การสร้างสิทธิ Admin แบบเฉพาะ

การสร้างสิทธิ Admin แบบเฉพาะ

การสร้าง Admin แบบเฉพาะนั้นสามารถสร้างได้เพื่อกำหนดให้ Adminที่สร้างทำตามหน้าที่ตามข้อกำหนดอย่างชัดเจนซึ่งผู้ที่สามารถดำเนินการสร้างได้นั้นต้องเป็น Supper Admin เท่านั้น

โดยผู้สร่างจะสามารถกำหนดหน้าที่ให้กับ Admin แบบเฉพาะได้ ทางระบบของGoogle Workspace เล็งเห็นความสำคัญที่Admin แบบเฉพาะควรจะไม่สามารถควบคุมโดเมนได้ทั้งแบบเดียวกับ Supper  Admin หน้าที่ของAdmin แบบเฉพาะที่จำเป็นคือ organizations unit,user เท่านั้นเพื่อความปลอดภัยของข้อมูลแต่หากมีการกำหนดนอกเหนือจากนี้ขึ้นอยู่กับผู้ใช้งาน

การกำหนดสิทธิ Admin

การกำหนดสิทธิ Admin

การกำหนดสิทธิของ Admin คือการเพิ่มบทบาทและหน้าที่ให้กับผู้ดูแลโดเมนซึ่ง Admin แต่ละคนอาจจะถูกกำหนดบทบาทไว้ไม่เหมือนกันซึ่งข้อกำหนดนั้นขึ้นอยู่กับความเหมาะสมและหน้าที่ การกำหนดสิทธิของ Admin ในระบบ Google Workspace สามารถกำหนดได้ดังนี้

  1. Supper Admin
  2. Group Admin
  3. User Management Admin
  4. Help Desk Admin
  5. Service Admin
  6. Mobile Admin

หน้าที่ของ Admin แต่ละประเภท

  1. Supper Admin  ถือว่าเป็น Admin ที่มีอำนาจมากที่สุดใน Domain สามารถดำเนินการหรือตั้งค่าต่างๆ เช่น การ create organizations unit,create user,security group,service,domain management เป็นต้น ซึ่งการสร้าง admin นั้นควรสร้างไว้ 2 account เพื่อป้องกันในยาทฉุกเฉินเช่น พนักงานadmin a ลาป่วย ก็ยังมี admin b เป็นผู้ดำเนินการดูแลโดเมนต่อได้
  2. Group Admin เป็น admin ที่สามารถดูแลเฉพาะเรื่อง group เท่านั้นไม่สามารถทำหน้าที่อย่างอื่นได้ หน้าที่ของadmin group สามารถทำได้เช่น read organizations unit,read user,security group เท่านั้น
  3. User Management Admin เป็น admin ที่สามารถ manage user  เท่านั้นไม่สามารถทำหน้าที่อื่นได้ หน้าที่ของ user management admin สามารถทำได้เช่น read organizations unit,user,user security management เท่านั้น
  4. Help Desk Admin เป็น admin ที่ช่วยเหลือ Admin หลักซึ่งหน้าที่จะมีน้อยกว่า Admin หลักเช่น read organizations unit,read user,reset password user เท่านั้น
  5. Service Admin เป็น Admin ที่ดูแลเรื่องความปลอดภัยของโดเมนหน้าที่ของ service admin เช่น read organizations unit,service setting,hangout chat setting(read and modify),google+setting,Gmail setting,manage sharing  application setting เท่านั้น
  6. Mobile Admin เป็น admin ที่ดูแลเรื่องการ setting ระบบ email บนอุปกรณ์ smartphone ทั้งหมดหน้าที่ของmobile admin เช่น  read organizations unit,read user,manage devices and setting เท่านั้น

ภาพรวมของสิทธ์ต่างๆ

ในหน้าจัดการโดเมนของระบบ Google Workspace นั้นถือว่า Admin เป็นผู้มีอำนวจสูงสุดในการ Manage User ภายใต้ Domain  รวมถึงสิทธิต่างๆในการจัดการที่ Admin สามารถดำเนินการได้ดังนี้

