โดยค่าเริ่มต้น บัญชีผู้ดูแลระบบในองค์กรจะมีสิทธิ์เข้าถึงเนื้อหาและบันทึกกิจกรรมของผู้ใช้สำหรับบริการของ Google Workspace เช่น บันทึกกิจกรรมใน Gmail และ Chat ในบันทึกการตรวจสอบ ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถช่วยปกป้องความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ได้โดยจำกัดสิทธิ์ของผู้ดูแลระบบให้เฉพาะสิทธิ์ที่จำเป็นสำหรับการใช้งานปกติ
เช่น คุณอาจต้องการจำกัดจำนวนผู้ดูแลระบบในองค์กร ที่มีสิทธิ์เข้าถึงรายงานและบันทึกการตรวจสอบ เครื่องมือตรวจสอบ แดชบอร์ด ความปลอดภัย และเครื่องมือจัดการคุณภาพ Meet ดูวิธีการเปิดหรือปิดสิทธิ์สำหรับบริการเหล่านี้ได้ที่ส่วนด้านล่าง
แนวทางปฏิบัติแนะนำด้านการรักษาความปลอดภัยสำหรับบัญชีผู้ดูแลระบบ
ผู้ดูแลระบบขั้นสูงควรใช้บัญชีผู้ใช้แยกต่างหากสำหรับกิจกรรมประจำวัน โดยผู้ดูแลระบบขั้นสูงควรลงชื่อเข้าใช้บัญชีผู้ดูแลระบบขั้นสูงของตนเองเมื่อจำเป็นต้องปฏิบัติหน้าที่เฉพาะของผู้ดูแลระบบขั้นสูงเท่านั้น นอกจากนี้ ผู้ดูแลระบบขั้นสูงควรใช้การยืนยันแบบ 2 ขั้นตอน (2SV) โดยควรใช้คีย์ความปลอดภัย เนื่องจากบัญชีของผู้ดูแลระบบขั้นสูงควบคุมการเข้าถึงข้อมูลทั้งหมดของธุรกิจและพนักงานในองค์กร
ดูรายละเอียดเพิ่มเติมได้ที่แนวทางปฏิบัติแนะนำด้านความปลอดภัยสำหรับบัญชีผู้ดูแลระบบ
เกี่ยวกับบทบาทและสิทธิ์ของผู้ดูแลระบบ
ในคอนโซลผู้ดูแลระบบของ Google คุณสามารถเปิดสิทธิ์ของผู้ดูแลระบบสำหรับผู้ใช้ที่เฉพาะเจาะจงได้ โดยการมอบหมายบทบาทผู้ดูแลระบบให้กับผู้ใช้เหล่านั้น คุณสามารถมอบหมายบทบาทของผู้ดูแลระบบที่กำหนดไว้ล่วงหน้าหรือบทบาทของผู้ดูแลระบบที่กำหนดเอง ในทำนองเดียวกัน คุณก็ปิดสิทธิ์ของผู้ดูแลระบบได้โดย ยกเลิกการมอบหมายบทบาทผู้ดูแลระบบให้ผู้ใช้
โปรดตรวจสอบสิทธิ์ของผู้ดูแลระบบในองค์กรสำหรับรายงาน แดชบอร์ดความปลอดภัย เครื่องมือตรวจสอบความปลอดภัย และเครื่องมือคุณภาพของ Meet เพื่อช่วยปกป้องความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ ดูรายละเอียดเพิ่มเติมได้ที่ส่วนด้านล่าง
สิทธิ์รายงาน
หากต้องการเปิดหรือปิดสิทธิ์สำหรับรายงาน ให้ไปที่คอนโซลผู้ดูแลระบบของ Google คลิกบทบาทผู้ดูแลระบบ คลิกบทบาทใดบทบาทหนึ่งในคอลัมน์ด้านซ้าย แล้วคลิกสิทธิ์ สิทธิ์รายงานจะอยู่ในส่วนรายงาน
ในฐานะผู้ดูแลระบบที่มีสิทธิ์ใช้รายงาน คุณสามารถดูรายงานเพื่อตรวจสอบความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น ติดตามว่าใครลงชื่อเข้าใช้และเมื่อใด ทำความเข้าใจวิธีที่ผู้ใช้สร้างและแชร์เนื้อหา ติดตามกิจกรรมของผู้ใช้ เช่น การแก้ไขเอกสารและสิ่งที่ผู้ดูแลระบบรายอื่นเปลี่ยนแปลง
สิทธิ์ใช้รายงานยังให้สิทธิ์เข้าถึงบันทึกการตรวจสอบสำหรับ Gmail, Chat, Meet และ Voice ตลอดจนบันทึกการตรวจสอบสำหรับบริการอื่นๆ ส่วนใหญ่ด้วย ผู้ดูแลระบบจะดูข้อมูลเกี่ยวกับผู้เข้าร่วม เนื้อหาต่างๆ เช่น ชื่อการประชุมและเรื่องของอีเมล รวมทั้งบันทึกข้อความหรือการโทรแต่ละครั้งได้
สิทธิ์แดชบอร์ดด้านความปลอดภัย
หากต้องการเปิดหรือปิดสิทธิ์สำหรับแดชบอร์ดความปลอดภัย ให้ไปที่คอนโซลผู้ดูแลระบบของ Google คลิกบทบาทของผู้ดูแลระบบ คลิกบทบาทใดบทบาทหนึ่งในคอลัมน์ด้านซ้าย แล้วคลิกสิทธิ์ สิทธิ์แดชบอร์ดความปลอดภัย (แดชบอร์ด) จะอยู่ในส่วนบริการ > ศูนย์ความปลอดภัย
หน้าแดชบอร์ดด้านความปลอดภัยจะประกอบด้วยรายงานหลายฉบับที่มีข้อมูลซึ่งรวบรวมมาจากเนื้อหาอีเมล เช่น จำนวนอีเมลที่ผู้ใช้จำแนกว่าเป็นจดหมายขยะ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อใช้หน้าแดชบอร์ดด้านความปลอดภัย
ผู้ดูแลระบบขั้นสูงจะมีสิทธิ์เข้าถึงหน้าแดชบอร์ดด้านความปลอดภัยโดยอัตโนมัติ และจะเปิดหรือปิดสิทธิ์ให้กับผู้ดูแลระบบที่ได้รับมอบสิทธิ์ได้ โปรดดูเพิ่มเติมที่หัวข้อสิทธิ์ของผู้ดูแลระบบสำหรับศูนย์ความปลอดภัย
สิทธิ์ของเครื่องมือตรวจสอบความปลอดภัย
หากต้องการเปิดหรือปิดสิทธิ์สำหรับเครื่องมือตรวจสอบความปลอดภัย ให้ไปที่คอนโซลผู้ดูแลระบบของ Google คลิกบทบาทของผู้ดูแลระบบ คลิกบทบาทใดบทบาทหนึ่งในคอลัมน์ด้านซ้าย แล้วคลิกสิทธิ์ สิทธิ์ของเครื่องมือตรวจสอบความปลอดภัยจะอยู่ในส่วนบริการ > ศูนย์ความปลอดภัย เมื่อมอบหมายสิทธิ์สำหรับเครื่องมือตรวจสอบ คุณสามารถให้สิทธิ์ที่หลากหลายแก่ผู้ดูแลระบบซึ่งเหมาะสมกับบทบาทและหน้าที่ของตน
ผู้ดูแลระบบสามารถใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อค้นหาและดูผลลัพธ์ที่อาจมีเนื้อหาที่ละเอียดอ่อนได้ เช่น เรื่องของอีเมลหรือชื่อของเอกสาร ผู้ดูแลระบบสามารถดูส่วนหัวของอีเมลใน Gmail อัปเดตหรือลบเนื้อหาจากเครื่องมือตรวจสอบ และดูเนื้อหาอีเมลใน Gmail เพื่อทำความเข้าใจความเสี่ยงต่างๆ ที่อาจเกี่ยวข้องกับอีเมลได้
ผู้ดูแลระบบขั้นสูงจะมีสิทธิ์เข้าถึงเครื่องมือตรวจสอบความปลอดภัยโดยอัตโนมัติ และจะเปิดหรือปิดสิทธิ์ให้กับผู้ดูแลระบบที่ได้รับมอบสิทธิ์ได้ โปรดดูเพิ่มเติมที่หัวข้อสิทธิ์ของผู้ดูแลระบบสำหรับศูนย์ความปลอดภัย
สิทธิ์ของเครื่องมือจัดการคุณภาพ Meet
หากต้องการเปิดหรือปิดสิทธิ์สำหรับเครื่องมือวัดคุณภาพของ Meet ให้ไปที่คอนโซลผู้ดูแลระบบของ Google คลิกบทบาทของผู้ดูแลระบบ คลิกบทบาทใดบทบาทหนึ่งในคอลัมน์ด้านซ้าย แล้วคลิกสิทธิ์ สิทธิ์เข้าถึงเครื่องมือจัดการคุณภาพ Meet อยู่ในส่วนบริการ > Google Meet > จัดการการตั้งค่า Meet > สิทธิ์เข้าถึงแดชบอร์ดคุณภาพของผู้ดูแลระบบ
เครื่องมือจัดการคุณภาพ Meet จะรายงานคุณภาพของการประชุมแต่ละครั้ง รวมถึงรหัสการประชุม ระยะเวลา และจำนวนผู้เข้าร่วม โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของผู้ดูแลระบบสำหรับเครื่องมือจัดการคุณภาพ Meet ที่หัวข้อติดตามคุณภาพและสถิติการประชุม
เปิดสิทธิ์โดยมอบหมายบทบาทผู้ดูแลระบบ
มอบหมายบทบาทผู้ดูแลระบบ
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทที่ต้องการมอบหมายทางด้านซ้าย
- คลิกผู้ดูแลระบบ
- คลิกมอบหมายผู้ใช้
- ค้นหาและเลือกผู้ใช้ได้สูงสุด 20 คน
- คลิกมอบหมายบทบาท
- หากการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการจัดการบทบาท (คอนโซลผู้ดูแลระบบ) เปิดอยู่ คุณจะได้รับข้อความว่าผู้ดูแลระบบอีกคนต้องอนุมัติการอัปเดตของคุณ หากต้องการส่งคำขอไปยังผู้ดูแลระบบรายอื่น ให้ป้อนข้อความ (ไม่บังคับ) แล้วคลิกส่งคำขอ คำขอของคุณจะหมดอายุหลังจากผ่านไป 3 วัน โปรดดูรายละเอียดที่หัวข้อการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อน
ปิดสิทธิ์โดยยกเลิกการมอบหมายบทบาทผู้ดูแลระบบ
ยกเลิกการกำหนดบทบาทผู้ดูแลระบบ
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทที่กำหนดเองในรายการทางด้านซ้าย
- คลิกผู้ดูแลระบบ
- เลือกช่องสำหรับผู้ดูแลระบบที่คุณต้องการยกเลิกการมอบหมายบทบาท
- คลิกยกเลิกการมอบหมายบทบาท
- คลิกยกเลิกการมอบหมายบทบาทอีกครั้งเพื่อยืนยัน
- หากการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการจัดการบทบาท (คอนโซลผู้ดูแลระบบ) เปิดอยู่ คุณจะได้รับข้อความว่าผู้ดูแลระบบอีกคนต้องอนุมัติการอัปเดตของคุณ หากต้องการส่งคำขอไปยังผู้ดูแลระบบรายอื่น ให้ป้อนข้อความ (ไม่บังคับ) แล้วคลิกส่งคำขอ คำขอของคุณจะหมดอายุหลังจากผ่านไป 3 วัน โปรดดูรายละเอียดที่หัวข้อการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อน
เพิ่มหรือนำสิทธิ์ออกโดยอัปเดตบทบาทผู้ดูแลระบบที่กำหนดเอง
คุณสามารถเพิ่มหรือนำสิทธิ์ของผู้ดูแลระบบที่เฉพาะเจาะจงสำหรับผู้ใช้หลายรายออกได้โดยการอัปเดต บทบาทผู้ดูแลระบบที่กำหนดเอง เช่น หากไม่ต้องการให้กลุ่มผู้ใช้มีสิทธิ์เข้าถึงรายงาน คุณสามารถนำสิทธิ์นั้นออกจากบทบาทที่กำหนดเองซึ่งคุณได้มอบหมายให้กับผู้ใช้เหล่านั้น
วิธีเพิ่มหรือนำสิทธิ์ของผู้ดูแลระบบในบทบาทของผู้ดูแลระบบที่กำหนดเองออก
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทที่กำหนดเองในรายการทางด้านซ้าย
- คลิกสิทธิ์
- เลือกหรือยกเลิกการเลือกช่องสำหรับสิทธิ์ที่ต้องการเพิ่มหรือนำออก ในบทบาทของผู้ดูแลระบบ
- คลิกบันทึก
- หากการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการจัดการบทบาท (คอนโซลผู้ดูแลระบบ) เปิดอยู่ คุณจะได้รับข้อความว่าผู้ดูแลระบบอีกคนต้องอนุมัติการอัปเดตของคุณ หากต้องการส่งคำขอไปยังผู้ดูแลระบบรายอื่น ให้ป้อนข้อความ (ไม่บังคับ) แล้วคลิกส่งคำขอ คำขอของคุณจะหมดอายุหลังจากผ่านไป 3 วัน โปรดดูรายละเอียดที่หัวข้อการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการที่มีความละเอียดอ่อน
เช่น หากต้องการปิดสิทธิ์รายงาน ให้ยกเลิกการเลือกช่องทำเครื่องหมายรายงาน หากต้องการปิดสิทธิ์สำหรับแดชบอร์ดความปลอดภัย ให้ไปที่ส่วนศูนย์ ความปลอดภัย แล้วยกเลิกการเลือกช่องแดชบอร์ด
ปิดสิทธิ์โดยลบบทบาทผู้ดูแลระบบที่กำหนดเอง
หากต้องการลบบทบาทของผู้ดูแลระบบที่กำหนดเอง คุณจะไม่สามารถมอบหมายบทบาทหรือนำตนเองออกจากบทบาทได้ โปรดติดต่อผู้ดูแลระบบขั้นสูงรายอื่นให้นำคุณออกจากบทบาทแทน
ปิดสิทธิ์สำหรับผู้ดูแลระบบที่ได้รับมอบหมายโดยการลบบทบาทของผู้ดูแลระบบที่กำหนดเอง
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทแบบกำหนดเองที่ต้องการลบ
- คลิกลบบทบาท
- คลิกลบบทบาทอีกครั้งเพื่อยืนยัน
โปรดดูรายละเอียดและวิธีการเพิ่มเติมที่หัวข้อสร้าง แก้ไข และลบบทบาทผู้ดูแลระบบที่กำหนดเอง