以下版本支持此功能:企业 Plus 版;教育标准版和教育 Plus 版;Enterprise Essentials Plus。 比较您的版本
借助“安全性”页面,您可以监控组织的 Google 云端硬盘设置配置。
准备工作
如需了解前往管理控制台中的安全性页面的步骤,请参阅安全性页面使用入门。
本页内容
云端硬盘共享设置
您可以将云端硬盘共享操作限定在网域内,也可以允许与网域外部人员共享内容。
如果您设置了信任规则,则“安全性”页面上将不会显示与云端硬盘共享设置相关的建议。如需了解详情,请参阅为云端硬盘共享功能创建和管理信任规则。
支持的版本:企业 Plus 版、教育版
设置 | 云端硬盘共享设置 |
Status | 指出已启用云端硬盘共享设置的单位部门数量 |
建议 |
将文件共享范围限制在您的网域内,以降低数据泄露和数据渗漏风险。 如果您出于业务需要,要与网域外部用户共享文件,可以按各个组织部门灵活地指定共享方式,还可以指定将哪些网域列入许可名单。 |
如果您停用云端硬盘共享功能 | 用户将无法与网域外部人员共享文件。 |
停用与网域外部人员共享文件的功能
-
-
在管理控制台中,依次点击“菜单”图标 应用 Google Workspace 云端硬盘和文档。
- 点击共享设置 共享选项。
- 点击关闭。
如需有关更改云端硬盘共享设置的更多详细信息和说明,请参阅为贵组织管理外部共享。
与网域以外的人共享内容时显示警告
您可以配置云端硬盘设置,在用户与网域外部人员共享云端硬盘文件时向其发送警告。
如果您设置了信任规则,则“安全性”页面上将不会显示与与网域以外的人共享内容时显示警告相关的建议。如需了解详情,请参阅为云端硬盘共享功能创建和管理信任规则。
设置 | 与网域以外的人共享内容时显示警告 |
Status | 指出已启用云端硬盘共享的组织部门数量 |
建议 |
启用当用户与网域外部人员共享文件时显示警告的功能。这样一来,您就可以让用户确认相应操作是有意为之,从而降低数据泄露风险。 |
对您用户的影响 |
当获得授权的用户尝试与网域外部人员共享文件时,系统会显示一条警告消息,提示他们确认该共享操作。这样可以降低数据意外泄露的风险。 |
开启与网域以外的人共享内容时显示警告的功能
-
-
在管理控制台中,依次点击“菜单”图标 应用 Google Workspace 云端硬盘和文档。
- 点击共享设置 共享选项。
- 在“共享选项”部分:
- 如果您选择列入许可名单的网域,请同时勾选当贵组织中的用户或共享云端硬盘拥有的文件与列入许可名单的网域中的用户共享时发出警告复选框。
- 如果您选择开启,请同时勾选当贵组织中的用户或共享云端硬盘拥有的文件与贵组织外部人员共享时发出警告复选框。
如需了解更多说明,请参阅为贵组织管理外部共享。
访问权限检查工具
当用户使用 Google 文档或云端硬盘以外的 Google 产品共享文件时(例如通过在 Gmail 中粘贴链接共享),Google 会检查共享对象是否拥有访问权限。如果接收者没有访问权限,则用户可以选择文件共享选项(如果可能的话):
- 仅共享对象、<您的网域> 中的所有人或公众(无需拥有 Google 账号)
- 仅共享对象或 <您的网域> 中的所有人
- 仅共享对象
在 Google 管理控制台的访问权限检查工具下方,您可以从前三个选项中选择一个。
设置 | 访问权限检查工具 |
Status | 指出仅针对共享对象配置了访问权限检查工具的单位部门数量。 |
建议 |
对于所有组织部门,仅针对共享对象配置访问权限检查工具。这样一来,您可以掌控他人对您用户共享的链接的访问权限,并降低数据泄露风险。 |
对您用户的影响 | 当用户共享某一资源(例如云端硬盘文件)的链接时,如果共享对象没有访问权限,Google 就会提示用户,并建议用户设置共享范围。 |
配置访问权限检查工具
-
-
