เริ่มต้นใช้งานหน้าความปลอดภัยของระบบ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

โดย Cloud Identity Premium จะใช้ฟีเจอร์บางอย่างในศูนย์ความปลอดภัยไม่ได้ เช่น ข้อมูลที่เกี่ยวข้องกับ Gmail และไดรฟ์

หน้าความปลอดภัยของระบบช่วยให้คุณตรวจสอบการกำหนดค่าของการตั้งค่าคอนโซลผู้ดูแลระบบที่เกี่ยวข้องกับความปลอดภัยทั้งหมดจากที่เดียวในคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลงการตั้งค่าเหล่านั้นได้

วิธีดูหน้าความปลอดภัยของระบบ

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2.  ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู ความปลอดภัยศูนย์ความปลอดภัย  ความปลอดภัยของระบบ

เวลาที่ใช้ในการโหลดหน้าความปลอดภัยของระบบจะแตกต่างกันโดยขึ้นอยู่กับการกำหนดค่า

หมายเหตุ

• ลูกค้ารุ่น Enterprise จะได้รับการตั้งค่าความปลอดภัยของระบบทั้งหมด แต่หากใช้รุ่น Frontline Standard, Essentials และ Cloud Identity Premium Edition คุณจะได้รับฟีเจอร์ความปลอดภัยของระบบดังกล่าวเพียงบางส่วน ดูรายละเอียดจากข้อมูลความพร้อมใช้งานในหัวข้อการตั้งค่าแต่ละส่วนด้านล่าง
• การเปลี่ยนแปลงการตั้งค่าคอนโซลผู้ดูแลระบบอาจใช้เวลาถึง 24 ชั่วโมงก่อนเผยแพร่ไปยังหน้าความปลอดภัยของระบบการเปลี่ยนแปลงที่เกิดขึ้นกับการตั้งค่าผ่านทางคอนโซลผู้ดูแลระบบจะตรวจสอบได้ในบันทึกการตรวจสอบของคอนโซลการดูแลระบบ
• ผู้ดูแลระบบระดับสูงจะดูการตั้งค่าทั้งหมดได้ในหน้าความปลอดภัยของระบบ ผู้ดูแลระบบคนอื่นๆ จะต้องได้รับสิทธิ์ของผู้ดูแลระบบที่เฉพาะเจาะจงเพื่อดูการตั้งค่าความปลอดภัยของระบบ

คอลัมน์สถานะ

ดูจำนวนหน่วยขององค์กรที่มีการเปิดหรือปิดใช้การตั้งค่า ในแต่ละแถวจะแสดงสถานะของการตั้งค่าเหล่านี้ เช่น เปิดใช้สำหรับหน่วยองค์กร 1 หน่วย หรือปิดใช้สำหรับหน่วยองค์กร 10 หน่วย

ดูหน่วยขององค์กรที่มีการกำหนดค่าที่มีความเสี่ยง

หากต้องการดูการตั้งค่าคอนโซลผู้ดูแลระบบของ Google และทำการเปลี่ยนแปลง ให้คลิกที่ลิงก์สีน้ำเงินในคอลัมน์สถานะ (เช่น หน่วยองค์กร 5 หน่วย ) การดำเนินการนี้จะเปิดหน้าต่างแสดงโครงสร้างแบบต้นไม้พร้อมรายชื่อหน่วยขององค์กรที่มีการกำหนดค่าที่มีความเสี่ยงคลิกที่หน่วยขององค์กรใดก็ได้ในหน้าต่างนี้เพื่อเข้าถึงการตั้งค่าความปลอดภัยสำหรับหน่วยขององค์กรนั้นโดยตรง และทำการปรับการตั้งค่าได้ หากจำเป็น

โปรดทราบว่าการเปลี่ยนแปลงที่ทำอาจมีผลต่อหน่วยขององค์กรที่รับค่าสถานะการตั้งค่า โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อโครงสร้างองค์กรทำงานอย่างไร

ดูคำแนะนำด้านความปลอดภัย

คอลัมน์ขวาสุดจะแสดงไอคอนสีเทาที่สามารถคลิกเพื่อดูรายการคำแนะนำด้านความปลอดภัย หรือจะแสดงช่องทำเครื่องหมายสีเขียวเพื่อระบุการกำหนดค่าความปลอดภัย โดยขึ้นกับสถานะการตั้งค่า คลิกที่ไอคอนสีเทาเพื่อดูรายละเอียดและคำแนะนำเพิ่มเติม

