使用审核和调查工具所需的管理员权限

您可能可以使用具有更多高级功能的安全调查工具，具体取决于您的 Google Workspace 版本。例如，超级用户可以识别安全和隐私问题、适当分类并采取应对措施。了解详情

能否使用审核和调查工具取决于您的 Google 版本、管理员权限和数据源。您可以在审核和调查工具中对所有用户运行搜索，无论他们使用什么 Google Workspace 版本。

例如，只有拥有审核和调查工具使用权的管理员才能使用审核和调查工具。超级用户默认拥有此类权限，您也可以为自定义管理员角色添加此类权限。  

重要提示：在未来几个月内，您需要拥有审核和调查（查看或管理）权限才能访问安全调查工具的数据源。拥有报告权限的管理员角色会自动获得审核和调查查看、活动查看和活动管理权限。这种变更可提供更细化的访问权限。完成此迁移后，仅拥有“报告”权限的角色将无法再访问安全调查工具。

为审核和调查工具创建管理员角色

您可以向现有自定义角色添加审核和调查工具的管理员权限，也可以创建仅拥有该工具权限的新角色。

1. 使用管理员账号登录 Google 管理控制台。

   如果您使用的不是管理员账号，则无法访问管理控制台。

2. 依次点击“菜单”图标   帐号 > 管理员角色。
3. 根据需要选择操作步骤：
   1. 要为现有角色添加权限，请将鼠标指向该自定义管理员角色，然后点击查看权限打开权限详细信息。
   2. 如需创建新的管理员角色，请点击创建新角色，添加名称和说明，然后点击继续。
4. 在服务部分，点击安全中心旁边的向右箭头 以展开权限。
5. 点击此用户拥有安全中心的完整管理权限旁边的向右箭头 以展开权限。
6. 点击审核和调查旁边的向右箭头 以展开权限。
7. 根据需要选择操作步骤：
   • 如需允许管理员运行搜索并查看返回的结果（可能包含敏感内容），请勾选查看复选框。
   • （仅限数据泄露防护访问权限）如需允许管理员查看规则敏感内容，请勾选查看敏感内容复选框。有关详情，请参阅使用 Workspace DLP 功能防止数据泄露。 
     
     仅限企业标准版、企业 Plus 版或教育 Plus 版
   • 如需允许管理员更新内容（例如，更改文档的访问控制列表或删除电子邮件），请勾选管理复选框。
   • 查看敏感内容 - 查看 Chat 消息、Gmail 附件、Chrome 和规则中的数据。Chat 消息和附件包括违反 DLP 规则（如果查看敏感内容设置处于开启状态）的内容或被举报为不当的内容。此权限有助于管理员了解可能与消息相关的任何风险。
8. 点击保存或继续。
9. 如果系统提示，请查看权限，然后点击创建角色。
10. 将相应角色分配给任何用户。如需了解相关步骤，请参阅分配角色。

相关主题

• 访问安全中心所需的管理员权限
• 关于审核和调查工具
• 查看触发数据泄露防护规则的内容（Beta 版）
• 使用 Workspace DLP 功能防止数据泄露