  1. See Relevant Insights About Your Domain
  2. Add or Manage User
  3. Create Group and Mailing list
  4. Manage and Monitor Building
  5. Secure Cooperate Data On Devices
  6. Manage Web On Their Settings
  7. Manage Security Features
  8. Track Usage Of Service
  9. View Charges And Manage License
  10. Update Information About Your Company
  11. Add New Domain
  12. Verify Your Domain Or Add Domain
  13. Import Email,Calendar,Contact
  14. Talk With Our Support Team

การคิดสิทธ์การใช้งาน license

การคิดสิทธ์การใช้งาน license

เป็นการมอบสิทธิหรือการแต่งตั้งผู้มีสิทธิให้สามารถเข้าถึง email ของผู้อื่นในระบบได้โดยการมอบสิทธินั้นผู้กำหนดอาจะจะกำหนดให้สามารถอ่าน email หรือ ลบ,ส่ง email ในนามของเจ้าของได้ เช่น เจ้าผู้จัดการสามารถมอบสิทธิให้กับเจ้าหน้าที่พนักงานภายในองค์กร เช่น เจ้าหน้าที่ฝ่าบบุคคล

โดยการคิดสิทธิหรือการมอบสิทธิผู้ใช้งานผู้ที่เป็น Admin ดูแลระบบสามารถเลือกได้ว่าจะให้ผู้ใช้มีตัวเลือกนี้หรือไม่ ถ้าผู้ใช้อยู่ในองค์กรอื่น คุณต้องเปิดใช้การมอบสิทธิ์สำหรับแต่ละองค์กร เมื่อเปิดใช้การมอบสิทธิ์แล้ว ผู้ใช้ที่ต้องการมอบสิทธิ์เข้าถึงอีเมลจะต้องตั้งค่าการมอบสิทธิ์เข้าถึงอีเมลในบัญชี Gmail

 

ขั้นตอนการคิดสิทธิการใช้งาน license สามารถทำได้ดังนีี้ ข้อมูลเพิ่มเติม

การ Reset Password User

การ Reset Password User

การ reset password user จะทำก็ต่อเมื่อ user หรือผู้ใช้งานลืม password เดิมที่ใช้ login หรือติดไวรัสหรือมัลแวร์ reset password เพื่อป้องกันการเข้าถึงข้อมูลของ Hacker ในกรณีนี้อาจจะเกิดขึ้นเนื่องจากคอมผู้ใช้งานติดไวรัสหรือมัลแวร์ต่างๆ

การ reset password นั้นผู้ที่สามารถ reset password ได้ต้องเป็น Admin ผู้ดูแลโดเมนเท่านั้นซึ่งถือว่า password เป็นเรื่องสำคัญมากในการใช้งานระบบ email และเป็นความลับส่วนบุคคลและความลับขององค์กร

 

ขั้นตอนการ Reset Password  User สามารถทำได้ดังนีี้ ข้อมูลเพิ่มเติม

การระงับ User

การระงับ User

การระงับ user หรือที่รู้จักกันทั่วไปคือการ  Suspend user นิยมในกรณีที่ผู้ใช้งานออกจากองค์กรแล้วแต่ยังต้องการเก็บข้อมูลหรือ account นั้นไว้ในอนาคตหรือผู้ใช้งานยังไม่ต้องการใช้ email ดังกล่าวเพื่อป้องกันการแอบอ้างในกรณีผู้ใช้งานก่อนหน้านี้มีการลาออกจากองค์กร

 

ผู้ที่สามารถรังับผู้ใช้งานได้นั้นจะต้องเป็น Admin เท่านั้น เพราะการระงับผู้ใช้งานนั้นต้องดูทั้งชื่อemailและชื่อโดเมนให้ถูกต้องอย่างฃะเอียดมากที่สุดเพื่อป้องกันการผิดพลาดในกรณีที่ระงับผู้ใช้งานผิดซึ่งอาจส่งผิดกระทบต่อองค์กรและการทำงานเป็นทีมอย่างมาก

 

ขั้นต้องการระงับ User สามารถทำได้ดังนี้ ข้อมูลเพิ่มเติม

การปรับแต่งหน้า Admin

การปรับแต่งหน้า Admin

ผู้ดูแลระบบ Google Workspace สามารถปรับแต่ง Gmail ให้เหมาะกับองค์กรและผู้ใช้ได้ดังนี้

