องมือตรวจสอบเร็วขึ้น เช่น หากจำกัดขอบเขตการค้นหาไว้เฉพาะเหตุการณ์ที่เกิดขึ้นในสัปดาห์ที่ผ่านมา ระบบจะแสดงผลการค้นหาได้เร็วกว่าการค้นหาที่ไม่จำกัดกรอบเวลา
- หากการหมดเวลาเกิดขึ้นขณะที่กำลังดำเนินการกับการดำเนินการแบบกลุ่ม ให้ลดช่วงวันที่สำหรับการค้นหาแล้วลองอีกครั้ง
ประเภทของการดำเนินการในเครื่องมือตรวจสอบความปลอดภัย
การดำเนินการสำหรับอุปกรณ์
เมื่อค้นหาตามอุปกรณ์หรือตามเหตุการณ์ในบันทึกอุปกรณ์ คุณจะเลือกอุปกรณ์ในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้
- อนุมัติอุปกรณ์ - อนุมัติอุปกรณ์ หากเลือกอนุญาตให้เปิดใช้งานอุปกรณ์ไว้ อุปกรณ์ที่ลงทะเบียนหลังจากอนุญาตให้ตั้งค่าการเปิดใช้งานอุปกรณ์จะต้องได้รับอนุมัติก่อนจึงจะเริ่มซิงค์กับโดเมนได้ การเปิดใช้การเปิดใช้งานอุปกรณ์จะบังคับให้ผู้ใช้อุปกรณ์ติดตั้งแอปนโยบายด้านอุปกรณ์เพื่อซิงค์กับ Google Workspace
- บล็อกอุปกรณ์ - บล็อกการเข้าถึงข้อมูล Google Workspace (Gmail, ปฏิทิน และรายชื่อติดต่อ) ในอุปกรณ์ แต่ผู้ใช้ยังคงเข้าถึง Gmail, ปฏิทิน และรายชื่อติดต่อจากคอมพิวเตอร์เดสก์ท็อปหรือเบราว์เซอร์บนอุปกรณ์เคลื่อนที่ได้
- ล้างข้อมูลอุปกรณ์ในบัญชีผู้ดูแลระบบ - ล้างข้อมูล Google Workspace จากอุปกรณ์จากระยะไกลเท่านั้น โปรดดูรายละเอียดที่หัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์เคลื่อนที่
- ล้างข้อมูลอุปกรณ์จากระยะไกล -- ล้างข้อมูลทั้งหมดในอุปกรณ์จากระยะไกล โปรดดูรายละเอียดที่หัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์เคลื่อนที่
- ยกเลิกการล้างข้อมูลอุปกรณ์จากระยะไกล -- ยกเลิกการล้างข้อมูลอุปกรณ์จากระยะไกล
การดำเนินการตามเหตุการณ์ในบันทึกของไดรฟ์
เมื่อค้นหาตามเหตุการณ์ในบันทึกของไดรฟ์ คุณสามารถเลือกไฟล์ในผลการค้นหา ตรวจสอบสิทธิ์สำหรับไฟล์เหล่านั้น และดำเนินการอื่นๆ ได้
ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบความปลอดภัยตามเหตุการณ์ในบันทึกของไดรฟ์ ให้เลือกช่องของไฟล์ที่เกี่ยวข้องจากผลการค้นหา
- คลิกการดำเนินการ
ตรวจสอบสิทธิ์สำหรับไฟล์เพื่อเปิดหน้าสิทธิ์
