การดําเนินการที่แนะนํา: ดําเนินการตามการแจ้งเตือน

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Enterprise Plus; Education Standard และ Plus เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ Google Workspace คุณสามารถรักษาความปลอดภัยของโดเมนให้มากขึ้นโดยดําเนินการตามการแจ้งเตือนต่างๆ ที่ปรากฏในศูนย์แจ้งเตือนอย่างรวดเร็ว โดยทําได้จากส่วนการดําเนินการที่แนะนําในหน้ารายละเอียดการแจ้งเตือน

เช่น หากได้รับการแจ้งเตือนว่ามีกิจกรรมที่อาจเป็นการปลอมแปลงอีเมลของพนักงานใน Gmail ให้ไปที่ส่วนการดําเนินการที่แนะนํา แล้วคลิกทําเครื่องหมายเป็นฟิชชิงเพื่อย้ายข้อความไปที่โฟลเดอร์จดหมายขยะของผู้ใช้ หรือคุณสามารถบล็อกอุปกรณ์เมื่อได้รับการแจ้งเตือนว่าอุปกรณ์ถูกบุกรุกก็ได้ 

ใช้การดําเนินการที่แนะนํา

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  ความปลอดภัยศูนย์แจ้งเตือน
3. คลิกรายการใดรายการหนึ่งในหน้าเพื่อเปิดหน้ารายละเอียดการแจ้งเตือน
4. จากส่วนการดําเนินการที่แนะนํา ให้คลิกการดําเนินการที่แนะนํา เช่น ลบข้อความหรือทําเครื่องหมายเป็นฟิชชิง
5. ป้อนคําอธิบายหรือเหตุผลสําหรับการดําเนินการ แล้วคลิกการดําเนินการเพื่อยืนยัน เช่น คลิกลบข้อความหรือทําเครื่องหมายเป็นฟิชชิง
   
   โปรดดูรายการการดําเนินการที่แนะนําทั้งหมดที่มีในศูนย์แจ้งเตือนและดูสิทธิ์ที่จําเป็นได้ในส่วนด้านล่าง

หมายเหตุ: สําหรับการแจ้งเตือน Gmail บางรายการ รายละเอียดการแจ้งเตือนอาจหายไปเมื่อระบบสร้างการแจ้งเตือน เนื่องจากการจัดประเภทจดหมายขยะของผู้ใช้ ตัวอย่างเช่น อีเมลผู้ดําเนินการอาจไม่รับการแจ้งเตือนสําหรับฟิชชิงที่ผู้ใช้รายงาน เมื่อไม่มีรายละเอียดการแจ้งเตือน การดําเนินการที่แนะนําสําหรับการแจ้งเตือนดังกล่าวอาจล้มเหลว และอาจมีข้อความแสดงข้อผิดพลาดที่ระบุว่าเกิดข้อผิดพลาด

การแจ้งเตือน การดําเนินการที่แนะนํา และสิทธิ์ที่จําเป็น

การดําเนินการที่แนะนําต่อไปนี้ใช้ได้กับการแจ้งเตือนบางรายการในศูนย์แจ้งเตือน

• ทําเครื่องหมายเป็นฟิชชิง - ทําเครื่องหมายข้อความว่าเป็นฟิชชิงที่ทําให้เกิดการแจ้งเตือน
• ลบข้อความ - ลบข้อความที่ทำให้เกิดการแจ้งเตือน
• กักบริเวณข้อความ - ส่งข้อความที่ทำให้เกิดการแจ้งเตือนไปยังเขตกักเก็บ
• กู้คืนข้อความ - กู้คืนอีเมลที่จัดประเภทไม่ถูกต้อง (ทําเครื่องหมายว่าเป็นจดหมายขยะหรือถูกกักบริเวณ) ไปยังโฟลเดอร์เดิม
• อุทธรณ์การระงับ - อุทธรณ์การระงับบัญชีที่ระบุไว้ในการแจ้งเตือนคําเตือนการระงับบัญชี
• ระงับผู้ใช้ - ระงับผู้ใช้ที่ระบุในการแจ้งเตือน
• กู้คืนผู้ใช้ - กู้คืนผู้ใช้ที่ระบุในการแจ้งเตือน
• บล็อกอุปกรณ์ - บล็อกอุปกรณ์ที่ทำให้เกิดการแจ้งเตือน การดําเนินการนี้จะบล็อกการเข้าถึงข้อมูล Google Workspace ในอุปกรณ์ จนกว่าคุณจะยืนยันได้ว่าอุปกรณ์ปลอดภัย แต่ผู้ใช้ยังเข้าถึง Gmail ปฏิทิน และรายชื่อติดต่อของตัวเองได้จากคอมพิวเตอร์เดสก์ท็อปหรือเบราว์เซอร์ในอุปกรณ์เคลื่อนที่
• ล้างข้อมูลบัญชี - บัญชีและข้อมูล Google Workspace ของผู้ใช้จะถูกลบออกจากอุปกรณ์
  
