โดยค่าเริ่มต้น บัญชีผู้ดูแลระบบในองค์กรจะมีสิทธิ์เข้าถึงบันทึกเนื้อหาและกิจกรรมของผู้ใช้สำหรับบริการของ Google Workspace เช่น บันทึกกิจกรรมของ Gmail และ Chat ในบันทึกการตรวจสอบ ในฐานะผู้ดูแลระบบขั้นสูง คุณช่วยปกป้องความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ได้ โดยจำกัดให้ผู้ดูแลระบบมีเพียงสิทธิ์ข้างต้นที่จำเป็นสำหรับการใช้งานปกติเท่านั้น
เช่น เราขอแนะนำให้จำกัดจำนวนผู้ดูแลระบบในองค์กรที่มีสิทธิ์เข้าถึงรายงานและบันทึกการตรวจสอบ เครื่องมือตรวจสอบ แดชบอร์ดด้านความปลอดภัย และเครื่องมือจัดการคุณภาพ Meet โปรดดูวิธีเปิดหรือปิดสิทธิ์สำหรับบริการเหล่านี้ที่หัวข้อด้านล่าง
แนวทางปฏิบัติแนะนำด้านการรักษาความปลอดภัยสำหรับบัญชีผู้ดูแลระบบ
ผู้ดูแลระบบขั้นสูงควรใช้บัญชีผู้ใช้แยกต่างหากสำหรับกิจกรรมประจำวัน และควรลงชื่อเข้าใช้บัญชีผู้ดูแลระบบขั้นสูงเฉพาะเมื่อต้องการทำงานที่ต้องใช้สิทธิ์เฉพาะของผู้ดูแลระบบขั้นสูงเท่านั้น นอกจากนี้ผู้ดูแลระบบขั้นสูงยังควรใช้การยืนยันแบบ 2 ขั้นตอน (2SV) ด้วย โดยเฉพาะคีย์ความปลอดภัย เนื่องจากบัญชีของผู้ดูแลจะควบคุมการเข้าถึงข้อมูลธุรกิจและพนักงานทั้งหมดในองค์กร
โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อแนวทางปฏิบัติแนะนำด้านการรักษาความปลอดภัยสำหรับบัญชีผู้ดูแลระบบ
เกี่ยวกับบทบาทและสิทธิ์ของผู้ดูแลระบบ
ในคอนโซลผู้ดูแลระบบของ Google คุณจะเปิดสิทธิ์ของผู้ดูแลระบบให้กับผู้ใช้รายที่ต้องการได้โดยมอบหมายบทบาทผู้ดูแลระบบให้กับผู้ใช้รายดังกล่าว โดยจะมอบหมายบทบาทของผู้ดูแลระบบที่กำหนดไว้ล่วงหน้าหรือบทบาทของผู้ดูแลระบบที่กำหนดเองก็ได้ และในทำนองเดียวกัน คุณก็ปิดสิทธิ์ของผู้ดูแลระบบได้โดยยกเลิกการมอบหมายบทบาทผู้ดูแลระบบให้กับผู้ใช้
หากต้องการช่วยรักษาความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ โปรดตรวจสอบสิทธิ์ของผู้ดูแลระบบในองค์กรสำหรับส่วนรายงาน หน้าแดชบอร์ดด้านความปลอดภัย เครื่องมือตรวจสอบความปลอดภัย และเครื่องมือจัดการคุณภาพ Meet ดูรายละเอียดเพิ่มเติมในส่วนต่างๆ ด้านล่าง
สิทธิ์รายงาน
หากต้องการเปิดหรือปิดสิทธิ์ในการใช้รายงาน ให้ไปที่คอนโซลผู้ดูแลระบบของ Google แล้วคลิกบทบาทผู้ดูแลระบบ และคลิก 1 บทบาทในคอลัมน์ด้านซ้าย จากนั้นคลิกสิทธิ์ สิทธิ์ใช้รายงานจะอยู่ในส่วนรายงาน
ในฐานะผู้ดูแลระบบที่มีสิทธิ์ใช้รายงาน คุณสามารถดูรายงานเพื่อตรวจสอบความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น ติดตามว่าใครลงชื่อเข้าใช้และเมื่อใด ทำความเข้าใจวิธีที่ผู้ใช้สร้างและแชร์เนื้อหา ติดตามกิจกรรมของผู้ใช้ เช่น การแก้ไขเอกสารและสิ่งที่ผู้ดูแลระบบรายอื่นเปลี่ยนแปลง
