你可以成為資源的擁有者或使用者。這兩個角色分別具備不同的權限和功能,只有資源擁有者才能授予權限給其他使用者。
只要在 Search Console 中依序點選 (網站)「設定」圖示 >「使用者和權限」,即可查看及管理使用者清單。
權限
Search Console 資源的每位使用者都會獲派以下其中一種權限:
- 擁有者:在 Search Console 中有完整的資源控管權限,包括新增及移除其他使用者、調整設定、查看所有資料,以及使用所有工具。每項資源都必須有至少一個已驗證擁有者,否則所有使用者都無法存取該資源。擁有者分為兩種類型,兩者的權限相同:
- 已驗證擁有者:透過權杖 (例如上傳到網站中的 HTML 檔案) 驗證資源擁有權的人員。如要新增或移除已驗證擁有者,你必須新增或移除該擁有者在網站上的權杖。
- 委派擁有者:未使用 HTML 檔案或標記等驗證權杖,而是由已驗證擁有者授予擁有權狀態的人員。如要新增或移除委派擁有者,只要由任何類型的擁有者透過 Search Console 使用者管理畫面新增或移除新擁有者即可。
- 擁有完整權限的使用者:有權查看所有資料及執行部分動作。
- 權限受限的使用者:有大多數資料的簡易檢視權限。
- 相關聯使用者:相關聯使用者是能存取特定資料或代表網站採取特定行動的使用者或帳戶。與網站擁有者、使用者的不同之處在於,協作夥伴無法直接開啟或查看你的 Search Console 帳戶或資料,但有權執行其他工作;可執行的動作和權限則因關聯類型而異 (例如 Chrome 線上應用程式商店)。進一步瞭解關聯。
如果網站唯一通過驗證的擁有者離開了你的團隊,則你必須驗證擁有權,才能保持資源的存取權或重新取得存取權。
如果你接管了其他擁有者的網站,在完成擁有權驗證之後,你就可以移除原先擁有者的驗證權杖,藉此取消其驗證狀態。舉例來說,假設前任擁有者透過 HTML 標記進行驗證,那麼請移除網站上相應的 HTML 標記。詳情請參閱新增或移除擁有者。
新增/移除使用者或委派擁有者
限制:
- 完整/受限/相關聯的使用者:每項資源最多可有 100 位非擁有者。
- 你可以在資源中加入「委派擁有者」,直到資源的已驗證擁有者 + 委派擁有者合計達到 500 位為止。也就是說,如果資源中有 200 位已驗證的擁有者和 300 位委派擁有者,就無法再新增委派擁有者。
- 每項資源的已驗證擁有者沒有上限。也就是說,即使某項資源已經有 500 位任何類型的擁有者,你還是可以驗證更多擁有者。
只有資源擁有者 (或上層資源的擁有者) 才能新增或移除使用者。
如何新增使用者或委派擁有者
- 在 Search Console 中開啟該資源。
- 在資源設定中開啟使用者和權限頁面 (「設定」圖示 >「使用者和權限」)。只有資源擁有者才能瀏覽這個頁面。
- 按一下「新增使用者」
移除使用者或委派擁有者
- 在 Search Console 中開啟該資源。
- 在資源設定中開啟使用者和權限頁面 (「設定」圖示 >「使用者和權限」)。只有資源擁有者才能瀏覽這個頁面。
- 找到要刪除的使用者,選取旁邊的選單圖示 ,然後按一下「移除存取權」。這項變更很快就會生效。如果你看到警告通知,指出該使用者可能會重新取得存取權,這表示該使用者是已驗證的擁有者,且擁有一或多個可用來取回這項資源存取權的擁有權權杖。請移除通知中列出的權杖,以防止使用者重新取得存取權。在「使用者和權限」頁面按一下「未使用的擁有權權杖」,也可以看到這份清單。
新增或移除已驗證擁有者
新增已驗證的擁有者
- 如何將自己新增為已驗證的擁有者
- 按照驗證流程證明你是網站擁有者。
- 如要將其他使用者新增為已驗證擁有者,你必須將他們個人的驗證權杖新增至資源。請按照下列步驟操作:
移除已驗證的擁有者
如果已驗證擁有者全數遭到移除,則在寬限期過後,其餘所有使用者和委派擁有者都將無法存取該資源。系統會繼續收集這項資源的相關資料,但是在有人驗證資源擁有權之前,任何人都無法存取該資源。
- 請按照移除委派擁有者的說明操作。完成後,系統會顯示彈出式視窗,其中列出這位使用者在此資源中的所有驗證權杖。在「使用者和權限」頁面按一下「未使用的擁有權權杖」,也可以看到這份清單。
- 遭到刪除的擁有者將立即失去該資源的存取權。
- 請刪除這位使用者在這個資源中的所有驗證權杖。如果你沒有刪除這些權杖,遭移除的擁有者將可選擇重新驗證擁有權 (如果發生這種情形,目前所有擁有者都會收到通知)。在上一個步驟中移除擁有者時,系統會顯示與已移除擁有者相關聯的權杖清單。您也可以在該資源的未使用的權杖清單中查看這份清單。如果擁有者使用了多種驗證方法,建議移除該使用者的所有權杖。
不認得某位擁有者嗎?
