開始使用安全性狀態頁面

支援這項功能的版本：Frontline Standard；Enterprise Standard 和 Enterprise Plus；Education Standard 和 Education Plus；Enterprise Essentials Plus。 版本比較

不過，Cloud Identity 進階版客戶無法使用安全中心的部分功能，例如與 Gmail 和雲端硬碟相關的資料。

只要前往 Google 管理控制台的安全性狀態頁面，就能集中管理、變更各項安全性相關設定。

如何查看安全性狀態頁面：

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2.  在管理控制台中，依序點選「選單」圖示  「安全性」「安全中心」「安全性狀態」。

安全性狀態頁面的載入時間會因您的設定而有所不同。

注意：

• Enterprise 版本客戶可使用所有安全性狀態設定；Frontline Standard、Essentials 和 Cloud Identity 進階版的客戶只能使用部分安全性狀態功能。詳情請參閱以下各設定的適用情形資訊。
• 管理控制台中的設定變更最多可能需要經過 24 小時才會套用到安全性狀態頁面。您可以在管理控制台稽核記錄中查看透過管理控制台進行的各項設定變更。
• 超級管理員可以查看安全性狀態頁面中的所有設定；其他管理員則須取得特定管理員權限才能查看這些設定。

狀態欄

查看已啟用或停用特定設定的機構單位數量。這些設定的狀態會個別顯示在資料列中，例如「對 1 個機構單位啟用」或「對 10 個機構單位停用」。

查看設定有風險的機構單位

如要查看您的 Google 管理控制台設定並進行變更，請點選「狀態」之下的藍色連結 (例如「5 個機構單位」)。在隨即開啟的新視窗中，系統會以樹狀結構列出設定有風險的機構單位。只要點選視窗中的任何機構單位，即可直接查看該機構單位的安全性設定，然後視情況進行調整。

請注意，您所做的變更可能會同時影響到延用設定狀態的子機構單位。詳情請參閱機構架構如何運作。

查看安全性建議

最右側的欄位會根據設定狀態顯示灰色圖示，只要點選該圖示即可查看安全性建議清單。如果系統顯示綠色核取方塊，即表示設定安全無虞。如需更多詳細資訊和操作說明，請按一下灰色圖示。

「安全性狀態」頁面

安全性狀態設定

您可以監控下列設定的安全性狀態：

類別	設定
Gmail	電子郵件自動轉寄功能 全方位郵件儲存空間 讓內部寄件者略過垃圾郵件篩選器 使用者的 POP 和 IMAP 存取權 DKIM SPF 記錄 DMARC 核准的寄件者 (不須驗證) 核准的網域寄件者 電子郵件許可清單 IP 為所有預設轉送規則新增垃圾郵件標頭設定 MX 記錄設定 MTA-STS 設定 支援的版本：Enterprise Plus、Education、Enterprise Essentials Plus
	附件安全性 連結和不明外部圖片安全設定 假冒與驗證安全設定 支援的版本：Enterprise Plus、Enterprise Essentials Plus
雲端硬碟	雲端硬碟共用設定 網域外共用警告 存取權檢查工具 雲端硬碟外掛程式 存取離線文件 雲端硬碟的桌面存取權 在網路上發佈檔案 外部協作者必須登入 Google 帳戶 支援的版本：Enterprise Plus、Education、Enterprise Essentials Plus
裝置管理	封鎖遭駭的行動裝置 行動管理服務 行動裝置密碼要求 裝置加密 行動裝置非使用狀態報告 自動抹除帳戶 應用程式驗證 安裝來源不明的行動應用程式 外部媒體儲存裝置 支援的版本：Frontline Standard、Enterprise、Education、Enterprise Essentials Plus、Cloud Identity 進階版
安全防護	使用者兩步驟驗證 管理員兩步驟驗證 強制管理員使用安全金鑰 支援的版本：Frontline Standard、Enterprise、Education、Cloud Identity 進階版、Enterprise Essentials Plus
	強制使用者提供安全金鑰 支援的版本：Enterprise Plus、Enterprise Essentials Plus
Hangouts	Hangouts 網域外通訊警告 請參閱「外部即時通訊設定」。 支援的版本：Enterprise Plus、Education
網路論壇	群組建立權限與成員資格 支援的版本：Enterprise Plus、Education、Enterprise Essentials Plus
Marketplace 中的應用程式	使用 Google Workspace Marketplace 中的應用程式 支援的版本：Enterprise Plus、Education、Enterprise Essentials Plus
日曆	日曆共用政策 支援的版本：Enterprise Plus、Education、Enterprise Essentials Plus
	離線存取 Google 日曆 支援的版本：Enterprise Plus、Enterprise Essentials Plus
協作平台	協作平台共用政策 支援的版本：Enterprise Plus、Education、Enterprise Essentials Plus

關於變更您的設定

安全性考量與業務需求
除了安全性考量和最佳做法，您可能會因為業務需求而必須啟用或停用特定設定。因此，當您在評估各項設定狀態時，必須考量這些因素的優先順序。

機構單位與延用設定
您可以啟用或停用機構單位的設定。此外，您也可以透過設定子機構的方式覆寫上層機構的設定；否則，子機構會延用上層機構的設定。

多重網域的限制
您無法為特定網域指定不同政策或設定。Google 管理控制台中的所有設定會套用到您帳戶內的所有網域。詳情請參閱多重網域的限制。

如要進一步瞭解安全中心的詳細資訊和操作說明，請參閱關於安全中心。