รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Enterprise Standard และ Enterprise Plus; Education Standard, Teaching and Learning Upgrade และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
การอนุมัติจากผู้ที่มีสิทธิ์จะป้องกันการดำเนินการที่เป็นอันตรายในคอนโซลผู้ดูแลระบบของ Google โดยกำหนดให้การเปลี่ยนแปลงการตั้งค่าที่ละเอียดอ่อน เช่น การเปิดหรือปิดการบังคับใช้การยืนยันแบบ 2 ขั้นตอน (2SV) ต้องได้รับอนุมัติจากผู้ดูแลระบบขั้นสูงอีกคนหนึ่ง เมื่อผู้ดูแลระบบขั้นสูงได้รับและอนุมัติคำขอการเปลี่ยนแปลงการตั้งค่าแล้ว การเปลี่ยนแปลงจะดำเนินการโดยอัตโนมัติโดยที่ผู้ดูแลระบบที่ส่งคำขอไม่ต้องดำเนินการใดๆ เพิ่มเติม
ดูวิธีการเปิดหรือปิดการอนุมัติจากผู้ที่มีสิทธิ์
เมื่อเปิดแล้ว การอนุมัติจากผู้ที่มีสิทธิ์จะมีผลกับการตั้งค่าต่อไปนี้
- การยืนยันแบบ 2 ขั้นตอน
- การกู้คืนบัญชี
- การปกป้องขั้นสูง
- การควบคุมเซสชันของ Google
- คำถามในการเข้าสู่ระบบ
- ไม่มีรหัสผ่าน (เบต้า)
- SSO ด้วย IdP บุคคลที่สาม
- การมอบสิทธิ์ทั่วทั้งโดเมน
- การเข้าถึงแบบ Context-Aware
การอนุมัติจากผู้ที่มีสิทธิ์ในโดเมนตัวแทนจำหน่าย
หากเปิดการอนุมัติจากผู้ที่มีสิทธิ์ในโดเมนของลูกค้าจากพาร์ทเนอร์ และผู้ดูแลระบบตัวแทนจําหน่ายพยายามอัปเดตการตั้งค่าที่มีความละเอียดอ่อน ระบบจะส่งคําขออนุมัติไปยังผู้ดูแลระบบจากพาร์ทเนอร์เท่านั้น และมีเพียงผู้ดูแลระบบจากพาร์ทเนอร์เท่านั้นที่จะอนุมัติหรือปฏิเสธคําขอได้
การอนุมัติจากผู้ที่มีสิทธิ์ทำงานอย่างไร
ในตัวอย่างนี้ การอนุมัติจากผู้ที่มีสิทธิ์จะปกป้องการดำเนินการที่มีความละเอียดอ่อนของการเปลี่ยนการตั้งค่าการยืนยันแบบ 2 ขั้นตอน
- ผู้ดูแลระบบ Workspace ไปที่ความปลอดภัย
การตรวจสอบสิทธิ์
- กล่องป๊อปอัปจะแจ้งให้ผู้ดูแลระบบทราบว่าการดำเนินการนี้ต้องได้รับการตรวจสอบจากผู้ดูแลระบบขั้นสูง ทั้งนี้ ผู้ดูแลระบบที่ส่งคำขอสามารถเลือกที่จะป้อนข้อความอธิบายก่อนส่งคำขอให้ตรวจสอบได้
หมายเหตุ: หากมีคำขอเปลี่ยนแปลงการตั้งค่าที่รอการอนุมัติอยู่ ระบบจะบล็อกคำขอใหม่ชั่วคราวจนกว่าจะมีการดำเนินการกับคำขอที่รอดำเนินการแล้ว ผู้ดูแลระบบที่ถูกบล็อกคำขอไว้จะดูคำขอที่ขัดแย้งกันได้
- ผู้ดูแลระบบที่ส่งคำขอจะได้รับข้อความยืนยันทางอีเมลว่าได้ส่งคำขออนุมัติแล้ว
- ผู้ดูแลระบบขั้นสูงซึ่งเป็นผู้อนุมัติจะได้รับคำขออนุมัติทางอีเมล จากนั้นจะเปิดลิงก์ไปยังหน้ารายละเอียดการอนุมัติจากผู้ที่มีสิทธิ์ในคอนโซลผู้ดูแลระบบ ซึ่งจะแสดงข้อมูลต่อไปนี้
- ผู้ขอเปลี่ยนแปลง
- การตั้งค่าปัจจุบัน (ก่อนการเปลี่ยนแปลง) และการตั้งค่าที่เสนอ (หลังการเปลี่ยนแปลง)
- ตัวเลือกในการอนุมัติหรือปฏิเสธคำขอ
