使用調查工具查看機密內容

管理員可能會需要在調查過程中查看 Gmail 郵件、Chat 訊息或 Chat 附件的機密內容。只要使用調查工具，您就可以尋找郵件並查看其中內容。您也可以調查事件，確認是否確實違反資料遺失防護規則，或者屬於誤判情形。

重要事項：如果您還無法查看機密郵件內容，則必須請超級管理員調整「調查工具設定」，為貴機構的管理員提供這項權限。如需詳細資訊和操作說明，請參閱「配置調查設定」。

您的安全調查工具存取權

• 支援安全調查工具的版本包括 Enterprise Plus、Education Standard、Education Plus 和 Enterprise Essentials Plus。
• 使用 Cloud Identity 進階版、Frontline Standard、Enterprise Standard 和 Education Standard 的管理員也可以使用調查工具，但僅限部分資料來源。
• 能否使用調查工具執行搜尋，取決於您的 Google 版本、管理員權限和資料來源。如果您無法在調查工具中執行特定資料來源的搜尋，可以改用稽核與調查頁面。 詳情請參閱「更完善的稽核與調查服務」。
• 您可以在調查工具中對所有使用者執行搜尋作業，不論對方擁有的 Google 版本為何。

事前準備

您必須具備「查看機密內容」權限，才能查看機密郵件內容。詳情請參閱管理員的調查工具權限一文。

查看機密的電子郵件內容

步驟 1：開始調查

1. 登入帳戶以使用調查工具。
2. 在「資料來源」清單中，選取「Gmail 郵件」或「Gmail 記錄」。

   注意：Cloud Identity 進階版或 Enterprise Standard 版本不支援 Gmail 資料來源。詳情請參閱調查工具中的資料來源。

3. 按一下「新增條件」。
4. 透過選單搜尋您要查看的電子郵件。詳情請參閱在調查工具中自訂搜尋方式。
5. 按一下 [搜尋]。
6. 在搜尋結果中找出您要調查的 Gmail 郵件，然後按一下該郵件的主旨或郵件 ID。

系統會隨即顯示郵件標頭。如要查看郵件內容，您必須說明原因 (請參閱步驟 2)。

步驟 2：說明您要查看郵件的原因

1. 按一下郵件標頭頂端的 [郵件]。
2. 輸入您必須查看郵件內容的原因。系統會將您輸入的原因列在管理員稽核記錄中。
   提示：請務必附上相關重要資訊，例如票證號碼，或法律顧問已核准您查看郵件的證明。
3. 按一下 [確認]。

步驟 3：查看電子郵件並採取行動

在您說明必須查看郵件的原因後，系統就會顯示郵件內容。接著，您可以對郵件執行下列動作：

• 刪除郵件
• 標示為垃圾郵件
• 標示為網路詐騙
• 傳送至收件匣
• 傳送至隔離區

透過 [郵件] 或 [郵件串] 分頁，您可以查看與電子郵件附件相關的 VirusTotal 報告。如需詳細資訊和操作說明，請參閱透過調查工具查看 VirusTotal 報告。

相關主題

• 關於安全調查工具
• 管理員的調查工具權限
• 查看觸發資料遺失防護規則的內容 (Beta 版)