身為 G Suite 管理員,您可能需要搜尋曾對外共用或與過多使用者共用的敏感文件。
如要調查曾由貴機構中特定使用者對外共用的檔案,請按照本文的指示操作。
1. 開始進行調查- 登入帳戶以使用調查工具。
- 在「資料來源」選單中,按一下 [雲端硬碟記錄事件]。
- 按一下 [新增條件]。
- 在「條件」選單中,按一下 [瀏覽權限變更]。
- 確認條件已設為 [外部]。
- 按一下 [新增條件]。
- 在「條件」選單中,按一下 [執行者]。
- 在「使用者」欄位中,輸入共用了該檔案的使用者名稱,例如 <使用者名稱>@example.com。
- 按一下 [新增條件]。
- 在「條件」選單中,按一下 [日期]。
- 將條件變更為 [使用後]。
- 在「日期」欄位中,輸入該檔案最早對外共用的可能日期和時間。
- 按一下 [搜尋]。
完成上述步驟後,搜尋結果會顯示在頁面底部的表格中。這個表格會顯示檔案對外共用的日期和時間、文件 ID、文件類型、瀏覽權限、名稱、事件類型 (例如「變更使用者存取權」)、執行者的使用者名稱,以及文件的擁有者。
其中,「執行者」是透過某種方式變更了文件瀏覽權限的使用者。
如要將這些搜尋結果儲存至您的「我的雲端硬碟」資料夾,請按一下表格頂端的「匯出」按鈕 。
詳情請參閱在調查工具中查看搜尋結果一文。