Làm quen với trang Tình trạng bảo mật

Trang tình trạng bảo mật cho phép bạn giám sát cấu hình của các chế độ cài đặt liên quan đến bảo mật trong Bảng điều khiển dành cho quản trị viên (tất cả ở một nơi trong Bảng điều khiển dành cho quản trị viên của Google) và thay đổi các chế độ cài đặt đó.

Cách xem trang tình trạng bảo mật:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Bảo mật Trung tâm bảo mật Tình trạng bảo mật.

    Bạn phải có đặc quyền của quản trị viên đối với Trung tâm bảo mật, cộng với quyền đọc đối với người dùngđơn vị tổ chức.

Thời gian tải trang tình trạng bảo mật có thể khác nhau tuỳ thuộc vào cấu hình của bạn.

Lưu ý:

  • Các thay đổi đối với chế độ cài đặt trong Bảng điều khiển dành cho quản trị viên có thể mất đến 24 giờ mới được áp dụng cho trang trạng thái bảo mật. Bạn có thể kiểm tra các thay đổi đối với chế độ cài đặt thông qua Nhật ký kiểm tra Bảng điều khiển dành cho quản trị viên.
  • Quản trị viên cấp cao có thể xem tất cả chế độ cài đặt trên trang tình trạng bảo mật. Bạn cần cấp cho các quản trị viên khác đặc quyền quản trị cụ thể để họ có thể xem các chế độ cài đặt về trạng thái bảo mật.

Cột trạng thái

Xem số lượng đơn vị tổ chức đã bật hoặc tắt một chế độ cài đặt. Trạng thái của các chế độ cài đặt này sẽ xuất hiện trên mỗi hàng. Ví dụ: Đã bật cho 1 đơn vị tổ chức hoặc Đã tắt cho 10 đơn vị tổ chức.

Xem các đơn vị tổ chức có cấu hình rủi ro

Để xem chế độ cài đặt trong Bảng điều khiển dành cho quản trị viên của Google và thực hiện thay đổi, trong phần Trạng thái, hãy nhấp vào các đường liên kết màu xanh dương (ví dụ: 5 đơn vị tổ chức). Thao tác này sẽ mở một cửa sổ hiển thị cấu trúc cây có danh sách các đơn vị tổ chức có cấu hình rủi ro. Nhấp vào một đơn vị tổ chức bất kỳ trong cửa sổ này để truy cập trực tiếp vào chế độ cài đặt bảo mật cho đơn vị tổ chức đó. Sau đó, bạn có thể điều chỉnh chế độ cài đặt nếu cần.

Xin lưu ý rằng những thay đổi của bạn cũng có thể ảnh hưởng đến các đơn vị tổ chức kế thừa trạng thái cài đặt. Để biết thêm thông tin chi tiết, hãy xem phần Cách hoạt động của cơ cấu tổ chức.

Xem các đề xuất bảo mật

Tuỳ thuộc vào trạng thái cài đặt, cột ngoài cùng bên phải sẽ hiển thị một biểu tượng màu xám mà bạn có thể nhấp vào để xem danh sách các đề xuất bảo mật, hoặc hiển thị một hộp đánh dấu màu xanh lục để cho biết cấu hình an toàn. Nhấp vào các biểu tượng màu xám để biết thêm thông tin chi tiết và hướng dẫn.

Trang Tình trạng bảo mật

Chế độ cài đặt về tình trạng bảo mật

Bạn có thể theo dõi tình trạng bảo mật của các chế độ cài đặt sau:

Danh mục Cài đặt
Gmail
  • Chuyển tiếp email tự động
  • Lưu trữ toàn bộ thư
  • Bỏ qua bộ lọc thư rác cho người gửi nội bộ
  • Quyền truy cập POP và IMAP cho người dùng
  • DKIM
  • Bản ghi SPF
  • DMARC
  • Người gửi được phê duyệt không cần xác thực
  • Người gửi có miền được phê duyệt
  • IP danh sách email cho phép
  • Thêm chế độ cài đặt tiêu đề thư rác vào tất cả các quy tắc định tuyến mặc định
  • Cấu hình bản ghi MX
  • Cấu hình MTA-STS
Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
  • An toàn của tệp đính kèm
  • Ngăn chặn liên kết và hình ảnh bên ngoài
  • Ngăn chặn giả mạo và xác thực
Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Drive
  • Cài đặt cách chia sẻ trên Drive
  • Cảnh báo khi chia sẻ bên ngoài miền
  • Công cụ kiểm tra quyền truy cập
  • Tiện ích bổ sung dành cho Drive
  • Truy cập vào tài liệu khi không có mạng
  • Truy cập vào Drive bằng máy tính
  • Xuất bản tệp trên web
  • Yêu cầu đăng nhập vào Google đối với cộng tác viên bên ngoài
Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Quản lý thiết bị
  • Chặn thiết bị di động bị xâm nhập
  • Quản lý thiết bị di động
  • Yêu cầu về mật khẩu dành cho thiết bị di động
  • Mã hoá thiết bị
  • Báo cáo tình trạng không hoạt động của thiết bị di động
  • Tự động xoá tài khoản
  • Xác minh ứng dụng
  • Cài đặt ứng dụng di động từ các nguồn không xác định
  • Bộ nhớ ngoài
Các phiên bản được hỗ trợ: Frontline Standard, Frontline Plus, Enterprise, Education, Enterprise Essentials PlusCloud Identity Premium
Bảo mật
  • Xác minh hai bước cho người dùng
  • Xác minh hai bước cho quản trị viên
  • Thực thi khoá bảo mật cho quản trị viên
Các phiên bản được hỗ trợ: Frontline Standard, Frontline Plus, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus

Thực thi khoá bảo mật cho người dùng

Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Hangouts

Cảnh báo Hangouts bên ngoài miền

Xem phần Chế độ cài đặt trò chuyện bên ngoài.

Phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Education
Groups

Tạo nhóm và quản lý thành viên

Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Ứng dụng trên Marketplace

Mức sử dụng các ứng dụng trên Google Workspace Marketplace

Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus
Lịch

Chính sách chia sẻ lịch

Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

Truy cập vào Lịch khi không có mạng

Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Enterprise Essentials Plus
Sites

Chính sách chia sẻ trang web

Các phiên bản được hỗ trợ: Frontline Plus, Enterprise Plus, Education, Enterprise Essentials Plus

Giới thiệu về việc thay đổi chế độ cài đặt

Cân nhắc về bảo mật so với nhu cầu kinh doanh

Ngoài các yếu tố cần cân nhắc về bảo mật và các phương pháp hay nhất, bạn có thể có nhu cầu kinh doanh là bật hoặc tắt một số chế độ cài đặt. Hãy cân bằng những mức độ ưu tiên này khi đánh giá trạng thái của chế độ cài đặt.

Đơn vị tổ chức và tính kế thừa

Bạn có thể bật hoặc tắt chế độ cài đặt cho một đơn vị tổ chức. Bạn cũng có thể định cấu hình một tổ chức con để ghi đè chế độ cài đặt trong một tổ chức mẹ; nếu không, tổ chức con sẽ kế thừa chế độ cài đặt của tổ chức mẹ.

Các giới hạn khi sử dụng nhiều miền

Bạn không thể đặt các chính sách hoặc chế độ cài đặt cấu hình khác nhau cho các miền cụ thể. Tất cả chế độ cài đặt trong Bảng điều khiển dành cho quản trị viên của Google đều áp dụng cho mọi miền thuộc tài khoản của bạn. Để biết thêm thông tin, hãy xem phần Các giới hạn khi sử dụng nhiều miền.

Để biết thêm thông tin và hướng dẫn về trung tâm bảo mật, hãy xem bài viết Giới thiệu về trung tâm bảo mật.