แท็บไฟล์ที่ปรากฏเป็นค่าเริ่มต้นจะแสดงไฟล์ที่รวมอยู่ในผลการค้นหา คุณจะจัดการการเข้าถึงไฟล์เหล่านั้นได้จากแท็บนี้ ไฟล์ในไดรฟ์ที่แชร์จะดูไม่ได้ในมุมมองนี้ - คลิกบุคคลเพื่อดูผู้ใช้และกลุ่มที่มีสิทธิ์เข้าถึงไฟล์
บุคคลในรายชื่อนี้มีสิทธิ์เข้าถึงรายการจากผลการค้นหาได้อย่างน้อย 1 รายการ ให้ใช้มุมมองนี้จัดการการเข้าถึงของผู้ใช้และกลุ่ม - คลิกลิงก์เพื่อดูหรือแก้ไขการตั้งค่าการแชร์ลิงก์ของไฟล์ที่เลือก
- คลิกเพิ่มผู้ใช้หากต้องการให้สิทธิ์เข้าถึงไฟล์แก่ผู้ใช้เพิ่มเติม คุณสามารถเพิ่มผู้ใช้หลายรายด้วยรายการที่คั่นด้วยคอมมา รวมทั้งเลือกระดับการเข้าถึงสำหรับผู้ใช้ที่คุณเพิ่มได้
หมายเหตุ: สำหรับการดำเนินการในแท็บไดรฟ์ที่แชร์ คุณจะมีสิทธิ์แก้ไขได้เฉพาะไฟล์ภายในไดรฟ์ที่แชร์เท่านั้น ส่วนไฟล์ที่ไม่อยู่ในไดรฟ์ที่แชร์จะไม่ปรากฏในแท็บนี้ - คลิกการเปลี่ยนแปลงที่รอดำเนินการเพื่อตรวจสอบการเปลี่ยนแปลงก่อนบันทึก
การดำเนินการสำหรับไดรฟ์ที่แชร์
หากมีสิทธิ์เครื่องมือตรวจสอบความปลอดภัย อัปเดตหรือลบไดรฟ์ คุณจะแก้ไขไดรฟ์ที่แชร์และไฟล์ภายในไดรฟ์ที่แชร์ได้ด้วย โดยทำดังนี้
- คุณสามารถเปลี่ยนแปลง นำออก หรือเพิ่มระดับการเข้าถึงสำหรับสมาชิกของไดรฟ์ที่แชร์ได้
- คุณจะเปลี่ยนแปลง นำออก หรือเพิ่มสิทธิ์เข้าถึงที่ผู้ใช้ได้รับสำหรับไฟล์เดียวหรือหลายไฟล์ในไดรฟ์ที่แชร์ได้โดยตรง
หมายเหตุ: แม้ว่า Google ไดรฟ์จะอนุญาตให้คุณเปลี่ยนการแชร์โฟลเดอร์และเปลี่ยนการเป็นเจ้าของโฟลเดอร์ แต่เครื่องมือตรวจสอบความปลอดภัยจะไม่ให้ผู้ดูแลระบบดำเนินการเหล่านี้
การดำเนินการสำหรับข้อความใน Gmail และเหตุการณ์ในบันทึกของ Gmail
เมื่อทำการค้นหาตามข้อความ Gmail หรือตามเหตุการณ์ในบันทึกของ Gmail คุณสามารถเลือกข้อความในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้ (การดำเนินการที่ใช้ได้จะมีผลกับข้อความใน Gmail เท่านั้นและไม่รวมข้อความใน Google Groups)
- ดูส่วนหัว
- ดูข้อความ
- ลบข้อความ
- กู้คืนข้อความ
- ทำเครื่องหมายข้อความว่าเป็นจดหมายขยะ
- ทำเครื่องหมายข้อความว่าเป็นฟิชชิง
- ส่งข้อความไปยังกล่องจดหมาย (และนำการจัดประเภทเป็นจดหมายขยะหรือฟิชชิงออกด้วย)
- ส่งข้อความไปยังเขตกักเก็บ (ระบบจะส่งข้อความไปยังเขตกักเก็บเริ่มต้น)
