รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
คุณสามารถตรวจสอบการกำหนดการตั้งค่า Google ไดรฟ์สำหรับองค์กรจากหน้าความปลอดภัยของระบบได้
ข้อควรปฏิบัติก่อนที่จะเริ่มต้น
โปรดดูขั้นตอนการไปที่หน้าความปลอดภัยของระบบในคอนโซลผู้ดูแลระบบที่หัวข้อเริ่มต้นใช้งานหน้าความปลอดภัยของระบบ
ในหน้านี้
- การตั้งค่าการแชร์ไดรฟ์
- การเตือนเมื่อแชร์กับภายนอกโดเมน
- เครื่องมือตรวจสอบสิทธิ์การเข้าถึง
- ส่วนเสริมของไดรฟ์
- การเข้าถึงเอกสารแบบออฟไลน์
- การเข้าถึงไดรฟ์จากเดสก์ท็อป
- การเผยแพร่ไฟล์บนเว็บ
การตั้งค่าการแชร์ไดรฟ์
จำกัดการแชร์ไดรฟ์ภายในขอบเขตของโดเมนหรืออนุญาตการแชร์ภายนอกโดเมนได้
หากคุณตั้งค่ากฎการเชื่อถือ คำแนะนำที่เกี่ยวข้องกับการตั้งค่าการแชร์ไดรฟ์จะไม่แสดงในหน้าความปลอดภัยของระบบ โปรดดูข้อมูลเพิ่มเติมที่หัวข้อสร้างและจัดการกฎการเชื่อถือสำหรับการแชร์ไดรฟ์
รุ่นที่รองรับ: Enterprise Plus, Education
การตั้งค่า | การตั้งค่าการแชร์ไดรฟ์ |
สถานะ | ระบุจำนวนหน่วยขององค์กรที่เปิดใช้การแชร์ไดรฟ์ |
คำแนะนำ |
จำกัดการแชร์ไฟล์ไว้แค่ในโดเมนของคุณเพื่อลดความเสี่ยงในการเกิดข้อมูลรั่วไหลและการขโมยข้อมูล หากมีความจำเป็นทางธุรกิจที่จะต้องแชร์กับภายนอกโดเมน คุณสามารถกำหนดสิทธิ์การแชร์สำหรับหน่วยขององค์กรแต่ละหน่วย หรือกำหนดโดเมนในรายการที่อนุญาตก็ได้ |
หากปิดการแชร์ไดรฟ์ | ผู้ใช้จะแชร์ไฟล์ภายนอกโดเมนไม่ได้ |
ปิดการแชร์ไฟล์ภายนอกโดเมน
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปGoogle Workspaceไดรฟ์และเอกสาร
- คลิกการตั้งค่าการแชร์ตัวเลือกการแชร์
- คลิกปิด
โปรดดูรายละเอียดเพิ่มเติมและคำแนะนำในการเปลี่ยนการตั้งค่าการแชร์ไดรฟ์ที่หัวข้อจัดการการแชร์ภายนอกสำหรับองค์กร
การเตือนเมื่อแชร์กับภายนอกโดเมน
คุณสามารถกำหนดการตั้งค่าไดรฟ์เพื่อเตือนผู้ใช้เมื่อมีการแชร์ไฟล์ในไดรฟ์กับผู้ใช้ภายนอกโดเมนได้
หากคุณตั้งค่ากฎการเชื่อถือ คำแนะนำที่เกี่ยวข้องกับคำเตือนเมื่อแชร์กับภายนอกโดเมนจะไม่ปรากฏในหน้าความปลอดภัยของระบบ โปรดดูข้อมูลเพิ่มเติมที่หัวข้อสร้างและจัดการกฎการเชื่อถือสำหรับการแชร์ไดรฟ์
การตั้งค่า | การเตือนเมื่อแชร์กับภายนอกโดเมน |
สถานะ | ระบุจำนวนหน่วยขององค์กรที่เปิดการแชร์ไดรฟ์ |
คำแนะนำ |