在管理控制台中,依次点击“菜单”图标 应用 Google Workspace 云端硬盘和文档。
- 点击共享设置 共享选项。
- 在根级组织部门中,选择“访问权限检查工具”下方的仅共享对象。
如需了解更多详细信息和说明,请参阅为贵组织管理外部共享。
云端硬盘插件
云端硬盘插件可让用户使用由其他开发者构建的 Google 文档功能。
设置 | 云端硬盘插件 |
Status | 指出允许用户安装插件商店中的 Google 文档插件的组织部门数量 |
建议 |
为了降低数据泄露的风险,请勿允许用户安装插件商店中的 Google 文档插件。 如有特定业务需求,您可以部署符合贵组织政策的 Google 文档插件。 |
对您用户的影响 |
如果您停用此设置,您的用户将无法安装 Google 文档插件。 此设置不会影响您的用户是否可以安装Google WorkspaceMarketplace 中的插件。 |
禁止安装云端硬盘插件
-
-
在管理控制台中,依次点击“菜单”图标 应用 Google Workspace 云端硬盘和文档。
- 点击功能和应用。
- 点击插件。
- 取消选中允许用户安装来自插件商店的 Google 文档插件复选框。
- 点击保存。
如需更多详细信息和说明,请参阅允许或限制在文档编辑器中使用插件。
离线文档访问权限
您可以允许用户开启文档的离线访问功能。当文档可供离线访问时,系统会在本地存储一份文档副本。
设置 | 离线文档访问权限 |
Status | 指出已启用离线文档访问的组织部门数量。 |
建议 |
为了降低数据泄露风险,请停用离线文档访问。 如果您因业务原因需要授予离线文档访问权限,请按组织部门启用此功能,以尽量降低风险。 |
对您用户的影响 | 如果您停用此设置,您的用户将无法访问离线文档。 |
停用离线文档访问
-
-
在管理控制台中,依次点击“菜单”图标 应用 Google Workspace 云端硬盘和文档。
- 点击功能和应用 选择使用设备政策控制离线访问。
如果未设置受管理的设备政策,所有用户都将无法访问所有设备上的离线文档。
云端硬盘桌面应用的访问权限
您可以为贵组织设置桌面版云端硬盘,让用户在计算机上同步和访问云端硬盘文件。
设置 | 云端硬盘桌面应用的访问权限 |
Status | 指出已启用云端硬盘桌面设备访问的组织部门数量 |
建议 |
为了降低数据泄露风险,请限制或停用对桌面版云端硬盘的访问。 如果您决定允许桌面设备访问,请仅为有重要业务需求的用户启用桌面设备访问,并仅允许在授权设备上进行桌面设备访问。 |
对您用户的影响 | 如果您停用此设置,您的用户将无法对云端硬盘进行桌面设备访问。 |
停用对云端硬盘的桌面设备访问
-
-
在管理控制台中,依次点击“菜单”图标 应用 Google Workspace 云端硬盘和文档。
- 点击桌面版 Google 云端硬盘启用桌面版云端硬盘。
- 取消选中允许贵组织使用桌面版 Google 云端硬盘复选框。
如需更多详细信息和说明,请参阅为组织设置桌面版云端硬盘。
在网络上发布文件
您可以为用户启用或停用在网络上发布文件的功能。
设置 | 在网络上发布文件 |
Status | 指出已启用在网络上发布文件功能的组织部门数量 |
建议 |
为了降低数据泄露风险,请为所有组织部门停用在网络上发布文件的功能。 |
对您用户的影响 |
指定组织部门中的用户是否可以在网络上发布文件。 停用文件发布功能不会撤消用户已经执行的发布操作。所有新发布的网站都不会向外部用户显示。 |
关闭在网络上发布文件的功能
-
-
在管理控制台中,依次点击“菜单”图标 应用 Google Workspace 云端硬盘和文档。
- 点击共享设置 共享选项。
- 取消选中如果允许与“<您的组织>”之外的人员共享内容,则“<您的组织>”中的用户可将文件和发布的网络内容向所有知道链接的人公开复选框。
如需更多详细信息和说明,请参阅为贵组织管理外部共享。