การเพิ่มสิทธิ์ผู้ดูแลระบบ (Admin) ใน Google Workspace ช่วยให้คุณ “แบ่งหน้าที่การดูแล” ให้ทีม IT/ผู้เกี่ยวข้องทำงานได้สะดวกขึ้น เช่น จัดการผู้ใช้ (Users), กลุ่มอีเมล (Groups) หรือการตั้งค่าบางส่วน โดยไม่จำเป็นต้องให้ทุกคนมีสิทธิ์สูงสุดเสมอไป (เพื่อความปลอดภัยของระบบ)
ข้อควรรู้ก่อนเพิ่มสิทธิ์ผู้ดูแลระบบ
ก่อนเริ่ม แนะนำให้เช็ก 2 ข้อนี้ เพื่อให้ทำงานได้ต่อเนื่องและปลอดภัยขึ้น
- บัญชีที่ใช้เพิ่มสิทธิ์ต้องมีสิทธิ์ระดับ Super Admin
- การกำหนดบทบาทผู้ดูแล (Admin roles) ต้องทำจากบัญชีที่มีสิทธิ์เพียงพอ โดยทั่วไปคือ Super Admin
- หากล็อกอินด้วยบัญชีผู้ใช้ทั่วไป หรือ Admin ที่สิทธิ์ไม่ถึง อาจไม่เห็นเมนู/ส่วนกำหนดสิทธิ์
- เลือกสิทธิ์ให้เหมาะกับหน้าที่
- Super Admin คือสิทธิ์สูงสุด เข้าถึงการตั้งค่าสำคัญได้เกือบทั้งหมด
- หากต้องการให้ดูแลเฉพาะด้าน ควรเลือก Admin role เฉพาะงาน เช่น User Management Admin หรือ Groups Admin จะปลอดภัยกว่า
วิธีเพิ่ม Admin ใน Google Workspace
ให้ Login เข้าสู่หน้า Admin Console ด้วย URL: admin.google.com
ล็อกอินด้วยบัญชีผู้ดูแลระบบ (Admin) ของ Google Workspace จากนัันคลิก Next
ใส่รหัสผ่านของแอดมินจากนั้นกดปุ่ม Next
คลิกที่ Directory เลือก Users
เลือก Users ที่ต้องการเพิ่มสิทธิ์แอดมิน
คลิกที่แท้บ “User details“
เลื่อนลงมาเรื่อย ๆ จนพบหัวข้อ “Admin roles and privileges“
เลือกประเภทสิทธิ์ผู้ดูแลระบบ
ในหน้าต่าง Admin roles จะมีรายการสิทธิ์หลายแบบ เช่น
- Super Admin: สิทธิ์สูงสุด เห็นและแก้ไขได้เกือบทุกอย่าง
- Groups Admin: จัดการกลุ่มอีเมล (Group)
- User Management Admin: จัดการบัญชีผู้ใช้ (เพิ่ม/ลบ/รีเซ็ตรหัสผ่าน)
- Other roles: ตามที่องค์กรสร้างขึ้นเอง
ให้ทำตามนี้:
- เลือก role ที่ต้องการให้ผู้ใช้คนนี้ โดยเลื่อปุ่มไปทางขวา
- หากให้หลาย role ได้ ให้เลือกหลายอันได้ตามจำเป็น
- ตรวจสอบให้แน่ใจ โดยเฉพาะหากเลือก Super Admin
เมื่อเลือก role เรียบร้อยแล้ว คลิกปุ่ม “SAVE” ด้านล่างขวา
หมายเหตุ: หน้าตาเมนู/ตำแหน่งปุ่มใน Admin Console อาจเปลี่ยนไปตามการอัปเดตของ Google แต่ชื่อเมนูหลักมักใกล้เคียงเดิม
เพียงเท่านี้คุณก็เพิ่มผู้ดูแลระบบใน Google Workspace ได้เรียบร้อย
เลือก Admin role แบบไหนถึงเหมาะ
- Super Admin: เหมาะกับผู้ดูแลหลักจริง ๆ (ควรมีจำนวนจำกัด)
- User Management Admin: เหมาะกับผู้ที่ต้องจัดการผู้ใช้ เช่น สร้าง/ลบ/รีเซ็ตรหัสผ่าน/จัดการข้อมูลผู้ใช้
- Groups Admin: เหมาะกับผู้ที่ดูแลกลุ่มอีเมลและการตั้งค่า Group
- Other roles: เลือกตามงานที่ต้องดูแล เพื่อให้ได้สิทธิ์ “เท่าที่จำเป็น” ลดความเสี่ยงจากการให้สิทธิ์เกินจำเป็น
แนะนำการกำหนดสิทธิ์ให้ปลอดภัยยิ่งขึ้น
- จำกัดจำนวน Super Admin เท่าที่จำเป็น (โดยเฉพาะบัญชีที่เข้าถึงได้หลายคน)
- แยกบทบาทตามหน้าที่จริง เช่น คนดูแล Users ไม่จำเป็นต้องมีสิทธิ์ด้าน Billing หรือ Security
- ทบทวนรายชื่อ Admin เป็นระยะ โดยเฉพาะเมื่อมีพนักงานย้ายทีม/ลาออก
- เปิดใช้งาน 2-Step Verification (2SV/MFA) สำหรับบัญชีผู้ดูแล เพื่อเพิ่มความปลอดภัย
การตั้งค่าแบบนี้ช่วยลดความเสี่ยงจากการตั้งค่าผิดพลาด และช่วยปกป้องข้อมูลสำคัญใน Google Workspace ขององค์กรคุณได้มากขึ้น
hostatom ให้บริการวางระบบและดูแล Google Workspace สำหรับองค์กร ตั้งแต่สมัครโดเมน/ไลเซนส์ ไปจนถึงตั้งค่า Admin Console ให้พร้อมใช้งาน ช่วยออกแบบโครงสร้างผู้ใช้ แบ่งสิทธิ์แอดมิน (Super Admin / Admin เฉพาะด้าน) และตั้งค่าความปลอดภัยพื้นฐานให้ถูกต้อง
เรามีทีมซัพพอร์ตช่วยแก้ปัญหาเกี่ยวกับผู้ดูแลระบบ การเพิ่ม/ลบผู้ใช้ และการตั้งค่า Google Workspace ในชีวิตจริงขององค์กร