สำคัญ: ระบบจะลบข้อความที่ส่งไปยังเขตกักเก็บโดยอัตโนมัติเมื่อนโยบายการเก็บรักษาของห้องนิรภัยทำงาน ดังนั้นหากข้อความเหล่านี้เก่ากว่านโยบายการเก็บรักษาของห้องนิรภัย ระบบจะลบข้อความแทนที่จะส่งไปยังเขตกักเก็บ การเก็บรักษาเริ่มต้นจะตั้งค่าเป็น 30 วันหลังจากที่ส่งหรือได้รับอีเมลในตอนแรก นอกจากนี้ คุณยังใช้ห้องนิรภัยเพื่อตั้งกฎการเก็บรักษาที่กำหนดเองได้ด้วย
เช่น หากต้องการส่งข้อความไปยังกล่องจดหมายของผู้ใช้ ให้ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบแล้ว ให้เลือกข้อความที่เกี่ยวข้องในผลการค้นหา
- คลิกการดำเนินการ
- เลือกส่งข้อความไปยังกล่องจดหมาย
- คลิกส่งไปยังกล่องจดหมายเพื่อยืนยัน
- คลิกดูที่ด้านล่างของหน้าเพื่อดูผลการดำเนินการ
คุณจะดูสถานะของการดำเนินการได้ในคอลัมน์ผลลัพธ์ เช่น ส่งข้อความไปยังกล่องจดหมายเรียบร้อยแล้ว
หมายเหตุ: คุณยังดูเนื้อหาของข้อความ Gmail ได้ด้วย โปรดดูรายละเอียดที่หัวข้อดูเนื้อหาข้อความ Gmail
การดำเนินการกับผู้ใช้
เมื่อค้นหาตามผู้ใช้ คุณจะเลือกผู้ใช้ในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้
- กู้คืนผู้ใช้
- ระงับผู้ใช้
ตัวอย่างเช่น หากต้องการระงับผู้ใช้บางรายในผลการค้นหา ให้ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบแล้ว ให้เลือกช่องของผู้ใช้ที่เกี่ยวข้องในผลการค้นหา
- คลิกการดำเนินการ
- เลือกระงับผู้ใช้
- คลิกระงับผู้ใช้เพื่อยืนยัน
คุณสามารถใช้ขั้นตอนที่คล้ายกันเพื่อกู้คืนผู้ใช้ได้
การดำเนินการสำหรับเหตุการณ์ในบันทึกของผู้ใช้
เมื่อค้นหาตามเหตุการณ์ในบันทึกของผู้ใช้ คุณจะเลือกผู้ใช้ในผลการค้นหาแล้วดำเนินการต่อไปนี้ได้
- บังคับเปลี่ยนรหัสผ่าน
- กู้คืนผู้ใช้
- ระงับผู้ใช้
ตัวอย่างเช่น หากต้องการระงับผู้ใช้บางรายในผลการค้นหา ให้ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบแล้ว ให้เลือกช่องของผู้ใช้ที่เกี่ยวข้องในผลการค้นหา
- คลิกการดำเนินการ
- เลือกระงับผู้ใช้
- คลิกระงับผู้ใช้เพื่อยืนยัน
คุณสามารถใช้ขั้นตอนที่คล้ายกันเพื่อกู้คืนผู้ใช้ได้
หยุดการเข้าถึงข้อมูลสำหรับ Agent ชั่วคราว
เมื่อหยุดการเข้าถึงข้อมูลสำหรับ Agent ในโฟลว์ Google Workspace Studio ชั่วคราว Agent จะยังทำงานได้ แต่ระบบจะบล็อกการเข้าถึงข้อมูลใน Google ชั่วคราวจนกว่าคุณจะเปิดใช้งานอีกครั้ง การไม่มีสิทธิ์เข้าถึงข้อมูลใน Google จะส่งผลให้เกิดข้อผิดพลาดในบันทึกกิจกรรมของโฟลว์ Studio
