Đặt đặc quyền của quản trị viên để bảo vệ quyền riêng tư của người dùng

Theo mặc định, các tài khoản quản trị viên trong tổ chức của bạn có quyền truy cập vào các bản ghi hoạt động và nội dung của người dùng trong các dịch vụ của Google Workspace, chẳng hạn như bản ghi hoạt động trên Gmail và Chat trong nhật ký kiểm tra. Là quản trị viên cấp cao, bạn có thể giúp bảo vệ quyền riêng tư và bảo mật thông tin của người dùng bằng cách chỉ cấp cho các quản trị viên những đặc quyền cần thiết cho mục đích sử dụng thông thường.

Ví dụ: bạn có thể muốn giới hạn số lượng quản trị viên trong tổ chức có quyền truy cập vào báo cáo và nhật ký kiểm tra, công cụ điều tra, trang tổng quan về bảo mật và công cụ đánh giá chất lượng Meet. Để biết hướng dẫn về cách bật hoặc tắt đặc quyền cho các dịch vụ này, hãy xem các phần bên dưới.

Các phương pháp bảo mật hay nhất dành cho tài khoản quản trị

Quản trị viên cấp cao nên sử dụng một tài khoản người dùng riêng cho các hoạt động hằng ngày. Họ chỉ nên đăng nhập vào tài khoản quản trị viên cấp cao khi cần thực hiện một số nhiệm vụ cụ thể của quản trị viên cấp cao. Quản trị viên cấp cao cũng cần sử dụng tính năng Xác minh 2 bước (2SV) (tốt nhất là dùng khoá bảo mật) vì tài khoản của họ kiểm soát quyền truy cập vào tất cả dữ liệu doanh nghiệp và nhân viên trong tổ chức.

Để biết thêm thông tin chi tiết, hãy xem bài viết Các phương pháp bảo mật hay nhất dành cho tài khoản quản trị viên.

Giới thiệu về vai trò và đặc quyền quản trị

Trong Bảng điều khiển dành cho quản trị viên của Google, bạn có thể bật đặc quyền quản trị cho một số người dùng bằng cách chỉ định vai trò quản trị viên cho những người dùng đó. Bạn có thể chỉ định vai trò quản trị viên tạo sẵn hoặc vai trò quản trị viên tuỳ chỉnh. Tương tự, bạn có thể tắt đặc quyền quản trị bằng cách huỷ chỉ định vai trò quản trị cho người dùng.

Để giúp bảo vệ tính bảo mật và quyền riêng tư của người dùng, hãy xem xét các đặc quyền của quản trị viên trong tổ chức của bạn đối với Báo cáo, Trang tổng quan về bảo mật, Công cụ điều tra bảo mật và Công cụ đánh giá chất lượng Meet. Hãy xem các phần bên dưới để biết thêm thông tin chi tiết.

Đặc quyền báo cáo

Để bật hoặc tắt đặc quyền này cho Báo cáo, hãy chuyển đến Bảng điều khiển dành cho quản trị viên của Google, nhấp vào Vai trò quản trị, nhấp vào một trong các vai trò ở cột bên trái rồi nhấp vào Đặc quyền. Đặc quyền báo cáo nằm trong mục Báo cáo.

Là quản trị viên có đặc quyền Báo cáo, bạn có thể xem Báo cáo để kiểm tra những rủi ro tiềm ẩn về bảo mật, theo dõi đối tượng và thời điểm đăng nhập, tìm hiểu cách người dùng tạo và chia sẻ nội dung, theo dõi hoạt động của người dùng (chẳng hạn như chỉnh sửa tài liệu) và theo dõi những thay đổi do các quản trị viên khác thực hiện.

Đặc quyền Báo cáo cũng cho phép truy cập vào nhật ký kiểm tra của Gmail, Chat, Meet và Voice, cũng như nhật ký kiểm tra của hầu hết các dịch vụ khác. Quản trị viên có thể xem thông tin về người tham gia, cũng như nội dung như tên cuộc họp và tiêu đề email, và bản ghi của từng tin nhắn hoặc cuộc gọi.

Đặc quyền đối với trang tổng quan về bảo mật

Để bật hoặc tắt đặc quyền cho trang tổng quan về bảo mật, hãy truy cập vào Bảng điều khiển dành cho quản trị viên của Google, nhấp vào Vai trò quản trị, nhấp vào một trong các vai trò ở cột bên trái rồi nhấp vào Đặc quyền. Quyền truy cập vào trang tổng quan bảo mật (Trang tổng quan) nằm trong phần Dịch vụ > Trung tâm bảo mật.

Trang tổng quan về bảo mật chứa một số báo cáo có thông tin tổng hợp được lấy từ nội dung thư, chẳng hạn như số lượng email mà người dùng phân loại là thư rác. Để biết thêm thông tin chi tiết, hãy xem bài viết Sử dụng trang tổng quan về bảo mật.

Quản trị viên cấp cao có quyền truy cập tự động vào trang tổng quan về bảo mật và có thể bật hoặc tắt đặc quyền cho quản trị viên được uỷ quyền. Xem thêm bài viết Đặc quyền của quản trị viên đối với trung tâm bảo mật.

Đặc quyền sử dụng công cụ điều tra bảo mật

Để bật hoặc tắt đặc quyền cho công cụ điều tra bảo mật, hãy chuyển đến Bảng điều khiển dành cho quản trị viên của Google, nhấp vào Vai trò quản trị, nhấp vào một trong các vai trò ở cột bên trái rồi nhấp vào Đặc quyền. Các đặc quyền của công cụ điều tra bảo mật nằm trong phần Dịch vụ > Trung tâm bảo mật. Khi chỉ định đặc quyền cho công cụ điều tra, bạn có thể cấp cho quản trị viên nhiều đặc quyền phù hợp với vai trò và nhiệm vụ của họ.

