根據預設，貴機構的管理員帳戶可以存取 Google Workspace 服務的使用者內容和活動記錄，例如稽核記錄中的 Gmail 和 Chat 活動記錄。超級管理員可以限制管理員只能使用日常所需的權限，藉此保護使用者的安全和隱私權。
舉例來說，您可能想限制貴機構中可存取報告和稽核記錄、調查工具、安全性資訊主頁和 Meet 品質工具的管理員人數。如要瞭解如何為這些服務啟用或停用權限，請參閱下方各節。
適用於管理員帳戶的安全性最佳做法
超級管理員平時應透過其他使用者帳戶從事日常活動，只有在需要執行特定超級管理員職責時，才應登入超級管理員帳戶。超級管理員也應使用兩步驟驗證 (2SV)，最好是使用安全性金鑰，因為他們的帳戶可控管機構中所有業務資料和員工資料的存取權。
詳情請參閱「適用於管理員帳戶的安全性最佳做法」。
關於管理員角色與權限
在 Google 管理控制台中，您可以為特定使用者指派管理員角色，啟用管理員權限。您可以指派預先建立的管理員角色或自訂管理員角色。同樣地，如要關閉管理員權限，請取消指派管理員角色給使用者。
為保護使用者安全和隱私權，請檢查貴機構中「報告」、「安全性資訊主頁」、「安全調查工具」和「Meet 品質工具」的管理員權限。詳情請參閱下方各節。
報告權限
如要開啟或關閉「報告」權限，請前往 Google 管理控制台，依序點選「管理員角色」、左欄中的其中一個角色，然後點選「權限」。「報告」權限位於「報告」下方。
具備「報告」權限的管理員可以查看報告，以便審視潛在的安全性風險、追蹤登入的使用者和登入時間、瞭解使用者建立及共用內容的方式、追蹤使用者活動 (例如文件編輯作業)，以及追蹤其他管理員所做的變更。
此外，管理員也可利用「報告」權限存取 Gmail、Chat、Meet 和 Voice 的稽核記錄，以及大多數其他服務的稽核記錄，不論是查看參與者相關資訊、會議名稱和電子郵件主旨等內容，還是每則訊息/通話的記錄，都沒有問題。
安全性資訊主頁權限
如要為安全資訊主頁啟用或停用權限，請前往 Google 管理控制台，依序點選「管理員角色」和左欄中的其中一個角色，然後點選「權限」。安全資訊主頁權限 (「資訊主頁」) 位於「服務」>「安全中心」下方。
安全性資訊主頁包含多份報告，列有從郵件內容取得的匯總資訊，例如使用者分類為垃圾郵件的電子郵件數量。詳情請參閱使用安全性資訊主頁。
超級管理員會自動獲得安全性資訊主頁的存取權，並可為委派管理員啟用/停用權限。請一併參閱安全中心的管理員權限。
安全調查工具權限
如要開啟或關閉安全調查工具的權限，請前往 Google 管理控制台，依序點選「管理員角色」、左欄中的其中一個角色和「權限」。安全調查工具的權限位於「服務」>「安全中心」。指派調查工具的權限時，您可以授予管理員適合其角色和職責的各種權限。
管理員可透過安全調查工具執行搜尋，並查看可能含有敏感內容的搜尋結果，例如電子郵件主旨或文件標題；另外也可以查看 Gmail 郵件的標頭、更新/刪除調查工具內容，甚至查看 Gmail 郵件內容，從而瞭解郵件可能帶來的任何風險。
超級管理員會自動獲得安全調查工具的存取權，並可為委派管理員啟用/停用權限。請一併參閱安全中心的管理員權限。
Meet 品質工具權限
如要開啟或關閉 Meet 品質工具的權限，請前往 Google 管理控制台，依序點選「管理員角色」、左欄中的其中一個角色，然後點選「權限」。Meet 品質工具權限位於「服務」>「Google Meet」>「管理 Meet 設定」>「品質資訊主頁管理權限」。
Meet 品質工具會回報會議中每個例項的品質，包括會議 ID、持續時間，以及參與者人數。如要進一步瞭解 Meet 品質工具的管理員權限，請參閱追蹤會議品質和統計資料。
以指派管理員角色的方式啟用權限
指派管理員角色：
-
在 Google 管理控制台中，依序點選「選單」圖示
「帳戶」
「管理員角色」。您必須以超級管理員的身分登入，才能執行這項工作。
- 在左側點選您要指派的角色。
- 按一下 [管理員]。
- 按一下 [指派使用者]。
- 找出並選取使用者 (最多 20 位)。
- 按一下 [指派角色]。
- 如果角色管理的多方核准措施 (管理控制台)已啟用，您會收到訊息，指出必須由其他管理員核准更新。如要將要求傳送給其他管理員，請輸入訊息 (選用)，然後按一下「傳送要求」。要求的有效期限為 3 天。詳情請參閱「敏感操作的多方核准」。
以取消指派管理員角色的方式停用權限
取消指派管理員角色：
-
在 Google 管理控制台中，依序點選「選單」圖示
「帳戶」「管理員角色」。您必須以超級管理員的身分登入，才能執行這項工作。
- 在左側點選清單中的任一自訂角色。
- 按一下 [管理員]。
- 找出要取消指派角色的管理員，然後勾選對應的方塊。
- 按一下 [取消指派角色]。
- 再按一下 [取消指派角色] 加以確認。
- 如果角色管理的多方核准措施 (管理控制台)已啟用，您會收到訊息，指出必須由其他管理員核准更新。如要將要求傳送給其他管理員，請輸入訊息 (選用)，然後按一下「傳送要求」。要求的有效期限為 3 天。詳情請參閱「敏感操作的多方核准」。
藉由更新自訂管理員角色來新增/移除權限
更新自訂管理員角色，即可為多位使用者新增或移除特定管理員權限。舉例來說，如果您不希望某群使用者擁有「報表」權限，可以從指派給這些使用者的自訂角色中移除該權限。
在自訂管理員角色中新增或移除管理員權限：
-
在 Google 管理控制台中，依序點選「選單」圖示
「帳戶」「管理員角色」。您必須以超級管理員的身分登入，才能執行這項工作。
- 在左側點選清單中的任一自訂角色。
- 按一下「權限」。
- 勾選或取消勾選方塊，即可在管理員角色中新增或移除權限。
- 按一下「儲存」。
- 如果角色管理的多方核准措施 (管理控制台)已啟用，您會收到訊息，指出必須由其他管理員核准更新。如要將要求傳送給其他管理員，請輸入訊息 (選用)，然後按一下「傳送要求」。要求的有效期限為 3 天。詳情請參閱「敏感操作的多方核准」。
舉例來說，如要關閉「報表」權限，請取消勾選「報表」核取方塊。如要關閉安全性資訊主頁的權限，請前往「安全中心」部分，然後取消勾選「資訊主頁」方塊。
藉由刪除自訂管理員角色來停用權限
如要刪除自訂管理員角色，您無法刪除自身擔任的角色，也無法將自己移除。也就是說，如果您要刪除自身擔任的角色，就必須先請其他超級管理員為您移除這個角色的身分，
刪除自訂管理員角色，關閉委派管理員的權限：
-
在 Google 管理控制台中，依序點選「選單」圖示
「帳戶」「管理員角色」。您必須以超級管理員的身分登入，才能執行這項工作。
- 點選您要刪除的自訂角色。
- 按一下「刪除角色」。
- 再按一下 [刪除角色] 加以確認。
如需更多詳細資料和操作說明，請參閱「建立、編輯及刪除自訂管理員角色」。