  หมายเหตุ: หากคุณตั้งค่าการเข้าถึงบัญชี Google แบบออฟไลน์ให้อุปกรณ์ในองค์กร คุณจะไม่สามารถล้างข้อมูลบัญชีเหล่านั้นออกจากอุปกรณ์แบบออฟไลน์ โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการล้างข้อมูลบัญชีในอุปกรณ์ที่หัวข้อนำข้อมูลบริษัทออกจากอุปกรณ์

หากต้องการใช้การดําเนินการที่แนะนําในศูนย์แจ้งเตือน คุณต้องมีสิทธิ์สําหรับเครื่องมือตรวจสอบ ผู้ดูแลระบบขั้นสูงจะมีสิทธิ์เหล่านี้โดยค่าเริ่มต้น หรือคุณจะเพิ่มสิทธิ์เหล่านี้ในบทบาทของผู้ดูแลระบบที่กำหนดเองก็ได้ โปรดดูวิธีการตั้งค่าสิทธิ์ที่สิทธิ์ของผู้ดูแลระบบสําหรับเครื่องมือตรวจสอบ

ดูรายการการแจ้งเตือนที่มีการดําเนินการที่แนะนําและสิทธิ์ที่จําเป็นสําหรับการแจ้งเตือนแต่ละรายการในตารางด้านล่าง

