設定保管箱權限

Google Workspace 管理員可以允許貴機構中的使用者執行所有保管箱工作，也可以只指派部分特定工作。舉例來說，您可以允許特定使用者設定資料保留規則，並允許其他群組搜尋及匯出資料。

請先諮詢貴機構的法律專家或人資部門，判斷哪些使用者需要存取保管箱工具，再授予使用者保管箱權限。您可以限制部分保管箱權限 (例如可管理搜尋或匯出作業)，讓使用者只能處理特定機構單位中的使用者資料。

由於具備保管箱權限的帳戶有權存取及控管貴機構中其他使用者的資料，因此應視為機密帳戶。

如要將權限授予使用者，您必須建立具備一或多個保管箱權限的管理員角色，再將管理員角色指派給使用者。

注意：您可以在不授予保管箱授權的情況下，讓使用者取得保管箱權限。使用者不一定要擁有保管箱授權才能獲得保管箱權限。

本文內容

• 步驟 1：建立具備保管箱權限的管理員角色
• 步驟 2：將保管箱權限指派給使用者
• 權限參考資料
• 權限範例
• 排解保管箱權限問題

步驟 1：建立具備保管箱權限的管理員角色

您必須以超級管理員的身分登入才能執行這項工作。

1. 登入您的 Google 管理控制台。

   使用具備超級管理員權限的帳戶 (結尾不是 @gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「帳戶」「管理員角色」。
3. 按一下「建立新角色」。
4. 輸入角色名稱和說明，舉例來說，名稱可以是使用者將擁有的權限。
5. 按一下「繼續」。
6. 找出並展開「Google 保管箱」部分。提示：在搜尋框中輸入「Google 保管箱」。
7. 選取角色的權限。詳情請參閱「保管箱權限參考資料」。
8. 按一下「繼續」。
9. 檢查所選權限，然後按一下「建立角色」。

步驟 2：將保管箱權限指派給使用者

您必須以超級管理員的身分登入才能執行這項工作。

您可以一次將保管箱角色指派給一位使用者，也可以一次指派給多位使用者。

無論採用哪一種方式，都會出現下列情形：

• 使用者通常會在幾分鐘內取得新角色，但也可能需要等待 24 小時才會生效。
• 如果角色的權限範圍僅有「可管理匯出作業」、「可管理搜尋作業」、「管理訴訟保留」和「可管理案件」，您可以將該角色限定在特定的機構單位內。

如需操作說明，請參閱「指派角色」一節。

權限參考資料

您可以只針對特定機構單位授予部分保管箱權限 (例如「可管理匯出作業」)。其他權限則適用於所有機構單位。

保管箱權限	這種權限允許使用者執行哪些動作
可管理案件	建立案件，並與其他使用者共用案件。 關閉、重新開啟及修改案件。 刪除及還原案件。 重要事項：使用者至少需具備下列一項額外的案件處理權限，才能開啟並處理案件：「管理訴訟保留」、「可管理搜尋作業」、「可管理匯出作業」或「管理稽核記錄」。 如果該權限只授予特定機構單位，使用者就只能與該機構單位中的帳戶共用案件。
管理訴訟保留	查看設為保留狀態的使用者帳戶清單。 建立保留項目。 修改訴訟保留。 移除保留項目。 對於訴訟保留範圍內的所有機構單位，使用者必須擁有「管理訴訟保留」權限，才能建立、修改或移除訴訟保留。 如果您將新帳戶加入訴訟保留範圍中，對於含有該帳戶的機構單位而言，使用者必須具備「管理訴訟保留」權限。 機構單位外部的保管箱使用者可以查看機構單位內部使用者的訴訟保留項目。
可管理搜尋作業	搜尋資料及計算結果。 查看搜尋查詢傳回的訊息和檔案內容。 建立或刪除已儲存的搜尋查詢。 如果這項權限只授予特定機構單位，使用者就只能搜尋該機構單位中與帳戶和共用雲端硬碟相關聯的資料。
可管理匯出作業	查看及下載匯出內容。 刪除所有匯出內容。 重要事項：如要建立匯出項目，使用者必須具備這項權限和「可管理搜尋作業」權限。 如果這項權限只授予特定機構單位，使用者就只能匯出該機構單位中與帳戶和共用雲端硬碟相關聯的資料。 Google Workspace 超級管理員無法存取所有匯出內容，只能處理自己擁有的匯出作業，以及他人與自己共用案件中的匯出內容。
管理稽核記錄	查看使用者的案件稽核記錄，包括使用者自行建立以及與其他人共用的案件。 查看整個機構的所有訴訟保留報告。 查看使用者可存取的案件中的訴訟保留。 這項權限適用於所有機構單位。
管理資料保留政策	建立及查看整個機構的資料保留規則。 更新整個機構的資料保留規則。 刪除整個機構的資料保留規則。 這項權限適用於所有機構單位。
查看資料保留政策	查看整個機構的所有資料保留規則。 這項權限適用於所有機構單位。
查看所有案件	查看整個機構中的所有案件。 這項權限適用於所有機構單位。

權限範例

以下列出各項權限的摘要，您可以視需要結合使用。如要進一步瞭解各項權限，請參閱「權限參考資料」。

用於搜尋和匯出作業

• 搜尋資料、預覽結果及儲存查詢，但不匯出搜尋結果
  請選取「可管理搜尋作業」。如要允許使用者搜尋任何案件 (不限於使用者擁有或與他們共用的案件)，請同時選取「查看所有案件」。
• 查看、下載及刪除匯出作業，但不建立匯出作業
  請選取「可管理匯出作業」。如要允許使用者處理任何案件的匯出作業 (不限於使用者擁有或與他們共用的案件)，請同時選取「查看所有案件」。
• 建立匯出作業以及執行所有其他搜尋和匯出動作
  請選取「可管理搜尋作業」和「可管理匯出作業」。如要允許使用者搜尋及匯出任何案件 (不限於使用者擁有或與他們共用的案件)，請同時選取「查看所有案件」。

用於訴訟保留、稽核與案件

• 建立及移除訴訟保留、查看訴訟保留清單
  請選取「管理訴訟保留」。如要允許使用者建立及移除任何案件的訴訟保留 (不限於使用者擁有或與他們共用的案件)，請同時選取「查看所有案件」。
• 查看可存取案件的稽核記錄和訴訟保留，以及查看所有訴訟保留報告
  請選取「管理稽核記錄」。
• 建立、共用、關閉及刪除案件
  請選取「可管理案件」以及下列至少其中一項：「管理訴訟保留」、「可管理搜尋作業」、「可管理匯出作業」或「管理稽核記錄」。

用於保留規則

• 查看、建立、編輯和刪除資料保留規則
  請選取「管理資料保留政策」。
• 查看資料保留規則，但不建立、編輯或刪除規則
  請選取「查看資料保留政策」。

排解保管箱權限問題

使用者的案件未顯示在「案件」頁面上

如果使用者的管理員角色未具備「查看所有案件」權限，使用者就只能查看自己擁有的案件以及與他們共用的案件。如果使用者並未擁有任何案件，或沒有任何共用的案件，則不會看到任何案件。

修正方式：與使用者共用案件。如需操作說明，請參閱「共用案件」一節。

使用者無法開啟任何案件

如果使用者的管理員角色「只」具備「查看所有案件」權限，但沒有其他權限，使用者就只能查看案件清單，但無法開啟。

修正方式：有 2 種做法：

• 將另一個包含其他保管箱權限的管理員角色指派給使用者。
• 編輯使用者獲派的管理員角色，加入其他保管箱權限。