- ผู้อนุมัติจะตรวจสอบรายละเอียดคำขอ จากนั้นจะอนุมัติหรือปฏิเสธคำขอ
- หากคำขอได้รับการอนุมัติ การเปลี่ยนแปลงการตั้งค่าการยืนยันแบบ 2 ขั้นตอนจะดำเนินการโดยที่ผู้ดูแลระบบที่ส่งคำขอไม่จำเป็นต้องดำเนินการใดๆ เพิ่มเติม
- หากผู้อนุมัติไม่ดำเนินการใดๆ คำขอจะหมดอายุใน 3 วัน
- ผู้ส่งคำขอจะได้รับอีเมลเมื่อคำขอได้รับอนุมัติหรือถูกปฏิเสธ หรือหากคำขอหมดอายุโดยไม่มีการดำเนินการใดๆ
การตรวจสอบสิทธิ์ดูรายละเอียดคำขอ อนุมัติคำขอ ยกเลิกคำขอ
ผู้ส่งคำขอหรือผู้อนุมัติจะดูคำขอที่รอดำเนินการหรือคำขอในอดีตได้ในหน้ารายการอนุมัติจากผู้ที่มีสิทธิ์ การคลิกคำขอในรายการจะแสดงหน้ารายละเอียดของคำขอนั้นๆ ซึ่งผู้ส่งคำขอสามารถยกเลิกคำขอ และผู้อนุมัติสามารถอนุมัติหรือปฏิเสธคำขอได้จากหน้ารายละเอียดคำขอ
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบขั้นสูง
หากไม่ได้ใช้บัญชีผู้ดูแลระบบขั้นสูง คุณจะทำตามขั้นตอนเหล่านี้ไม่ได้
- ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
ความปลอดภัย > การตรวจสอบสิทธิ์ > การอนุมัติจากผู้ที่มีสิทธิ์
คุณสามารถดูคำขอทั้งหมดหรือดูเฉพาะคำขอของคุณเองได้ รายละเอียดคำขอประกอบด้วยสถานะคำขอ ชื่อของผู้ส่งคำขอ วันที่สร้างคำขอ การเปลี่ยนแปลงการตั้งค่าที่ส่งคำขอ และวันที่หมดอายุของคำขอ
- หากต้องการดูรายละเอียดคำขอที่เจาะจง ให้คลิกในคอลัมน์การดำเนินการทางด้านซ้าย
- หน้ารายละเอียดของผู้ส่งคำขอจะมีตัวเลือกให้ยกเลิกคำขอ
- หน้ารายละเอียดของผู้อนุมัติจะมีตัวเลือกให้อนุมัติหรือปฏิเสธคำขอ
- คลิกการอนุมัติจากผู้ที่มีสิทธิ์ทางด้านซ้ายเพื่อกลับไปยังหน้ารายการการอนุมัติ
เปิดหรือปิดการอนุมัติจากผู้ที่มีสิทธิ์
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
ใช้การตั้งค่าการอนุมัติจากผู้ที่มีสิทธิ์ในคอนโซลผู้ดูแลระบบเพื่อเปิดหรือปิดฟีเจอร์ในโดเมน
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบขั้นสูง
หากไม่ได้ใช้บัญชีผู้ดูแลระบบขั้นสูง คุณจะทำตามขั้นตอนเหล่านี้ไม่ได้
- ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู
- หากต้องการเปิดการอนุมัติจากผู้ที่มีสิทธิ์ ให้เลือกช่องกำหนดให้มีการอนุมัติจากผู้ที่มีสิทธิ์สำหรับการดำเนินการของผู้ดูแลระบบที่มีความละเอียดอ่อน หรือยกเลิกการเลือกช่องนี้ถ้าต้องการปิดตัวเลือก
- คลิกบันทึก
หมายเหตุ: หากปิดการอนุมัติจากผู้ที่มีสิทธิ์จากสถานะเปิด จะเกิดผลดังนี้
- คำขอที่รอดำเนินการจะใช้งานได้ตามระยะเวลาปกติจนกว่าจะได้รับอนุมัติ มีการขอ หรือหมดอายุ
- การเปลี่ยนแปลงการตั้งค่าใหม่ที่เกี่ยวข้องกับการดำเนินการที่มีความละเอียดอ่อนจะไม่สร้างคำขอการอนุมัติจากผู้ที่มีสิทธิ์