สิทธิ์ใช้รายงานยังให้สิทธิ์เข้าถึงบันทึกการตรวจสอบสำหรับ Gmail, Chat, Meet และ Voice ตลอดจนบันทึกการตรวจสอบสำหรับบริการอื่นๆ ส่วนใหญ่ด้วย ผู้ดูแลระบบจะดูข้อมูลเกี่ยวกับผู้เข้าร่วม เนื้อหาต่างๆ เช่น ชื่อการประชุมและเรื่องของอีเมล รวมทั้งบันทึกข้อความหรือการโทรแต่ละครั้งได้
สิทธิ์ใช้แดชบอร์ดความปลอดภัย
หากต้องการเปิดหรือปิดสิทธิ์ในการใช้แดชบอร์ดความปลอดภัย ให้ไปที่คอนโซลผู้ดูแลระบบของ Google คลิกบทบาทผู้ดูแลระบบ คลิก 1 บทบาทในคอลัมน์ด้านซ้าย แล้วคลิกสิทธิ์ สิทธิ์ใช้แดชบอร์ดด้านความปลอดภัย (แดชบอร์ด) จะอยู่ในส่วนบริการ > ศูนย์ความปลอดภัย
แดชบอร์ดด้านความปลอดภัยมีรายงานหลายฉบับที่มีข้อมูลรวมซึ่งได้มาจากเนื้อหาของข้อความ เช่น จำนวนอีเมลที่ผู้ใช้จำแนกว่าเป็นจดหมายขยะ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อใช้แดชบอร์ดด้านความปลอดภัย
ผู้ดูแลระบบขั้นสูงจะมีสิทธิ์เข้าถึงแดชบอร์ดความปลอดภัยโดยอัตโนมัติ และจะเปิดหรือปิดสิทธิ์ให้กับผู้ดูแลระบบที่ได้รับมอบสิทธิ์ได้ โปรดดูเพิ่มเติมที่หัวข้อสิทธิ์ของผู้ดูแลระบบสำหรับศูนย์ความปลอดภัย
สิทธิ์ของเครื่องมือตรวจสอบความปลอดภัย
หากต้องการเปิดหรือปิดสิทธิ์ในการใช้เครื่องมือตรวจสอบความปลอดภัย ให้ไปที่คอนโซลผู้ดูแลระบบของ Google คลิกบทบาทผู้ดูแลระบบ คลิก 1 บทบาทในคอลัมน์ด้านซ้าย แล้วคลิกสิทธิ์ สิทธิ์ใช้เครื่องมือตรวจสอบความปลอดภัยจะอยู่ในส่วนบริการ > ศูนย์ความปลอดภัย เมื่อมอบหมายสิทธิ์ในการใช้เครื่องมือตรวจสอบ คุณสามารถให้สิทธิ์กับผู้ดูแลระบบได้หลากหลายประเภทที่เหมาะสมกับบทบาทและหน้าที่ของผู้ดูแลระบบรายนั้น
ผู้ดูแลระบบสามารถใช้เครื่องมือตรวจสอบความปลอดภัยเพื่อค้นหาและดูผลลัพธ์ที่อาจมีเนื้อหาที่ละเอียดอ่อนได้ เช่น เรื่องของอีเมลหรือชื่อของเอกสาร ผู้ดูแลระบบสามารถดูส่วนหัวของข้อความ Gmail อัปเดตหรือลบเนื้อหาจากเครื่องมือตรวจสอบ และดูเนื้อหาข้อความ Gmail เพื่อทำความเข้าใจความเสี่ยงต่างๆ ที่อาจเกี่ยวข้องกับข้อความได้
ผู้ดูแลระบบขั้นสูงจะมีสิทธิ์เข้าถึงเครื่องมือตรวจสอบความปลอดภัยโดยอัตโนมัติ และจะเปิดหรือปิดสิทธิ์ให้กับผู้ดูแลระบบที่ได้รับมอบสิทธิ์ได้ โปรดดูเพิ่มเติมที่หัวข้อสิทธิ์ของผู้ดูแลระบบสำหรับศูนย์ความปลอดภัย
สิทธิ์ใช้เครื่องมือจัดการคุณภาพ Meet
หากต้องการเปิดหรือปิดสิทธิ์ในการใช้เครื่องมือจัดการคุณภาพ Meet ให้ไปที่คอนโซลผู้ดูแลระบบของ Google คลิกบทบาทผู้ดูแลระบบ คลิก 1 บทบาทในคอลัมน์ด้านซ้าย แล้วคลิกสิทธิ์ สิทธิ์ใช้เครื่องมือจัดการคุณภาพ Meet จะอยู่ในส่วนบริการ > Google Meet > จัดการการตั้งค่า Meet > การเข้าถึงแดชบอร์ดคุณภาพสำหรับผู้ดูแลระบบ
