除非另有說明,所有 Google Workspace、Cloud Identity 和 G Suite 版本均受支援
您可以限制貴公司或貴校使用者只能與特定的外部機構共用檔案。只要將該機構的網域加入信任網域的許可清單,再為使用者選擇共用設定即可。
支援信任網域的服務
- Google 雲端硬碟:使用者可以與許可清單中的網域共用檔案。
- Classroom:將網域加入許可清單後,您的使用者就能加入該網域中的課程,該網域的使用者也能參與您網域的課程。
- Google Chat:信任網域的使用者可以與貴機構的使用者進行即時通訊。視您的 Google Workspace 版本而定,使用者可以向位於信任網域的對象傳送一對一訊息,或是建立或加入含有這類對象的聊天室。不支援 Enterprise Starter。
- Looker Studio:貴機構中的使用者可以存取許可清單中網域的資產。
許可清單的運作方式
將所有信任的網域加入同一個許可清單- 您可以建立一份許可清單,將貴機構信任的網域全數加入。雲端硬碟、協作平台、Classroom、Chat 和 Looker Studio 會使用相同的許可清單。
- 如果與 Google 網路論壇中的群組共用文件,系統不會檢查許可網域的政策。群組中的使用者可橫跨多個網域,並擁有不同的共用政策。這個範圍會使您難以判斷誰能存取特定文件。
舉例來說,如果使用者與不在許可網域內的群組共用文件,當該群組的成員因群組權限有限而無法檢視或共用文件,系統不會發出警告。
- 您可以新增主網域、次要網域、網域別名或子網域。
- 您最多可以將 5,000 個網域(包括網域別名和子網域)新增至許可清單。
- Google Workspace Essentials 帳戶必須通過網域驗證而非電子郵件驗證,才能存取與使用者共用的雲端硬碟檔案。
- Google 服務帳戶 (網域名稱以「gserviceaccount.comgserviceaccount.com)」結尾) 無法做為信任網域。
- 您的網域不得含有非英文字元,例如 á、ñ、ü 和 ø,或非英文字母的任何字元。
步驟 1:將信任網域新增至您的許可清單
-
-
在管理控制台中,依序點選「選單」圖示 「帳戶」「網域」「許可網域」。
-
按一下「新增網域」。
-
輸入相應網域、子網域,或以半形逗號分隔的多個網域。您一次最多可以新增 200 個網域。網域必須使用 Google Workspace。如果使用者訂閱的是 Essentials,則必須完成網域驗證程序。
-
按一下「新增」。如要新增更多網域,請重複以上步驟。
-
按一下「儲存」。
步驟 2:檢查並排解信任網域的設定問題
您可以檢查加入許可清單的網域是否設定正確,並且使用 Google Workspace。
-
-
在管理控制台中,依序點選「選單」圖示 「應用程式」「Google Workspace」「雲端硬碟與文件」。
- 依序按一下「共用設定」「共用選項」。
- 在「許可網域」部分,點選「查看已設定的許可網域」。
- 如果您收到與許可證清單中的網域不相容錯誤,請查看此頁面上的「排解設定錯誤」。
- 如有需要,請從許可清單中刪除任何不相容的網域,然後按照指南再次新增網域。
排解設定錯誤
- 網域名稱拼寫錯誤。
- 網域是 Google 服務帳戶 (網域名稱結尾是 gserviceaccount.comgserviceaccount.com)。瞭解詳情
- 雲端硬碟:網域未使用 Google Workspace。如要排解問題,請按照「允許透過協作者共用功能與非 Google 使用者共用檔案」一文中的步驟操作。
- 該網域使用的是已驗證電子郵件的 Google Workspace Essentials 版本。您只能使用許可清單中已驗證網域的版本。
步驟 3:為使用者設定共用存取權
- 如要在雲端硬碟、文件、試算表、簡報和協作平台中共用內容,請按照「僅開放與信任的特定網域共用檔案」的步驟操作。
- 詳情請參閱「將檔案共用權限授予許可清單中的網域」。
- Chat:請按照「設定外部 Chat」的步驟操作。
- Looker Studio:請參閱「限制信任網域外的共用權限」。
排解共用錯誤
- Classroom:由於加入許可清單的網域未使用 Google Workspace Education Fundamentals 或 Google Workspace Education Plus,因此無法共用檔案。
- Chat:網域已加入許可清單,但使用者無法建立外部聊天室。如果您已針對「外部即時通訊」勾選「許可網域」方塊,則也須為聊天室勾選這個方塊。或者,該網域使用的是已驗證電子郵件的 Google Workspace Essentials 版本。您只能使用許可清單中已驗證網域的版本。
將網域從許可清單中移除
只要將該網域從許可清單中移除,即可停止貴機構和該網域共用檔案。使用者不會收到有關這項異動的通知。刪除網域後,該網域中的使用者將失去任何共用檔案的存取權。這些檔案也會從雲端硬碟中的「與我共用」資料夾中移除。
-
-
在管理控制台中,依序點選「選單」圖示 「帳戶」「網域」「許可網域」。
-
將滑鼠游標移至目標網域名稱,然後按一下 [移除]。
-
按一下「移除網域」。
變更最多可能需要 24 小時才會生效,但通常不會這麼久。瞭解詳情