使用快訊中心

快訊中心包含兩種頁面:

  • 影響網域的快訊清單:登入 Google 管理控制台並前往快訊中心後,就會看到這個頁面。視有效警示數量而定,這份清單可能會橫跨多個頁面。
  • 提供含有各快訊相關資訊的詳細資料頁面:只要點選快訊清單上的任一項目,就能查看詳細資料。

如何存取快訊中心:

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「安全性」接下來「快訊中心」。

    必須具備快訊中心管理員權限。

從管理控制台中的任何位置存取快訊中心

您可以在 Google 管理控制台的任何位置查看「快訊」小工具,快速查看影響您網域的快訊。快訊小工具包含快訊清單、每則快訊的簡短說明,以及嚴重性等級 (高、中或低)。

如要開啟快訊小工具,請在管理控制台中點選任何頁面頂端的鈴鐺圖示 。如要存取特定快訊的詳細資料,請按一下小工具中的其中一個明細項目。如要存取快訊中心的完整快訊清單,請按一下「查看全部」。

查看快訊清單

開啟快訊中心後,系統會顯示一份清單,列出影響網域的各種快訊。您可以透過這份清單,快速判斷目前有多少個有效快訊。這份清單中的項目包括每則快訊的簡短說明、快訊類型和快訊日期。

詳情請參閱下方各節說明。

使用篩選器限縮快訊清單

快訊中心會提供影響網域的不同類型快訊總覽。您可以篩選特定類型的快訊和/或日期範圍,縮小快訊中心顯示的清單範圍。您也可以根據其他快訊條件建立篩選器,例如狀態、嚴重性、指派對象或使用者電子郵件。

顯示特定快訊類型:

  1. 在快訊中心的清單檢視裡按一下「新增篩選器」。
  2. 從清單中選擇篩選條件,例如按一下「Alert type」(快訊類型)。
  3. 在「Alert type」(快訊類型) 視窗中,勾選相關快訊類型的方塊。
  4. 按一下 [套用]。

    套用篩選器後,系統會顯示與相關快訊類型對應的清單。只要按一下清單中的任一項目,就能查看快訊詳細資料。

顯示特定日期範圍內的快訊:

  1. 在快訊中心的清單檢視裡按一下「新增篩選器」。
  2. 從清單中選擇篩選條件,例如按一下「Date range」(日期範圍)。
  3. 在「日期範圍」視窗中,選取快訊的日期範圍。
  4. 按一下 [套用]。

    套用篩選器後,系統會顯示一份清單,其中包含指定日期範圍內的警告。只要按一下清單中的任一項目,就能查看快訊詳細資料。

儲存一組快訊篩選器

如果您需要在快訊中心多次使用一組篩選器,可以儲存該組篩選器,日後再視需要返回使用。如何儲存一組快訊篩選器:

  1. 在快訊中心的清單檢視裡按一下「新增篩選器」。
  2. 從清單中選擇篩選條件,例如按一下「Status」(狀態)。
  3. 在「Status」(狀態) 視窗中,勾選「Not started」(尚未開始)、「In progress」(處理中) 或「Closed」(已結束)。
  4. 按一下 [套用]。
  5. 按一下 [已儲存的篩選器]。
  6. 按一下 [儲存目前的篩選器]。
  7. 輸入篩選器名稱,例如「狀態:未開始」。
  8. 按一下 [儲存]。

注意:

  • 如要存取已儲存的篩選器,請按一下「Saved Filters」(已儲存的篩選器),然後點選先前儲存的篩選器名稱。
  • 如要刪除已儲存的篩選器,請按一下「Saved Filters」(已儲存的篩選器),醒目顯示其中一個篩選器,然後按一下刪除圖示。
  • 一次最多能儲存 20 個篩選器。

另一種儲存篩選條件的方法:在快訊中心的清單頁面套用篩選條件時,系統會在瀏覽器網址中加入查詢參數。您可以儲存這個網址,並在其他工作階段中輸入,即可顯示先前套用的篩選器。