Khi sử dụng công cụ điều tra bảo mật, quản trị viên có thể chạy các cụm từ tìm kiếm và xem kết quả có thể chứa nội dung nhạy cảm, chẳng hạn như tiêu đề của email hoặc tên của tài liệu. Quản trị viên có thể xem tiêu đề của thư trên Gmail, cập nhật hoặc xoá nội dung bằng công cụ điều tra và xem nội dung thư trên Gmail để nắm được mọi rủi ro có thể liên quan đến thư.

Quản trị viên cấp cao có quyền truy cập tự động vào công cụ điều tra bảo mật và có thể bật hoặc tắt đặc quyền cho quản trị viên được uỷ quyền. Xem thêm bài viết Đặc quyền của quản trị viên đối với trung tâm bảo mật.

Đặc quyền sử dụng công cụ đánh giá chất lượng của Meet

Để bật hoặc tắt đặc quyền cho công cụ chất lượng Meet, hãy truy cập vào Bảng điều khiển dành cho quản trị viên của Google, nhấp vào Vai trò quản trị, nhấp vào một trong các vai trò ở cột bên trái rồi nhấp vào Đặc quyền. Đặc quyền sử dụng công cụ đánh giá chất lượng của Meet nằm trong mục Dịch vụ > Google Meet > Quản lý chế độ cài đặt của Meet > Quyền truy cập dành cho quản trị viên vào trang tổng quan về chất lượng.

Công cụ đánh giá chất lượng của Meet báo cáo về chất lượng của từng phiên họp, bao gồm cả mã cuộc họp, thời lượng và số người tham gia. Để biết thêm thông tin về đặc quyền của quản trị viên đối với công cụ chất lượng của Meet, hãy xem bài viết Theo dõi số liệu thống kê và chất lượng của cuộc họp.

Bật đặc quyền bằng cách chỉ định vai trò quản trị viên

Chỉ định vai trò quản trị viên:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Tài khoản sau đóVai trò quản trị.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Ở bên trái, hãy nhấp vào vai trò mà bạn muốn chỉ định.
  3. Nhấp vào Quản trị viên.
  4. Nhấp vào Chỉ định người dùng.
  5. Tìm và chọn tối đa 20 người dùng.
  6. Nhấp vào Chỉ định vai trò.

Tắt đặc quyền bằng cách huỷ chỉ định vai trò quản trị viên

Huỷ chỉ định vai trò quản trị viên:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Tài khoản sau đóVai trò quản trị.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Ở bên trái, hãy nhấp vào một trong các vai trò tuỳ chỉnh trong danh sách.
  3. Nhấp vào Quản trị viên.
  4. Đánh dấu vào hộp bên cạnh những quản trị viên mà bạn muốn huỷ chỉ định vai trò.
  5. Nhấp vào Bỏ chỉ định vai trò.
  6. Để xác nhận, hãy nhấp lại vào Huỷ chỉ định vai trò.

Thêm hoặc xoá đặc quyền bằng cách cập nhật vai trò quản trị viên tuỳ chỉnh

Bạn có thể thêm hoặc xoá các đặc quyền quản trị cụ thể cho nhiều người dùng bằng cách cập nhật vai trò quản trị viên tuỳ chỉnh. Ví dụ: nếu không muốn một nhóm người dùng có đặc quyền Báo cáo, bạn có thể xoá đặc quyền đó khỏi một vai trò tuỳ chỉnh mà bạn đã chỉ định cho những người dùng đó.

Thêm hoặc xoá đặc quyền quản trị trong vai trò quản trị viên tuỳ chỉnh:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Tài khoản sau đóVai trò quản trị.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Ở bên trái, hãy nhấp vào một trong các vai trò tuỳ chỉnh trong danh sách.
  3. Nhấp vào Đặc quyền.
  4. Đánh dấu hoặc bỏ đánh dấu vào các hộp cho những đặc quyền mà bạn muốn thêm hoặc xoá trong vai trò quản trị viên.
  5. Nhấp vào Lưu.

Ví dụ: để tắt đặc quyền Báo cáo, hãy bỏ đánh dấu hộp Báo cáo. Để tắt đặc quyền cho trang tổng quan về bảo mật, hãy chuyển đến phần Trung tâm bảo mật rồi bỏ đánh dấu hộp Trang tổng quan.

Tắt đặc quyền bằng cách xoá vai trò quản trị viên tuỳ chỉnh

Để xoá một vai trò quản trị viên tuỳ chỉnh, điều kiện là bạn không được giao cho vai trò đó hoặc không được tự xoá chính mình. Hãy liên hệ với một quản trị viên cấp cao khác để yêu cầu họ xoá bạn khỏi vai trò đó.

Tắt đặc quyền cho quản trị viên được uỷ quyền bằng cách xoá vai trò quản trị viên tuỳ chỉnh:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn sau đó Tài khoản sau đóVai trò quản trị.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào vai trò tuỳ chỉnh mà bạn muốn xoá.
  3. Nhấp vào Xoá vai trò.
  4. Để xác nhận, hãy nhấp lại vào Xoá vai trò.

Để biết thêm thông tin chi tiết và hướng dẫn, hãy xem bài viết Tạo, chỉnh sửa và xoá vai trò quản trị viên tuỳ chỉnh.

Để biết thông tin và hướng dẫn chung về vai trò và đặc quyền của quản trị viên, hãy xem các bài viết trợ giúp sau: