管理 Workspace 访客(Beta 版)

支持此功能的版本:企业 Plus 版 SKU(包含安全管控附加服务)。比较您的版本

什么是嘉宾?

借助 Workspace 访客账号,您的用户可以与贵组织中没有账号的人员安全地协作。假设您需要与使用其他电子邮件系统的承包商合作。借助 Workspace 访客账号,他们可以作为贵组织的访客查看和回复加密的电子邮件。

访客账号的运作方式

当您组织中的某人发送加密电子邮件时,Google Workspace 会自动为其创建访客账号。受邀者会收到一封电子邮件,邀请其启用账号。在他们完成几个设置步骤后,就可以与贵组织的成员一起工作了。

访客账号由贵组织通过管理控制台的组织部门树中的访客组织部门进行管理。您可以控制访客有权访问哪些服务、设置密码要求,以及使用其他安全功能。

启用访客账号

您必须以超级用户身份登录,才能执行此任务。

按照以下步骤在管理控制台中启用访客组织部门。

准备工作

如需使用访客账号,您需要为组织设置客户端加密功能。按照客户端加密设置概览中的步骤使用外部加密密钥服务,包括有关通过访客账号进行加密选项的任何特殊说明。

您还需要按照步骤提供对客户端加密内容的外部访问权限

启用 Gmail 客户端加密功能

Gmail 客户端加密功能可让贵组织中的用户向任何人发送加密邮件,以便他们无需使用 S/MIME 即可安全地进行外部协作。

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 依次点击“菜单”图标 “数据”图标 然后“合规性”图标 然后“客户端加密”图标 然后“Gmail”图标
  3. 客户端加密功能状态设置为“开启”。
  4. 通过访客账号进行加密下方,选中允许用户向不使用 S/MIME 的收件人发送客户端加密的邮件对应的复选框。
  5. 点击右下角的保存

邀请对象组织部门设置

大多数访客组织部门设置都继承自顶级组织部门。下表列出了您可以在管理控制台中自定义的访客默认替换项。

设置 默认配置 结果
Workspace 资源类型可见性
菜单 目录设置 然后 Workspace 资源类型可见性
完全不了解 邀请对象无法查看贵组织的 Google 群组或网域共享联系人
公开范围设置
“菜单”图标 “目录”图标 然后“目录设置”图标 然后“公开范围设置”图标
没有用户 邀请对象无法查看贵组织目录中的其他用户
个人资料修改
“菜单”图标 “目录”图标 然后“目录设置”图标 然后“个人资料修改”
名称 邀请对象只能更新自己的姓名
使用第三方身份提供商的单点登录服务
依次点击“菜单”图标 “安全性”图标 然后“使用第三方身份提供商的单点登录服务”
已停用 嘉宾始终使用 Google 账号登录,无法使用第三方身份提供方
账号恢复
菜单 安全性 然后 账号恢复
开启 嘉宾可以使用其主要电子邮件地址恢复账号
免密码
菜单 安全性 然后 免密码
关闭
参会者必须始终使用密码登录
API 控件
未配置的第三方应用
“菜单”图标 “访问权限和数据控件”>“API 控件”然后“设置”图标 然后“未配置的第三方应用”
已停用 访客无法访问未配置的第三方应用
Gmail 自动转发
菜单 应用 然后 Google Workspace 然后 Gmail 设置 然后 最终用户访问权限 然后 自动转发
已停用 访客无法自动转发其访客账号收到的电子邮件