เปิดใช้การเตือนเมื่อผู้ใช้รายหนึ่งพยายามแชร์ไฟล์ภายนอกโดเมน การดำเนินการนี้จะช่วยให้ผู้ใช้ยืนยันได้ว่าการกระทำนี้ใช่สิ่งที่ต้องการหรือไม่ และช่วยลดความเสี่ยงในการเกิดข้อมูลรั่วไหลได้ |
ผลกระทบต่อผู้ใช้ |
เมื่อผู้ใช้ที่ได้รับอนุญาตพยายามแชร์ไฟล์ภายนอกโดเมน จะมีข้อความเตือนแจ้งให้ยืนยันการแชร์ การทำเช่นนี้จะช่วยลดความเสี่ยงในการเกิดข้อมูลรั่วไหลโดยไม่ตั้งใจได้ |
เปิดใช้การเตือนเมื่อแชร์กับภายนอกโดเมน
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปGoogle Workspaceไดรฟ์และเอกสาร
- คลิกการตั้งค่าการแชร์ตัวเลือกการแชร์
- ในส่วนตัวเลือกการแชร์ ให้ทำดังนี้
- หากเลือกโดเมนในรายการที่อนุญาต ให้เลือกช่องเตือนเมื่อมีการแชร์ไฟล์ของผู้ใช้หรือไดรฟ์ที่แชร์ในองค์กรกับผู้ใช้ในโดเมนในรายการที่อนุญาต
- หากเลือกเปิด ให้เลือกช่องเตือนเมื่อมีการแชร์ไฟล์ของผู้ใช้หรือไดรฟ์ที่แชร์ในองค์กรไปยังภายนอกองค์กร
โปรดดูวิธีการเพิ่มเติมที่หัวข้อจัดการการแชร์ภายนอกสำหรับองค์กร
เครื่องมือตรวจสอบสิทธิ์การเข้าถึง
เมื่อผู้ใช้แชร์ไฟล์โดยใช้ผลิตภัณฑ์ของ Google นอกเหนือจาก Google เอกสารหรือไดรฟ์ (เช่น โดยการวางลิงก์ใน Gmail) Google จะตรวจสอบว่าผู้รับมีสิทธิ์เข้าถึงหรือไม่ หากไม่มีสิทธิ์ ผู้ใช้จะสามารถเลือกตัวเลือกการแชร์ไฟล์ได้
- เฉพาะผู้รับ โดเมนของคุณ หรือกับสาธารณะ (ไม่ต้องมีบัญชี Google)
- เฉพาะผู้รับ หรือโดเมนของคุณ
- เฉพาะผู้รับ
ในส่วนเครื่องมือตรวจสอบสิทธิ์การเข้าถึงในคอนโซลผู้ดูแลระบบของ Google คุณจะเลือกตัวเลือกได้ 1 จาก 3 ตัวเลือกก่อนหน้านี้
การตั้งค่า | เครื่องมือตรวจสอบสิทธิ์การเข้าถึง |
สถานะ | ระบุจำนวนหน่วยขององค์กรที่มีการกำหนดค่าเครื่องมือตรวจสอบสิทธิ์การเข้าถึงสำหรับผู้รับเท่านั้น |
คำแนะนำ |
กำหนดค่าเครื่องมือตรวจสอบสิทธิ์การเข้าถึงสำหรับผู้รับเท่านั้นสำหรับหน่วยทั้งหมดขององค์กร วิธีนี้จะช่วยให้คุณควบคุมการเข้าถึงลิงก์ที่ผู้ใช้แชร์ และลดความเสี่ยงจากข้อมูลรั่วไหลได้ |
ผลกระทบต่อผู้ใช้ | เมื่อผู้ใช้แชร์ลิงก์ไปยังแหล่งข้อมูล (เช่น ไฟล์ในไดรฟ์) Google จะแจ้งให้ผู้ใช้ทราบหากผู้รับไม่มีสิทธิ์เข้าถึง รวมทั้งแจ้งขอบเขตการแชร์ที่ได้กำหนดค่าไว้ |
กำหนดค่าเครื่องมือตรวจสอบสิทธิ์การเข้าถึง
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปGoogle Workspaceไดรฟ์และเอกสาร