นอกจากนี้ คุณยังสร้างกฎกิจกรรมที่จะหยุดการเข้าถึงข้อมูลของเอเจนต์ชั่วคราวโดยอัตโนมัติได้ด้วย โปรดดูรายละเอียดที่หัวข้อสร้างกฎกิจกรรม
คุณต้องมีสิทธิ์การตรวจสอบ จัดการ เอเจนต์จึงจะหยุดการเข้าถึงข้อมูลสำหรับเอเจนต์ชั่วคราวได้
วิธีหยุดการเข้าถึงข้อมูลสำหรับ Agent ชั่วคราวในผลการค้นหาของเครื่องมือตรวจสอบความปลอดภัย
- เลือกช่องสำหรับตัวแทนที่เกี่ยวข้อง
- คลิกการดำเนินการหรือรหัส Agent รหัส Agent > หยุดการเข้าถึงข้อมูลสำหรับ Agent ชั่วคราว
- ป้อนคำอธิบายเหตุผลที่ต้องการระงับการเข้าถึงข้อมูล คลิกหยุดการเข้าถึงข้อมูลชั่วคราว
โปรดดูรายละเอียดที่หัวข้อจัดการการเข้าถึงข้อมูลใน Google ของโฟลว์ Workspace Studio
การดําเนินการสําหรับเหตุการณ์ในบันทึกของ Meet
เมื่อค้นหาตามเหตุการณ์ในบันทึก Meet คุณสามารถใช้การดำเนินการปิดการประชุมให้ทุกคนเพื่อนำผู้ใช้ทั้งหมดออกจากการประชุมที่เลือกไว้ภายในองค์กรได้ เช่น คุณอาจต้องการป้องกันไม่ให้ผู้ใช้เข้าร่วมการประชุมที่ไม่มีการควบคุมดูแลโดยผู้จัดการประชุมหรือเข้าร่วมหลังจากที่กิจกรรมเสร็จสิ้นแล้ว
โปรดดูรายละเอียดที่หัวข้อใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อปิดการประชุม
การดำเนินการแบบกลุ่มกับผลการค้นหา
นอกเหนือจากการเลือกรายการแต่ละรายการในผลการค้นหาและดำเนินการกับรายการเหล่านั้นแล้ว คุณยังดำเนินการแบบกลุ่มในทั้งหน้า หรือดำเนินการแบบกลุ่มกับผลการค้นหาทั้งหมดในทุกหน้าได้ด้วย
หมายเหตุ: หากการหมดเวลาเกิดขึ้นขณะที่กำลังดำเนินการกับหลายรายการพร้อมกัน ให้ลดช่วงวันที่ สำหรับการค้นหา แล้วลองดำเนินการกับหลายรายการพร้อมกันอีกครั้ง
หากต้องการดำเนินการกับผลการค้นหาในหน้าปัจจุบันที่คุณกำลังดูพร้อมกันหลายรายการ ให้ทำดังนี้
- เลือกช่องทำเครื่องหมายที่ด้านบนของคอลัมน์ซ้ายสุด การดำเนินการนี้จะเลือกช่องทั้งหมด ในหน้าปัจจุบัน
- คลิกการดำเนินการในแถบส่วนหัว
หากต้องการดำเนินการแบบเป็นกลุ่มกับผลการค้นหาทั้งหมดในทุกหน้า ให้ทำดังนี้
- คลิกช่องทำเครื่องหมายที่ด้านบนของคอลัมน์ซ้ายสุด
- คลิกเลือกผลลัพธ์ทั้งหมด การดำเนินการนี้จะเลือกช่องทั้งหมดในทุกหน้าของ ผลการค้นหา
