仅允许与受信任的外部网域共享内容

以下版本支持此功能：商务标准版和商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版、教与学升级版和教育 Plus 版；Enterprise Essentials Plus；公益版；G Suite 商务版。 比较您的版本

您可以让用户只能与您的企业或学校外的特定组织共享内容。只需将相应组织的网域添加到受信任网域许可名单，然后为您的用户选择共享设置即可。

支持受信任网域的服务

• Google 云端硬盘 - 用户可以与许可名单中的网域共享文件。
• Google 课堂 - 您将某个网域列入许可名单后，您的用户可以加入该网域中的课程，而许可名单网域中的用户可以加入您的课程。
• Google Chat - 受信任网域中的用户可以与您组织中的用户聊天。您的用户可以创建和加入包含受信任网域中用户的一对一消息或聊天室，具体取决于您的 Google Workspace 版本。
• Looker Studio - 您组织中的用户可以访问已列入许可名单的网域中的资源。

许可名单的运作方式

打开此部分  |  全部收起

为所有受信任网域使用一份许可名单

• 您可以设置一份包含所有受信任网域的许可名单。云端硬盘、协作平台、课堂、Chat 和 Looker Studio 均使用同一份许可名单。
• 当文档共享给 Google 网上论坛中的群组时，系统不会检查许可名单网域政策。一个群组中的用户可以跨越不同的网域，并采用不同的共享政策。这种跨越导致难以确定哪些人可以访问特定文档。

  举例来说，如果用户与不在其许可名单网域中的群组共享文档，那么，假如该群组的成员因群组权限受限而无法查看或共享文档，则该用户不会收到警告。

域名准则

• 您可以添加主域名、辅助域名、网域别名或子域名。
• 您最多可向许可名单添加 5,000 个域名（包括网域别名和子域名）。
• Google Workspace 基本功能版账号必须通过域名验证（而不是通过电子邮件验证）才能访问与其用户共享的云端硬盘文件。
• Google 服务账号（域名以 gserviceaccount.com 结尾）无法作为受信任的网域使用。
• 您的域名不能包含非英文字符，例如 á、ñ、ü 和 ø；也不能包含非英语字母表中的任何字符。

第 1 步：将受信任网域添加到许可名单

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标   帐号 域名 管理网域。
3. 点击添加网域。
4. 输入域名、子域名，多个域名（请用多个英文逗号分隔）。您一次最多可以添加 200 个域名。
5. 点击添加。重复以上步骤，以添加更多网域。
6. 点击保存。

第 2 步：查看可信网域设置并排查相关问题

您可以检查列入许可名单的网域是否设置正确，以及是否使用 Google Workspace。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Google Workspace 云端硬盘和文档。
3. 点击共享设置 共享选项。
4. 在列入许可名单的网域部分，点击查看已配置的许可名单网域。
5. 如果您收到与许可名单网域不兼容错误，请查看本页中的排查设置错误。
6. 如有需要，请从许可名单中移除所有不兼容的网域，然后按照准则重新添加这些网域。

排查设置错误

• 域名拼写错误。
• 域名是 Google 服务账号（域名以 gserviceaccount.com 结尾）。了解详情
• 对于云端硬盘文件，该网域未采用 Google Workspace。如要排查问题，请按照“允许通过访客共享功能与非 Google 用户共享内容”中的步骤操作。
• 网域使用的是通过电子邮件验证的 Google Workspace 基本功能版。您只能在许可名单中使用通过域名验证的版本。

第 3 步：为用户设置共享权限

• 如要在云端硬盘、文档、表格、幻灯片和协作平台中共享内容，请按照仅允许与特定的外部网域共享内容中的步骤操作。
• 对于 Google 课堂，请参阅向列入许可名单的网域授予文件共享权限。
• 对于 Chat，请按照设置对外聊天中的步骤操作。
• 对于 Looker Studio，请参阅禁止与受信任网域外的人员共享内容。

排查共享错误

• Google 课堂 - 无法共享是因为已加入许可名单的网域未采用 Google Workspace 教育基础版或 Google Workspace 教育 Plus 版。
• Chat - 该网域已列入许可名单，但用户无法创建外部聊天室。如果您针对与外部人员聊天设置勾选了“列入许可名单的网域”复选框，则还需要针对聊天室勾选此复选框。

将网域从许可名单中移除

将该网域从许可名单中移除，即可停止在您的组织和该网域之间共享内容。用户不会收到有关这种更改的通知。移除网域后，该网域中的用户将无法再访问任何共享文件。相应文件也会从云端硬盘的“与我共享”文件夹中移除。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标   帐号 域名 管理网域。
3. 将光标指向相应域名，然后点击移除。
4. 点击移除网域。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情