- คลิกการตั้งค่าการแชร์ตัวเลือกการแชร์
- ที่หน่วยขององค์กรระดับรูท ในส่วนเครื่องมือตรวจสอบสิทธิ์การเข้าถึง ให้เลือกผู้รับเท่านั้น
โปรดดูวิธีการและรายละเอียดเพิ่มเติมที่หัวข้อจัดการการแชร์ภายนอกสำหรับองค์กร
ส่วนเสริมของไดรฟ์
ส่วนเสริมของไดรฟ์จะช่วยให้ผู้ใช้ใช้ฟีเจอร์ของ Google เอกสารของนักพัฒนาซอฟต์แวร์รายอื่นได้
การตั้งค่า | ส่วนเสริมของไดรฟ์ |
สถานะ | ระบุจำนวนหน่วยขององค์กรที่อนุญาตให้ผู้ใช้ติดตั้งส่วนเสริมสำหรับเอกสารจากสโตร์ของส่วนเสริมได้ |
คำแนะนำ |
เพื่อลดความเสี่ยงในการเกิดข้อมูลรั่วไหล โปรดอย่าอนุญาตให้ผู้ใช้ติดตั้งส่วนเสริมสำหรับเอกสารจากสโตร์ของส่วนเสริม เพื่อรองรับความต้องการทางธุรกิจบางอย่าง คุณสามารถใช้งานส่วนเสริมสำหรับเอกสารที่สอดคล้องกับนโยบายองค์กรได้ |
ผลกระทบต่อผู้ใช้ |
หากปิดการตั้งค่านี้ ผู้ใช้จะติดตั้งส่วนเสริมของเอกสารไม่ได้ การตั้งค่านี้ไม่มีผลต่อการอนุญาตให้ผู้ใช้ติดตั้งส่วนเสริมจาก Google Workspace Marketplace |
ไม่อนุญาตให้ติดตั้งส่วนเสริมของไดรฟ์
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปGoogle Workspaceไดรฟ์และเอกสาร
- คลิกฟีเจอร์และแอปพลิเคชัน
- คลิกส่วนเสริม
- ยกเลิกการเลือกช่องอนุญาตให้ผู้ใช้ติดตั้งส่วนเสริมของ Google เอกสารจากร้านค้าส่วนเสริม
- คลิกบันทึก
โปรดดูรายละเอียดเพิ่มเติมและวิธีการที่หัวข้ออนุญาตหรือจำกัดส่วนเสริมในเครื่องมือแก้ไขเอกสาร
การเข้าถึงเอกสารแบบออฟไลน์
คุณสามารถอนุญาตให้ผู้ใช้เปิดการเข้าถึงเอกสารแบบออฟไลน์ได้ เมื่อเอกสารเข้าถึงแบบออฟไลน์ได้ สำเนาของเอกสารจะถูกจัดเก็บไว้ในเครื่อง
การตั้งค่า | การเข้าถึงเอกสารแบบออฟไลน์ |
สถานะ | ระบุจำนวนหน่วยขององค์กรที่เปิดการเข้าถึงเอกสารแบบออฟไลน์ได้ |
คำแนะนำ |
โปรดปิดการเข้าถึงเอกสารแบบออฟไลน์เพื่อลดความเสี่ยงในการเกิดข้อมูลรั่วไหล หากมีความจำเป็นทางธุรกิจที่ต้องอนุญาตให้เข้าถึงเอกสารแบบออฟไลน์ ให้เปิดใช้ฟีเจอร์นี้เฉพาะหน่วยขององค์กรที่ต้องใช้เท่านั้นเพื่อลดความเสี่ยง |
ผลกระทบต่อผู้ใช้ | หากปิดการตั้งค่านี้ ผู้ใช้จะเข้าถึงเอกสารแบบออฟไลน์ไม่ได้ |
ปิดการเข้าถึงเอกสารแบบออฟไลน์
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปGoogle Workspaceไดรฟ์และเอกสาร
- คลิกฟีเจอร์และแอปพลิเคชัน เลือกควบคุมการเข้าถึงแบบออฟไลน์โดยใช้นโยบายด้านอุปกรณ์