คลิกการดำเนินการในแถบส่วนหัว
หมายเหตุ: หากคลิกหน้าถัดไปในผลการค้นหาระหว่างกระบวนการนี้ ระบบจะยกเลิกการเลือกช่องทั้งหมดในทุกหน้าของผลการค้นหา และคุณจะต้องเริ่มต้นใหม่
ตรวจสอบสถานะของการดำเนินการหลายรายการพร้อมกัน
คุณสามารถตรวจสอบสถานะของงานขนาดใหญ่ในคอนโซลผู้ดูแลระบบของ Google เพื่อดูว่ากำลังดำเนินการหรือเสร็จเรียบร้อยแล้วได้
เช่น หากการดำเนินการ 1 รายการจากหลายรายการในเครื่องมือตรวจสอบใช้เวลานาน คุณก็ออกจากคอนโซลผู้ดูแลระบบและกลับไปตรวจสอบสถานะของการดำเนินการได้ในภายหลัง
ที่ด้านบนของคอนโซลผู้ดูแลระบบ ให้คลิกงาน
เพื่อดูสถานะของงานขนาดใหญ่
โปรดดูรายละเอียดที่หัวข้อตรวจสอบสถานะของงานขนาดใหญ่
การสร้างตาราง Pivot จากคอลัมน์ในผลการค้นหา
คุณสามารถใช้การหมุนตามคอลัมน์ในผลการค้นหาของเครื่องมือตรวจสอบเพื่อ ดูข้อมูลเกี่ยวกับรายการที่เกี่ยวข้องกับแหล่งข้อมูลอื่น เช่น คุณสามารถ ค้นหาตามเหตุการณ์ในบันทึกของ Gmail แล้วคลิกผู้รับใน คอลัมน์ผู้รับเพื่อสร้างการค้นหาเหตุการณ์ในไดรฟ์ตามเจ้าของ ซึ่งจะช่วยให้คุณวิเคราะห์ ข้อมูลเกี่ยวกับผู้ใช้ที่เฉพาะเจาะจงจากแหล่งข้อมูล 2 แหล่งที่แตกต่างกันได้ ทั้งเหตุการณ์ในบันทึกของ Gmail และเหตุการณ์ในบันทึกของไดรฟ์
วิธีสร้างตาราง Pivot จากผลการค้นหาโดยสร้างจากเหตุการณ์ในบันทึกของ Gmail ไปยังเหตุการณ์ในบันทึกของไดรฟ์ ทำดังนี้
- หลังจากทำการค้นหาในเครื่องมือตรวจสอบความปลอดภัยแล้ว ให้วางเมาส์เหนือผู้ใช้ที่เกี่ยวข้องในคอลัมน์ผู้รับ
- คลิกไอคอนเมนู (จุดแนวตั้ง 3 จุด) สำหรับผู้ใช้รายนั้น
- เลือกเหตุการณ์ในบันทึกของไดรฟ์ เจ้าของ ระบบจะป้อนเกณฑ์การค้นหาโดยอัตโนมัติสำหรับการค้นหาเหตุการณ์ในบันทึกของไดรฟ์
- ระบุเงื่อนไขเพิ่มเติมในการค้นหา เช่น ชื่อหรือ ระดับการมองเห็น
- คลิกค้นหา
คุณจะดำเนินการตามตาราง Pivot แบบอื่นสำหรับผลการค้นหาหลายๆ รายการได้ ตัวอย่างเช่น คุณสามารถหมุนทั้งคอลัมน์ หรือหมุนตามหัวเรื่องของข้อความ รหัสข้อความ ผู้ส่ง และอื่นๆ
ยกเลิกการดำเนินการ
คุณเลือกที่จะยกเลิกการดำเนินการในระหว่างที่เครื่องมือตรวจสอบกำลังทำงานอยู่ได้ ตัวอย่างเช่น หากคุณเริ่มดำเนินการระงับผู้ใช้หลายราย คุณสามารถคลิกยกเลิกที่ด้านล่างของหน้าการตรวจสอบ
