調查檔案共用情形

身為 G Suite 管理員，您可能需要搜尋曾對外共用或與過多使用者共用的敏感文件。

如要調查曾由貴機構中特定使用者對外共用的檔案，請按照本文的指示操作。

1. 開始進行調查

1. 登入帳戶以使用調查工具。
2. 在「資料來源」選單中，按一下 [雲端硬碟記錄事件]。
3. 按一下 [新增條件]。
4. 在「條件」選單中，按一下 [瀏覽權限變更]。
5. 確認條件已設為 [外部]。
6. 按一下 [新增條件]。
7. 在「條件」選單中，按一下 [執行者]。
8. 在「使用者」欄位中，輸入共用了該檔案的使用者名稱，例如 <使用者名稱>@example.com。
9. 按一下 [新增條件]。
10. 在「條件」選單中，按一下 [日期]。
11. 將條件變更為 [使用後]。
12. 在「日期」欄位中，輸入該檔案最早對外共用的可能日期和時間。
13. 按一下 [搜尋]。

2. 查看並匯出搜尋結果

完成上述步驟後，搜尋結果會顯示在頁面底部的表格中。這個表格會顯示檔案對外共用的日期和時間、文件 ID、文件類型、瀏覽權限、名稱、事件類型 (例如「變更使用者存取權」)、執行者的使用者名稱，以及文件的擁有者。

其中，「執行者」是透過某種方式變更了文件瀏覽權限的使用者。

如要將這些搜尋結果儲存至您的「我的雲端硬碟」資料夾，請按一下表格頂端的「匯出」按鈕 。

詳情請參閱在調查工具中查看搜尋結果一文。