หากไม่มีการตั้งค่านโยบายด้านอุปกรณ์ที่มีการจัดการไว้ ผู้ใช้ทุกคนจะเข้าถึงเอกสารออฟไลน์ในอุปกรณ์ทุกเครื่องไม่ได้
การเข้าถึงไดรฟ์จากเดสก์ท็อป
คุณสามารถอนุญาตให้ผู้ใช้ซิงค์และเข้าถึงไฟล์ในไดรฟ์บนคอมพิวเตอร์ได้โดยตั้งค่าไดรฟ์สำหรับเดสก์ท็อปให้กับองค์กรของคุณ
การตั้งค่า | การเข้าถึงไดรฟ์จากเดสก์ท็อป |
สถานะ | ระบุจำนวนหน่วยขององค์กรที่เปิดการเข้าถึงไดรฟ์จากเดสก์ท็อปไว้ |
คำแนะนำ |
หากต้องการลดความเสี่ยงในการเกิดข้อมูลรั่วไหล ให้จำกัดหรือปิดการเข้าถึงไดรฟ์สำหรับเดสก์ท็อป หากเลือกที่จะอนุญาตการเข้าถึงจากเดสก์ท็อป ให้เปิดการเข้าถึงดังกล่าวให้เฉพาะผู้ใช้ที่มีความจำเป็นทางธุรกิจและอนุญาตเฉพาะในอุปกรณ์ที่ได้รับสิทธิ์เท่านั้น |
ผลกระทบต่อผู้ใช้ | หากปิดการตั้งค่านี้ ผู้ใช้จะเข้าถึงไดรฟ์จากเดสก์ท็อปไม่ได้ |
ปิดการเข้าถึงไดรฟ์จากเดสก์ท็อป
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปGoogle Workspaceไดรฟ์และเอกสาร
- คลิก Google ไดรฟ์สำหรับเดสก์ท็อปเปิดใช้ไดรฟ์สำหรับเดสก์ท็อป
- ยกเลิกการเลือกช่องอนุญาตให้ใช้ Google ไดรฟ์สำหรับเดสก์ท็อปในองค์กร
โปรดดูวิธีการและรายละเอียดเพิ่มเติมที่หัวข้อตั้งค่าไดรฟ์สำหรับเดสก์ท็อปสำหรับองค์กร
การเผยแพร่ไฟล์บนเว็บ
คุณเปิดหรือปิดการเผยแพร่ไฟล์บนเว็บให้กับผู้ใช้ได้
การตั้งค่า | การเผยแพร่ไฟล์บนเว็บ |
สถานะ | ระบุจำนวนหน่วยขององค์กรที่เปิดการเผยแพร่ไฟล์บนเว็บ |
คำแนะนำ |
หากต้องการลดความเสี่ยงในการเกิดข้อมูลรั่วไหล ให้ปิดการเผยแพร่ไฟล์บนเว็บสำหรับหน่วยขององค์กรทั้งหมด |
ผลกระทบต่อผู้ใช้ |
ผู้ใช้ในหน่วยขององค์กรที่ระบุจะเผยแพร่ไฟล์บนเว็บได้หรือไม่ ขึ้นอยู่กับสิทธิ์ที่ได้รับอนุญาต การปิดใช้การเผยแพร่ไฟล์จะไม่ย้อนกลับการเผยแพร่ที่ผู้ใช้ได้ดำเนินการไปแล้ว อีกทั้งผู้ใช้ภายนอกจะไม่เห็นเว็บไซต์ใหม่ที่เผยแพร่ |
ปิดการเผยแพร่ไฟล์บนเว็บ
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปGoogle Workspaceไดรฟ์และเอกสาร
- คลิกการตั้งค่าการแชร์ตัวเลือกการแชร์
- ยกเลิกการเลือกช่องเมื่ออนุญาตให้มีการแชร์ภายนอกองค์กรของคุณ ผู้ใช้ในองค์กรของคุณสามารถกําหนดให้ไฟล์และเนื้อหาเว็บที่เผยแพร่แสดงต่อทุกคนที่มีลิงก์
โปรดดูวิธีการและรายละเอียดเพิ่มเติมที่หัวข้อจัดการการแชร์ภายนอกสำหรับองค์กร