หน้าความปลอดภัยของระบบ

การตั้งค่าความปลอดภัยของระบบ

ตรวจสอบความปลอดภัยของระบบของการตั้งค่าต่อไปนี้ได้

หมวดหมู่	การตั้งค่า
Gmail	การส่งต่ออีเมลอัตโนมัติ พื้นที่เก็บอีเมลแบบครอบคลุม การข้ามตัวกรองจดหมายขยะเมื่อได้รับอีเมลจากผู้ส่งภายใน การเข้าถึง POP และ IMAP สำหรับผู้ใช้ DKIM ระเบียน SPF DMARC ผู้ส่งที่ได้รับอนุมัติโดยไม่ต้องตรวจสอบสิทธิ์ ผู้ส่งจากโดเมนที่ได้รับอนุมัติ IP ที่อนุญาตพิเศษของอีเมล เพิ่มการตั้งค่าส่วนหัวจดหมายขยะลงในกฎการกำหนดเส้นทางเริ่มต้นทั้งหมด การกำหนดค่าระเบียน MX การกำหนดค่า MTA-STS รุ่นที่รองรับ: Enterprise Plus, Education, Enterprise Essentials Plus
	ความปลอดภัยของไฟล์แนบ ความปลอดภัยของลิงก์และรูปภาพจากภายนอก ความปลอดภัยเกี่ยวกับการปลอมแปลงและการตรวจสอบสิทธิ์ รุ่นที่รองรับ: Enterprise Plus, Enterprise Essentials Plus
ไดรฟ์	การตั้งค่าการแชร์ไดรฟ์ การเตือนเมื่อแชร์กับภายนอกโดเมน เครื่องมือตรวจสอบสิทธิ์การเข้าถึง ส่วนเสริมของไดรฟ์ การเข้าถึงเอกสารแบบออฟไลน์ การเข้าถึงไดรฟ์จากเดสก์ท็อป การเผยแพร่ไฟล์บนเว็บ ข้อกำหนดสำหรับการลงชื่อเข้าใช้ Google สำหรับผู้ร่วมงานจากภายนอก รุ่นที่รองรับ: Enterprise Plus, Education, Enterprise Essentials Plus
การจัดการอุปกรณ์	การบล็อกอุปกรณ์เคลื่อนที่ที่ถูกบุกรุก การจัดการอุปกรณ์เคลื่อนที่ ข้อกำหนดด้านรหัสผ่านของอุปกรณ์เคลื่อนที่ การเข้ารหัสอุปกรณ์ รายงานการไม่ใช้งานอุปกรณ์เคลื่อนที่ ล้างข้อมูลบัญชีอัตโนมัติ การยืนยันแอปพลิเคชัน การติดตั้งแอปพลิเคชันในอุปกรณ์เคลื่อนที่จากแหล่งที่มาที่ไม่รู้จัก พื้นที่เก็บข้อมูลสื่อจากภายนอก รุ่นที่รองรับ: Frontline Standard, Enterprise, Education, Enterprise Essentials PlusCloud Identity Premium
ความปลอดภัย	การยืนยันแบบ 2 ขั้นตอนสำหรับผู้ใช้ การยืนยันสองขั้นตอนสำหรับผู้ดูแลระบบ การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ดูแลระบบ รุ่นที่รองรับ: Frontline Standard, Enterprise, Education, Cloud Identity Premium, Enterprise Essentials Plus
	การบังคับใช้คีย์ความปลอดภัยสำหรับผู้ใช้ รุ่นที่รองรับ: Enterprise Plus, Enterprise Essentials Plus
Hangouts	คำเตือนเมื่อใช้ Hangouts กับภายนอกโดเมน โปรดดูที่หัวข้อการตั้งค่าแชทภายนอก รุ่นที่รองรับ: Enterprise Plus, Education
Groups	การสร้างกลุ่มและการเป็นสมาชิก รุ่นที่รองรับ: Enterprise Plus, Education, Enterprise Essentials Plus
แอปใน Marketplace	การใช้งานแอปพลิเคชันจาก Google Workspace Marketplace รุ่นที่รองรับ: Enterprise Plus, Education, Enterprise Essentials Plus
ปฏิทิน	นโยบายการแชร์ปฏิทิน รุ่นที่รองรับ: Enterprise Plus, Education, Enterprise Essentials Plus
	การเข้าถึงปฏิทินแบบออฟไลน์ รุ่นที่รองรับ: Enterprise Plus, Enterprise Essentials Plus
Sites	นโยบายการแชร์เว็บไซต์ รุ่นที่รองรับ: Enterprise Plus, Education, Enterprise Essentials Plus

เกี่ยวกับการเปลี่ยนแปลงการตั้งค่า

ข้อควรคำนึงด้านความปลอดภัยเทียบกับความต้องการทางธุรกิจ
นอกจากการพิจารณาด้านความปลอดภัยและแนวทางปฏิบัติที่ดีที่สุดแล้วคุณอาจจำเป็นต้องเปิดใช้หรือปิดใช้การตั้งค่าบางอย่าง โปรดปรับลำดับความสำคัญเหล่านี้เมื่อประเมินสถานะการตั้งค่า

หน่วยขององค์กรและการรับค่า
คุณจะเปิดใช้หรือปิดใช้งานการตั้งค่าสำหรับหน่วยขององค์กรได้ นอกจากนี้ ยังกำหนดค่าองค์กรย่อยเพื่อลบล้างการตั้งค่าในองค์กรหลักได้ มิฉะนั้นองค์กรย่อยจะรับการตั้งค่าจากองค์กรหลัก

ข้อจำกัดในกรณีที่มีหลายโดเมน
คุณจะตั้งค่านโยบายหรือการกำหนดค่าสำหรับโดเมนที่ต้องการให้แตกต่างกันไม่ได้ การตั้งค่าทั้งหมดในคอนโซลผู้ดูแลระบบของ Google จะมีผลกับโดเมนทั้งหมดที่อยู่ในบัญชีของคุณ โปรดดูข้อมูลเพิ่มเติมที่ข้อจำกัดในกรณีที่มีหลายโดเมน

สำหรับรายละเอียดเพิ่มเติมและคำแนะนำเกี่ยวกับศูนย์ความปลอดภัย โปรดดูที่ข้อมูลเกี่ยวกับศูนย์ความปลอดภัย