  • ปรับแต่ง URL ที่ผู้ใช้เข้าถึง Gmail
  • ตั้งค่าตัวกรองที่ซับซ้อนและสร้างรายการที่อนุญาตพิเศษซึ่งประกอบด้วยที่อยู่ IP
  • ระบุปลายทางเพื่อนำส่งข้อความที่เข้ามาใหม่
  • ส่งข้อความไปยังที่อยู่ที่รับทั้งหมดหรือไปที่เซิร์ฟเวอร์อื่น
  • อนุญาตให้ผู้ใช้ส่งข้อความออกโดยระบุที่อยู่
  • สามารถกำหนดการตั้งค่า เช่น ปฏิเสธข้อความหรือไฟล์แนบที่มีขนาดเกิน 20 MB

การตั้งค่ามีผลกับใคร
การตั้งค่าบางอย่าง เช่น การเปลี่ยนที่อยู่ที่ผู้ใช้เข้าถึง Gmail จะมีผลกับทุกคนเสมอ ส่วนการตั้งค่าอื่นๆ เช่น การปรับระดับของตัวกรองจดหมายขยะ สามารถใช้กับผู้ใช้เฉพาะกลุ่มได้ การใช้การตั้งค่ากับผู้ใช้เฉพาะกลุ่ม ทำได้โดยการเพิ่มผู้ใช้ที่ต้องการไว้ในหน่วยขององค์กร

ขั้นตอนการปรับแต่งหน้า Admin สามารถทำได้ดังนี้ ข้อมูลเพิ่มเติม

วิธีการเข้าหน้า Admin

วิธีการเข้าหน้า Admin

ในกรณีที่มีบัญชีผู้ดูแลระบบ คุณสามารถลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบของ Google ได้ ซึ่งเป็นที่สำหรับให้ผู้ดูแลระบบจัดการบริการต่างๆ ของ Google สำหรับผู้ใช้ในองค์กร

 

 

  • ลงชื่อเข้าใช้ตอนนี้ (ต้องมีบัญชีผู้ดูแลระบบ)
  • ไปที่ admin.google.com โดยใช้เว็บเบราว์เซอร์ใดก็ได้
  • เริ่มต้นจากหน้าลงชื่อเข้าใช้ ให้ป้อนที่อยู่อีเมลและรหัสผ่านสำหรับบัญชีผู้ดูแลระบบ (ที่ไม่ได้ลงท้ายด้วย @gmail.com)บัญชีผู้ดูแ
  • ระบบมีสิทธิ์จัดการบริการสำหรับบุคคลอื่นในองค์กร คอนโซลผู้ดูแลระบบจะใช้ได้เฉพาะเมื่อคุณลงชื่อเข้าใช้บัญชีผู้ดูแลระบบเท่านั้น บัญชีผู้ดูแลระบบ (ที่ไม่ได้ลงท้ายด้วย @gmail.com)

การ Add Domain ใน Google Workspace

การ Add Domain ใน Google Workspace

หากคุณเป็นเจ้าของโดเมนอื่น คุณจะเพิ่มโดเมนเหล่านั้นลงในบัญชี Google Workspace หรือ Cloud Identity ได้ นอกจากนี้ยังเพิ่มโดเมนย่อย เช่น partners.your-company.net ได้ด้วยหากคุณเป็นเจ้าของโดเมนอื่น คุณจะเพิ่มโดเมนเหล่านั้นลงในบัญชี Google Workspace หรือ Cloud Identity ได้ นอกจากนี้ยังเพิ่มโดเมนย่อย เช่น partners.your-company.net ได้ด้วย

การ Add Domain ใน Google Workspace สามารถทำได้ดังขั้นตอนนี้

ขั้นที่ตอนที่ 1 เลือกวิธีใช้โดเมนด้วย Google Workspace หรือ Cloud Identity โดยจะมี 2  ตัวเลือก คือ

  • ให้ที่อยู่อีเมลที่โดเมนนี้แก่ผู้ใช้เดิม
  • สร้างผู้ใช้ใหม่ที่โดเมนนี้

ขั้นตอนที่ 2 เพิ่มชื่อแทนโดเมนหรือโดเมนเพิ่มเติม

ขั้นตอนที่ 3 ตั้งค่าผู้ใช้ด้วยโดเมนใหม่

 

ขั้นตอนการAdd Domain สามารถทำได้ดังนี้ ข้อมูลเพิ่มเติม