如果發現陌生的擁有者,表示你的帳戶可能遭駭。就算移除駭客的權杖後,他們還是可能將權杖重新加入,因此,建議你參閱 web.dev 網站並設法自行維護網站安全,或是請網站安全專業人士協助保護網站。
確認擁有權的驗證方法
已驗證擁有者可以確認自己或其他任何已驗證擁有者所用的驗證方法。
如何確認自己的驗證方法:
- 開啟資源設定中的「擁有權」頁面 (「設定」>「擁有權驗證」)。
- 按一下資源設定表格中的「擁有權驗證」列,即可查看擁有者使用的驗證方法。如要查看所用權杖的確切詳細內容,請依照下文介紹,透過 Search Console 查看。
如何確認其他使用者的驗證方法,或查看自己的權杖詳細資料:
- 在資源設定中開啟使用者和權限頁面 (「設定」圖示 >「使用者和權限」)。
- 找出你想確認的使用者。
- 找出你想確認的使用者,按一下旁邊的「更多」圖示 。
- 按一下「擁有權驗證詳細資料」,即可查看用於驗證這位擁有者的權杖和方法的相關資訊。
尋找 (及移除) 未使用的擁有權驗證權杖
一般來說,進行擁有權驗證作業時,使用者必須將一個特定使用者專屬權杖,放入與 Search Console 資源相關聯的特定位置。
從 Search Console 資源中移除擁有者後,該擁有者就無法再存取該資源,但系統不會刪除或撤銷他們的驗證權杖。只要使用者的驗證權杖仍存在於某項資源中,遭刪除的擁有者就能重新驗證資源擁有權。
如果已驗證擁有者已從資源中移除,系統會將其所遺留且未使用的擁有權權杖,列為清單供你查看。只要這些權杖還在,與該權杖相關聯的使用者就能重新驗證資源擁有權,並重新取得該資源的存取權。如果遭移除的擁有者重新為自己完成驗證,目前所有的擁有者都會收到通知。
如何查看未使用的擁有權驗證權杖清單:
- 在資源設定中開啟使用者和權限頁面 (「設定」圖示 >「使用者和權限」)。
- 按一下「未使用的擁有權權杖」,即可查看該資源中所有剩餘的權杖,以及與這些權杖相關聯的使用者。
- 按一下清單中的權杖,即可瞭解詳情。
如何移除這些權杖:
移除權杖時請務必謹慎。相同的驗證權杖可在各項服務中重複用來驗證擁有權 (例如 Search Console、Merchant Center、Google Workspace 等)。如果移除這些權杖,可能會影響使用這些權杖的其他服務。進一步瞭解如何驗證網站擁有權。
按一下清單中的權杖,即可瞭解如何移除權杖。以下提供進一步的資訊:
- 上傳 HTML 檔案:請在網站的根位置尋找與該使用者相關聯的 HTML 檔案。該檔案會有一長串英數字元名稱,且會有一行包含「google-site-verification」字串的文字。移除這個標記。請務必確認你移除的是指派給你想移除的使用者的標記。
- HTML 標記:請在首頁的網頁原始碼中尋找該使用者的標記,格式如下:
<meta name="google-site-verification" content="some value" />
。你必須從網頁 HTML 原始碼中移除該標記。請務必確認你移除的是與你想移除的使用者相關聯的標記。 - 網域名稱供應商:你必須找出並移除與該使用者相關聯的 DNS 記錄。
- Google Analytics 帳戶:如要永久停用這位使用者的這項驗證機制,有兩種方式,你可以切換這個網站的 Google Analytics 帳戶,也可以撤銷在 Google Analytics 帳戶中授予這位使用者對這個網站的編輯權限。如要判斷這網站是使用哪個 Google Analytics 帳戶,請查看該網頁的轉譯後原始碼 (在 Chrome 中按滑鼠右鍵,然後選擇「檢查」),在網頁程式碼中搜尋「UA-」或「G-」,就會看到對應 Google Analytics 帳戶的資料。
- Google 代碼管理工具帳戶:如要永久停用這位使用者的這種驗證方法,有兩種方式,你可以切換在這個網站上使用的 Google 代碼管理工具帳戶,也可以在相關聯的 Google 代碼管理工具帳戶中移除該使用者的「發布」或「管理員」權限。
- Google 協作平台/Blogger 帳戶:Google 協作平台或 Blogger 網站的擁有者一律可以存取 Search Console 中相關聯的資源。如要完全移除存取權,你必須切換 Google 協作平台或 Blogger 網站的擁有者 (因為 Google 協作平台或 Blogger 帳戶必須且只能有一位擁有者)。
查看擁有權事件記錄
你可以查看擁有權事件的記錄,包括新增及移除的擁有者、成功和失敗的驗證嘗試,以及先前已知的驗證權杖移除情形。
如何查看資源擁有權事件記錄:
- 在資源設定中開啟使用者和權限頁面 (「設定」圖示 >「使用者和權限」)。
- 按一下「擁有權記錄」。