หากยกเลิกการดำเนินการแบบกลุ่ม คุณจะได้รับผลลัพธ์บางส่วนหากการดำเนินการ กำลังดำเนินการอยู่
หมายเหตุ: สำหรับการดำเนินการส่งออก มีเพียงผู้ดูแลระบบที่เริ่มการส่งออกเท่านั้นที่ยกเลิกได้ สำหรับการดำเนินการอื่นๆ ทั้งหมด ผู้ดูแลระบบที่มีสิทธิ์เฉพาะในการดำเนินการกับข้อมูลที่เกี่ยวข้องกับการดำเนินการนั้นๆ เช่น ไดรฟ์, Gmail หรืออุปกรณ์เคลื่อนที่ จะสามารถยกเลิกการดำเนินการได้
ลองดำเนินการอีกครั้ง
เมื่อดำเนินการแบบเป็นกลุ่ม คุณอาจพบข้อผิดพลาดในการค้นหาในบางครั้ง เช่น หากผู้ใช้บางรายไม่ได้รวมอยู่ในผลการค้นหา หากเกิดข้อผิดพลาดนี้ คุณสามารถลองดำเนินการอีกครั้งได้โดยทำดังนี้
- หลังจากดำเนินการในเครื่องมือตรวจสอบเสร็จแล้ว ให้คลิกดู รายละเอียด
- คลิกลองใหม่ในแผงรายละเอียดการดำเนินการ
- คลิกการดำเนินการในหน้าต่างรายการ เช่น คลิกทำเครื่องหมายว่าเป็นจดหมายขยะ
ส่งออกผลการดำเนินการไปยังไฟล์ชีตในโฟลเดอร์ไดรฟ์ของฉัน
วิธีบันทึกผลการดำเนินการลงในโฟลเดอร์ไดรฟ์ของฉัน
- คลิกปุ่มส่งออกที่ด้านบนของตารางเพื่อส่งออกผลการดำเนินการ
- ป้อนชื่อการส่งออก
- คลิกส่งออก
ดูผลการดำเนินการที่ส่งออก
โปรดทราบสิ่งต่อไปนี้เมื่อดูผลลัพธ์การดำเนินการที่ส่งออก
- หลังจากคลิกปุ่มส่งออกที่ด้านบนของตาราง ระบบจะเก็บผลการค้นหาไว้ในสเปรดชีตใน Google ชีตที่สร้างไว้ในโฟลเดอร์ไดรฟ์ของฉัน กระบวนการส่งออกอาจใช้เวลาสักครู่และระบบอาจสร้างสเปรดชีตใน Google ชีตขึ้นหลายไฟล์ ทั้งนี้ขึ้นอยู่กับขนาดของผลลัพธ์ ผลการส่งออกทั้งหมดจำกัดอยู่ที่ 30 ล้านแถว
- ขณะกำลังส่งออก ระบบจะสร้าง Google ชีตที่มีชื่อชั่วคราว เช่น TMP-1-<title> หากระบบสร้าง Google ชีตหลายรายการ ไฟล์ที่สร้างเพิ่มใหม่จะมีชื่อเป็น TMP-2-<ชื่อ>, TMP-3-<ชื่อ> เมื่อการส่งออกเสร็จสมบูรณ์ ไฟล์จะเปลี่ยนชื่อโดยอัตโนมัติเป็น <ชื่อ> [1 จาก N], <ชื่อ> [2 จาก N] หากมีแค่สเปรดชีตเดียวที่มีข้อมูลส่งออก ระบบจะเปลี่ยนชื่อไฟล์เป็น <ชื่อ>
- สิทธิ์ในการแชร์สำหรับไฟล์ที่มีผลการดำเนินการที่ส่งออกจะเป็นไปตามการกำหนดค่าของโดเมน เช่น หากค่าเริ่มต้นกำหนดให้แชร์ไฟล์ที่สร้างขึ้นกับทุกคนในบริษัท ข้อมูลที่ส่งออกก็จะมีระดับการเข้าถึงเดียวกัน