使用审核和调查工具所需的管理员权限

只有拥有审核和调查工具权限的管理员才能使用审核和调查工具。超级用户默认拥有此类权限，您也可以为自定义管理员角色添加此类权限。  

 

您对审核和调查工具的访问权限

• 您能否使用审核和调查工具取决于您的 Google 版本、管理员权限和数据源。您可以在审核和调查工具中搜索所有用户，无论这些用户的 Google Workspace 版本是什么。
• 如果您使用的是 高级 Google Workspace 版本（企业标准版、企业 Plus 版或教育 Plus 版），则可以使用安全调查工具，该工具提供了更高级的功能。举例来说，超级用户可以发现安全和隐私问题、将其归类并采取应对措施。有关详情，请参阅关于安全调查工具。

为审核和调查工具创建管理员角色

您可以将审核和调查工具的管理员权限添加到现有的自定义角色，也可以创建仅使用该工具权限的新角色。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  帐号 管理员角色。
3. 根据需要选择操作步骤：
   1. 要为现有角色添加权限，请将鼠标指向该自定义管理员角色，然后点击查看权限打开权限详细信息。
   2. 要创建新的管理员角色，请点击创建新角色，添加名称和说明，然后点击继续。
4. 在服务部分，点击安全中心旁边的向右箭头 以展开权限。
5. 在此用户拥有安全中心的完整管理权限旁边， 点击向右箭头 展开权限。
6. 点击审核和调查旁边的向右箭头 以展开权限。
7. 根据需要选择操作步骤：
   • 如要允许管理员 执行搜索并查看返回的结果（其中可能包含敏感内容），请勾选查看复选框。
   • （仅限 DLP 访问权限）如要允许管理员查看涉及规则的敏感内容，请勾选查看敏感内容复选框。有关详情，请参阅使用 Workspace DLP 功能防止数据泄露。
     
     仅限企业标准版、企业 Plus 版或教育 Plus 版
   • 如要允许管理员更新内容（例如更改文档的访问控制列表或删除电子邮件），请勾选管理 复选框。
   • 查看敏感内容 - 查看 Chat 消息、Gmail 附件、Chrome 和规则中的数据。聊天消息和附件包括违反数据泄露防护规则（如果查看敏感内容设置处于开启状态）或被举报为不当内容的消息和附件。此权限有助于管理员了解可能与消息相关的任何风险。
8. 点击保存或继续。
9. 如果出现提示，请查看权限并点击创建角色。
10. 将该角色分配给任何用户。如需了解相关步骤，请参阅分配角色。

相关主题

• 访问安全中心所需的管理员权限
• 关于审核和调查工具
• 查看触发数据泄露防护规则的内容（Beta 版）
• 使用 Workspace DLP 功能防止数据泄露