開始進行調查

如果您是 Enterprise 管理員,可以根據快訊展開調查。做法是在「快訊中心」頁面的最右側點選任一放大鏡圖示,或是在詳細資料頁面上按一下「調查快訊」。接著,再使用調查工具採取行動,例如抹除裝置資料,或是將使用者停權。如需操作說明,請參閱「從快訊中心展開調查」。

查看快訊詳細資料

如要查看任何快訊的詳細資料,請點選頁面上的任一項目,開啟快訊詳細資料頁面。詳情請參閱「查看快訊詳細資料」。

對快訊提供意見回饋

系統會根據機器學習系統產生快訊,以便考量數十億個信號來發現威脅。您可以告訴我們這類警示是否正確或實用,協助我們提升警示準確度。這項意見回饋僅用於改善貴網域的信號,不會與貴機構以外的人員分享。

網域中具備快訊中心完整存取權的管理員,都可以提供意見回饋。

詳情請參閱「提供快訊意見」。

查看快訊記錄

如要查看快訊記錄,請前往「Alert details」(快訊詳細資料) 頁面的「Alert history」(快訊記錄) 專區。這樣一來,您就能查看管理員對快訊所做的變更、擷取其他歷來詳細資料,以及保留已解決快訊的稽核記錄。

舉例來說,如果管理員將快訊狀態從「尚未開始」變更為「已關閉」,或是快訊指派對象或嚴重程度有所變更,「快訊記錄」部分就會提供該項變更的記錄,包括管理員的電子郵件地址,以及變更日期和時間。

新增註解至快訊

管理員可以在「快訊詳細資料」頁面的「快訊記錄」部分新增註解。

新增註解可讓您更詳細地記錄與快訊相關的任何動作,以便日後稽核或查看記錄。舉例來說,您可以輸入提醒,說明您在特定日期重設密碼並通知使用者。在留言區新增附註,日後就能更輕鬆地回想當時的情況。

新增註解還可讓您與同事共用快訊記錄,以及討論後續步驟。變更快訊狀態時,您也可以提供其他詳細資料。舉例來說,您可以將快訊狀態從「處理中」變更為「已結束」。您也可以在重新指派快訊、或是提供相關資源的連結時新增註解。

在「快訊詳細資料」頁面的「快訊記錄」部分,輸入註解,然後按一下「儲存」。您的使用者名稱會顯示在註解旁,以及日期和時間。如有需要,您之後可以刪除新增至這個頁面的註解。

您可在快訊詳細資料頁面查看相關快訊的清單。這份清單可讓您快速瀏覽具有類似詳細資料的快訊,例如相同的使用者電子郵件地址。

與快訊中心主頁面類似,您可以使用相關快訊清單,提供快訊品質意見回饋,或展開與該快訊相關的調查。按一下清單中的任何快訊,即可開啟該快訊的詳細資料頁面。

關於清單頁面上的「上次更新時間」欄

快訊中心的清單頁面包含「上次更新時間」欄,提供每則快訊上次更新的日期和時間。

如果快訊來源新增了資料,快訊就會視為「已更新」。舉例來說,如果 Gmail 快訊某天涉及 10 封電子郵件,隔天涉及 20 封,這類變更就會視為清單頁面的更新。不過,系統不會將使用者自行做出的變更視為快訊更新,例如編輯「指派對象」、「狀態」或「嚴重程度」。

規則型快訊的管理員權限

Google Workspace 管理員只有在具有下列特定規則的管理員權限時,才能查看及管理規則式快訊:

  • 如要查看及管理資料遺失防護 (DLP) 快訊,您需要 「資料遺失防護」>「查看資料遺失防護規則」權限,以及「資料遺失防護」>「管理資料遺失防護規則」 權限。
  • 如要查看及管理活動規則快訊,您需要「安全中心 > 活動規則 > 查看」權限,以及「安全中心 > 活動規則 > 管理」權限。
  • 您必須具備「報告」權限,才能查看和管理所有其他快訊類型。

詳情請參閱「授予快訊中心存取權」和「關於管理員角色」。

如要進一步瞭解規則,請參閱「透過規則頁面建立及管理規則」。