เครื่องมือจัดการคุณภาพ Meet จะรายงานคุณภาพของการประชุมแต่ละครั้ง รวมถึงรหัสการประชุม ระยะเวลา และจำนวนผู้เข้าร่วม โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของผู้ดูแลระบบสำหรับเครื่องมือจัดการคุณภาพ Meet ที่หัวข้อติดตามคุณภาพและสถิติการประชุม
เปิดสิทธิ์โดยมอบหมายบทบาทผู้ดูแลระบบ
วิธีมอบหมายบทบาทผู้ดูแลระบบ
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทที่ต้องการมอบหมายทางด้านซ้าย
- คลิกผู้ดูแลระบบ
- คลิกมอบหมายผู้ใช้
- ค้นหาและเลือกผู้ใช้ได้สูงสุด 20 คน
- คลิกมอบหมายบทบาท
ปิดสิทธิ์โดยยกเลิกการมอบหมายบทบาทผู้ดูแลระบบ
วิธียกเลิกการมอบหมายบทบาทผู้ดูแลระบบ
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทที่กำหนดเองในรายการทางด้านซ้าย
- คลิกผู้ดูแลระบบ
- เลือกช่องสำหรับผู้ดูแลระบบที่ต้องการยกเลิกการมอบหมายบทบาท
- คลิกยกเลิกการมอบหมายบทบาท
- คลิกยกเลิกการมอบหมายบทบาทอีกครั้งเพื่อยืนยัน
เพิ่มหรือนำสิทธิ์ออกโดยอัปเดตบทบาทผู้ดูแลระบบที่กำหนดเอง
คุณเพิ่มหรือลบสิทธิ์ของผู้ดูแลระบบที่ต้องการให้กับผู้ใช้หลายรายได้โดยอัปเดตบทบาทผู้ดูแลระบบที่กำหนดเอง เช่น หากไม่ต้องการให้ผู้ใช้กลุ่มหนึ่งมีสิทธิ์ใช้รายงาน คุณสามารถนำสิทธิ์นั้นออกจากบทบาทที่กำหนดเองที่มอบหมายให้กับผู้ใช้เหล่านั้นได้
วิธีเพิ่มหรือนำสิทธิ์ของผู้ดูแลระบบในบทบาทผู้ดูแลระบบที่กำหนดเองออก
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทที่กำหนดเองในรายการทางด้านซ้าย
- คลิกสิทธิ์
- เลือกหรือยกเลิกการเลือกช่องสำหรับสิทธิ์ที่จะเพิ่มหรือนำออกจากบทบาทผู้ดูแลระบบ
- คลิกบันทึก
เช่น หากต้องการปิดสิทธิ์ใช้รายงาน ให้ยกเลิกการเลือกช่องรายงาน หากต้องการปิดสิทธิ์ใช้หน้าแดชบอร์ดด้านความปลอดภัย ให้ไปที่ส่วนศูนย์ความปลอดภัยแล้วยกเลิกการเลือกช่องหน้าแดชบอร์ด
ปิดสิทธิ์โดยลบบทบาทผู้ดูแลระบบที่กำหนดเอง
หากต้องการลบบทบาทผู้ดูแลระบบที่กำหนดเอง คุณต้องไม่ได้รับมอบหมายบทบาทดังกล่าวและจะนำตัวเองออกเองไม่ได้ โปรดติดต่อผู้ดูแลระบบขั้นสูงรายอื่นให้นำคุณออกจากบทบาทแทน
วิธีปิดสิทธิ์สำหรับผู้ดูแลระบบที่ได้รับมอบหมายโดยลบบทบาทผู้ดูแลระบบที่กำหนดเอง
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
บัญชี
บทบาทผู้ดูแลระบบคุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
- คลิกบทบาทที่กำหนดเองที่ต้องการลบ
- คลิกลบบทบาท
- คลิกลบบทบาทอีกครั้งเพื่อยืนยัน
โปรดดูรายละเอียดและคำแนะนำเพิ่มเติมที่หัวข้อสร้าง แก้ไข และลบบทบาทผู้ดูแลระบบที่กำหนดเอง
หัวข้อที่เกี่ยวข้อง
หากต้องการข้อมูลทั่วไปและคำแนะนำเกี่ยวกับบทบาทและสิทธิ์ของผู้ดูแลระบบ โปรดดูบทความช่วยเหลือต่อไปนี้