ชื่อการแจ้งเตือน	การดำเนินการที่แนะนำ	สิทธิ์ที่จำเป็น
กิจกรรมที่อาจเป็นการปลอมแปลงอีเมลของพนักงานใน Gmail	ทำเครื่องหมายเป็นฟิชชิง	เครื่องมือตรวจสอบ > Gmail > อัปเดตหรือลบ เครื่องมือตรวจสอบ > Gmail > ดูข้อมูลเมตาและแอตทริบิวต์
ตรวจพบข้อความมัลแวร์หลังการส่ง	ลบข้อความ กู้คืนข้อความ	เครื่องมือตรวจสอบ > Gmail > อัปเดตหรือลบ เครื่องมือตรวจสอบ > Gmail > ดูข้อมูลเมตาและแอตทริบิวต์
ตรวจพบข้อความฟิชชิงหลังการส่ง	ลบข้อความ กู้คืนข้อความ	เครื่องมือตรวจสอบ > Gmail > อัปเดตหรือลบ เครื่องมือตรวจสอบ > Gmail > ดูข้อมูลเมตาและแอตทริบิวต์
ฟิชชิงที่ผู้ใช้รายงาน	ลบข้อความ กู้คืนข้อความ	เครื่องมือตรวจสอบ > Gmail > อัปเดตหรือลบ เครื่องมือตรวจสอบ > Gmail > ดูข้อมูลเมตาและแอตทริบิวต์
มีฟิชชิงในกล่องจดหมายเนื่องจากรายการที่อนุญาตพิเศษไม่เหมาะสม	ลบข้อความ	เครื่องมือตรวจสอบ > Gmail > อัปเดตหรือลบ เครื่องมือตรวจสอบ > Gmail > ดูข้อมูลเมตาและแอตทริบิวต์
จดหมายขยะที่ผู้ใช้รายงานมีจำนวนมากผิดปกติ	ลบข้อความ	เครื่องมือตรวจสอบ > Gmail > อัปเดตหรือลบ เครื่องมือตรวจสอบ > Gmail > ดูข้อมูลเมตาและแอตทริบิวต์
รายงานข้อความที่น่าสงสัย	ลบข้อความ กักบริเวณข้อความ กู้คืนข้อความ	เครื่องมือตรวจสอบ > Gmail > อัปเดตหรือลบ เครื่องมือตรวจสอบ > Gmail > ดูข้อมูลเมตาและแอตทริบิวต์
คำเตือนการระงับบัญชี	อุทธรณ์การระงับ	พร้อมใช้งานสําหรับผู้ดูแลระบบทุกคนที่เข้าถึงศูนย์แจ้งเตือน
รหัสผ่านรั่วไหล	ระงับผู้ใช้	เครื่องมือตรวจสอบ > ผู้ใช้ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > ผู้ใช้ > ดูข้อมูลเมตาและแอตทริบิวต์
การเข้าสู่ระบบที่น่าสงสัย	ระงับผู้ใช้	เครื่องมือตรวจสอบ > ผู้ใช้ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > ผู้ใช้ > ดูข้อมูลเมตาและแอตทริบิวต์
การเข้าสู่ระบบทางโปรแกรมที่น่าสงสัย	ระงับผู้ใช้	เครื่องมือตรวจสอบ > ผู้ใช้ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > ผู้ใช้ > ดูข้อมูลเมตาและแอตทริบิวต์
ผู้ใช้ถูกระงับ	กู้คืนผู้ใช้	เครื่องมือตรวจสอบ > ผู้ใช้ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > ผู้ใช้ > ดูข้อมูลเมตาและแอตทริบิวต์
ผู้ใช้ถูกระงับจากกิจกรรมที่น่าสงสัย	กู้คืนผู้ใช้	เครื่องมือตรวจสอบ > ผู้ใช้ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > ผู้ใช้ > ดูข้อมูลเมตาและแอตทริบิวต์
ผู้ใช้ถูกระงับเนื่องจากการส่งจดหมายขยะ	กู้คืนผู้ใช้	เครื่องมือตรวจสอบ > ผู้ใช้ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > ผู้ใช้ > ดูข้อมูลเมตาและแอตทริบิวต์
ผู้ใช้ถูกระงับเนื่องจากมีการส่งต่อจดหมายขยะ	กู้คืนผู้ใช้	เครื่องมือตรวจสอบ > อุปกรณ์ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > อุปกรณ์ > ดูข้อมูลเมตาและแอตทริบิวต์
อุปกรณ์ถูกบุกรุก	บล็อกอุปกรณ์	เครื่องมือตรวจสอบ > อุปกรณ์ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > อุปกรณ์ > ดูข้อมูลเมตาและแอตทริบิวต์
กิจกรรมที่น่าสงสัยของอุปกรณ์	บล็อกอุปกรณ์ ล้างข้อมูลบัญชี	เครื่องมือตรวจสอบ > อุปกรณ์ > อัปเดตหรือลบ เครื่องมือตรวจสอบ > อุปกรณ์ > ดูข้อมูลเมตาและแอตทริบิวต์

ระยะเวลาที่การดำเนินการที่แนะนําพร้อมใช้งาน

การดำเนินการที่แนะนำจะใช้ได้ในระยะเวลาจำกัดหลังจากบันทึกเหตุการณ์แล้ว ตารางด้านล่างแสดงระยะเวลาของการดำเนินการที่แนะนำแต่ละรายการ ตัวอย่างเช่น คุณจะใช้การดำเนินการลบข้อความไม่ได้หากเหตุการณ์ที่ทำให้เกิดการแจ้งเตือนเกิดขึ้นนานกว่า 30 วันที่ผ่านมา

การดำเนินการ	ระยะเวลาใช้งาน
ทำเครื่องหมายเป็นฟิชชิง	30 วัน
ลบข้อความ	30 วัน
กู้คืนข้อความ	30 วัน
อุทธรณ์การระงับ	6 เดือน
ระงับผู้ใช้	6 เดือน
กู้คืนผู้ใช้	6 เดือน
บล็อกอุปกรณ์	6 เดือน