离职员工的谷歌邮箱谁负责关？Admin Assist让兼职IT一次体检账号权限

曼谷一家做食品批发的公司，老板娘平时兼管公司的谷歌账号。上个月一位业务离职，交接时只收回了笔记本电脑和钥匙，没人想到要停用他的谷歌账号。两个月后，老板娘整理报价单文件夹时才发现，这位离职业务的账号还能登录公司共享云盘——里面是全部客户的报价记录和进货成本。她完全不知道这个漏洞是什么时候出现的，也不知道还有没有别的设置漏洞。

为什么账号权限一直没人管好

泰国的中小企业、连锁店、工厂绝大多数没有专职IT，Workspace管理员通常是老板本人、会计或行政顺手兼任。常见的疏漏包括：

• 管理员密码设好之后很少再改，也没人记得当初是怎么设置的、有哪些选项
• 离职流程只处理实体物品（电脑、钥匙、工牌），没人想到云端账号也要一并停用
• 共享文件夹为了方便协作，设成「知道链接的人都可查看」，之后忘记关掉，变成外部人只要拿到链接就能看

一份好的账号体检清单要有的几个要件

不靠记忆、靠清单，是兼任管理员最实用的做法。一份可行的季度体检清单，至少要包括：

• 账号存活状态——所有离职员工的账号是否都已停用
• 云端共享范围——有哪些文件或文件夹是对外公开共享的
• 验证方式覆盖率——还有哪些账号没开两步验证
• 管理员人数最小化——目前有管理员权限的账号，是不是都还是必要的人

🔧 AI 动手做：Workspace 季度账号体检

谷歌在2026年8月17日于官方博客宣布，管理控制台（Admin Console）内置了Gemini对话侧边栏Admin Assist：管理员可以直接在控制台里用自然语言提问「怎么把离职员工的邮箱转给主管」「怎么限制某个群组只能收公司内部邮件」，Gemini会根据当下场景给出操作指引；搜索控制台设置时，也会直接生成摘要式答案，不用再自己在几十页英文说明文档里翻来翻去。这意味着兼任管理员第一次可以「边问边做」，而不是每次卡壳就整包外包出去。以下是一份可以直接粘贴进侧边栏使用的季度体检提示词：

你是我公司谷歌 Workspace 的管理顾问。我是兼任管理员，没有专职IT背景。
请依次列出以下五项检查，每一项都要说明：
（1）要在管理控制台的哪个位置查
（2）看到什么样的结果算异常
（3）发现异常时的修正步骤

1. 离职员工账号是否已停用（本季离职名单：[粘贴姓名/邮箱]）
2. 对外公开共享（知道链接即可查看或编辑）的云盘文件或文件夹清单
3. 各群组邮箱的收信权限，尤其是否有群组可被公司外部寄信
4. 尚未开启两步验证的账号名单
5. 目前拥有管理员角色的账号，是否都仍是必要的人（公司规模：[人数]人，目前管理员人数：[数字]）

请用条列方式输出，并标明优先处理顺序。

在Admin Console右侧打开Gemini侧边栏，粘贴这段提示词即可开始逐项对答（仅Workspace Business版可用）。要提醒的是，Admin Assist给的是操作指引，实际变更设置仍是管理员自己点下去的，动手前务必先确认影响范围，尤其是删除账号、关闭共享这类不可逆或会影响他人访问的操作，最好先截图记录再执行。

本周就能做的一步：打开Admin Console，粘贴这段提示词，先做第一项「离职员工账号」的检查就好，其他四项留到下周再做。