Supported editions for this feature: Enterprise Standard 和 Enterprise Plus; Education Standard 和 Education Plus; Enterprise Essentials Plus. 版本比較
多方核准功能可防範管理控制台中的惡意動作,方法是要求對任何機密設定做出變更 (例如開啟或關閉兩步驟驗證強制執行設定),前提是超級管理員必須核准這些設定。超級管理員收到並核准設定變更要求後,系統便會自動執行變更,您不需要求管理員進行任何後續變更。
多方核准的運作方式
在這個示例中,多方核准可保護變更兩步驟驗證設定中的敏感動作。
- Workspace 管理員依序前往「安全性」「兩步驟驗證設定」,然後嘗試將強制執行設定從「開啟」設為「關閉」。
- 畫面上會彈出彈出式視窗,通知管理員這個動作需要超級管理員的審查。提出要求的管理員可選擇在傳送要求供審查之前,先輸入說明訊息。
注意:如果已有待處理的設定變更要求正在等待審核,則在待處理的要求獲得解決之前,我們會暫時封鎖所有新要求。要求遭封鎖的管理員可以查看相衝突的要求。
- 提出要求的管理員會收到確認電子郵件,指出核准要求已提交。
- 核准者超級管理員會收到要求核准的電子郵件。並開啟管理控制台中的「多方核准」詳細資料頁面連結。
- 核准者會審查要求詳細資料,然後核准或拒絕要求。
- 要求獲得核准後,兩步驟驗證設定的變更就會自動生效,您不需要另外要求管理員進行後續操作。
- 如果核准者未採取任何行動,該要求會在 3 天後失效。
- 要求獲得核准或遭拒後,或要求已過期且無回應,提出要求者會收到電子郵件通知。
查看要求詳細資料、核准要求、取消要求
要求者或核准者可以在「多方核准」清單頁面查看待處理的要求或過往要求。按一下清單中的要求,系統會顯示該要求的詳細資料頁面。在要求的詳細資料頁面中,要求者可以取消要求,而核准者可以核准或拒絕要求。
-
- 依序前往「安全性」「多方核准」。
您可以查看所有要求,也可以只查看自己的要求。要求詳細資料包括要求狀態、要求者的名稱、要求的建立時間,以及要求的設定異動。
- 如要查看特定要求的詳細資料,請按一下「動作」欄中右側的「查看」。
- 要求者詳細資料頁面會顯示取消要求的選項。
- 核准者詳細資料頁面會顯示核准或拒絕要求的選項。
- 按一下左側的「多方核准」,返回核准清單頁面。
相關主題