支持此功能的版本：所有商务版和企业版 SKU 均支持 Google Chat 中的 Workspace 访客。Gmail 客户端加密中的 Workspace 访客功能在企业 Plus 版 SKU 中受支持，并附带安全管控加购项。比较您的版本
如果您的用户只会与使用客户端加密 (CSE) 的外部用户协作，请参阅提供对客户端加密内容的外部访问权限。
什么是访客？
借助 Workspace 访客账号，组织外部人员（例如使用其他电子邮件系统的承包商）可以在 Google Workspace 应用中与您的用户安全协作。
访客账号的运作方式
当贵组织中的某位用户发送加密电子邮件或邀请外部用户加入聊天时，Google Workspace 会为该外部用户创建一个访客账号。访客会收到设置账号的邀请。在访客确认 Google Workspace 服务条款并确认其访问的所有数据均归贵组织所有后，他们就可以开始与贵组织的用户协作。
访客会自动添加到管理控制台的 Workspace Guests 组织部门中，您可以在其中管理他们的账号。您可以更新他们的信息、控制他们可以访问哪些服务、设置密码要求以及使用其他安全功能。为了提高安全性，访客账号无法移至其他组织部门。
邀请对象可以执行哪些操作？
Workspace 访客可以查看和回复加密邮件、加入聊天、访问共享文档和云端硬盘，以及作为访客参与贵组织的会议。
访客的电子邮件功能
|
Workspace 用户权限 |
是否支持访客？ |
|---|---|
|
通过外部账号接收和回复加密电子邮件 |
仅适用于安全管控加购项 |
访客的聊天功能
|
Workspace 用户权限 |
是否支持邀请对象？ |
|---|---|
|
创建聊天室 |
|
|
浏览聊天室 |
访客只能浏览贵组织成员将其添加到的聊天室 |
|
消息搜索 |
访客可以搜索自己所在的对话和聊天室 |
|
申请加入聊天室 |
|
|
在私信中与外部用户聊天 |
|
|
在私信中与内部用户聊天 |
收到消息请求时 |
|
在私信中与其他邀请对象聊天 |
仅限与同一托管网域创建的访客共享 |
|
加入由外部组织创建且标记为外部的聊天室 |
由贵组织的用户添加 |
|
加入内部聊天室 |
|
|
将他人添加到聊天室 |
|
|
修改聊天室详细信息 |
|
|
使用人员建议 |
建议仅包含曾向访客发送过消息的用户 |
|
在聊天室中使用 @提及人员建议 |
建议仅包含曾向访客发送过消息的用户 |
|
将文件上传到标记为外部的聊天室 |
拥有管理员权限 |
|
将文件上传到私信 |
拥有管理员权限 |
|
访问上传到标记为外部的聊天室的文件 |
|
|
访问上传到 DM 的文件 |
|
|
使用网址查看公开聊天室 |
|
|
受邀加入多个聊天室 |
|
|
查找、安装和运行 Chat 应用 |
|
|
向聊天室添加网络钩子 |
|
|
发起 Meet 请求 |
|
|
屏蔽用户 |
|
|
举报用户 |
|
|
举报聊天室中的消息 |
|
|
在聊天室中使用表情符号回应 |
|
|
在与组织用户的私信中使用表情符号回应 |
|
|
使用自定义表情符号回应 |
|
|
创建、分配聊天室任务或将聊天室任务标记为已完成 |
|
|
在聊天室中使用 @所有人 |
拥有聊天室管理员权限 |
|
将消息、Google 文档文件或链接固定到 Chat 面板 |
访客的云端硬盘功能
|
Workspace 用户权限 |
是否支持访客？ |
|---|---|
|
读取文件或文件夹的名称和说明 |
|
|
读取文件内容 |
|
|
读取文件夹中的内容列表 |
|
|
下载文件 |
|
|
复制文件 |
|
|
为文件添加评论 |
|
|
修改文件或文件夹的名称和说明 |
|
|
修改文件内容 |
|
|
访问历史修订版本 |
|
|
从“我的云端硬盘”文件夹中移除内容 |
|
|
共享“我的云端硬盘”文件夹中的内容 |
|
|
共享共享云端硬盘中的内容 |
|
|
共享共享云端硬盘文件夹 |
|
|
将文件添加到共享云端硬盘 |
|
|
修改共享云端硬盘的名称或说明 |
|
|
添加共享云端硬盘成员 |
|
|
访问详细的文件权限 |
|
|
重新整理共享云端硬盘中的内容 |
|
|
将内容移出共享云端硬盘 |
|
|
将内容移至回收站 |
|
|
从回收站中恢复内容 |
|
|
清空回收站 |
|
|
删除文件或文件夹 |
|
|
删除共享云端硬盘中的内容 |
|
|
删除空共享云端硬盘 |
面向访客的 Meet 功能
|
Workspace 用户权限 |
是否支持邀请对象？ |
|---|---|
|
通过内部用户发送的 Chat 邀请加入 Meet 通话 |
注意：访客无法使用 Gmail、Google 日历或 Workspace 中的 Gemini。无法将其添加到动态群组中。
为访客管理设备
当访客使用其设备与贵组织协作时，其账号会受贵组织的 Google 端点管理政策约束。管理员可以直接将设备管理政策应用于 Workspace Guests 组织部门。管理员还可以远程清除访客设备上的公司数据。这样可以安全地从移动设备中移除访客账号和任何关联的组织数据，而不会影响访客的个人数据或应用。有关详情，请参阅使用 Google 端点管理服务管理设备。
访客账号限制
贵组织每拥有一个付费的商务版和企业版许可，即可获得 5 个免费访客账号。例如，如果贵组织有 10 个付费用户许可，则可以拥有 50 个访客账号。
关闭访客账号邀请
默认情况下，您的用户可以使用 Google Chat 或 Gmail 客户端加密功能 (CSE) 邀请组织外部人员。如果您不希望用户能够邀请共享对象，可以在 Google Chat、Gmail CSE 或这两者中关闭访客账号邀请功能。
在 Chat 中关闭访客账号邀请
- 使用管理员账号登录 Google 管理控制台。
- 依次点击菜单
安全性 
访问权限和数据控件 外部共享 邀请访客。 - 取消选中允许用户向组织外人员发送访客邀请。
- 点击保存。
在 Gmail 中关闭访客账号邀请
- 使用管理员账号登录 Google 管理控制台。
- 依次点击菜单 数据 合规性
客户端加密 Gmail
通过访客账号进行加密。
- 取消选中允许用户向不使用 S/MIME 的收件人发送客户端加密的邮件。
- 点击保存。
访客账号如何与访客共享功能搭配使用
访客账号与访问者共享不同。借助访客共享功能，贵组织的用户可以邀请没有 Google 账号的访问者使用身份验证 PIN 码协作处理 Google 云端硬盘文件和文件夹。访客账号允许外部用户在您的 Workspace Guests 组织部门中创建账号，从而在更广泛的 Workspace 服务中开展协作。
如果您已启用访客账号：外部用户可以先使用访客账号或访问者权限，具体取决于您的用户最初与他们协作的方式。
- 通过 Google Chat 邀请的新外部用户会获得一个访客账号。默认情况下，访客账号有权访问共享的 Google 云端硬盘文件和文件夹。
- 通过 Google 云端硬盘收到共享文件或文件夹的新外部用户会获得该内容的访问者权限。
- 受邀通过 Google Chat 开展协作且拥有访问者权限的现有外部用户会获得访客账号。默认情况下，他们会通过访客账号访问任何新共享的云端硬盘文件或文件夹，但会保留对之前共享的任何文件或文件夹的访问权限。
如果您已关闭访客账号：您的用户可以使用访客共享功能协作处理云端硬盘文件和文件夹。