[問題] G suite 企業版團購團員

[sweetorz (Orz99)]

2019/1/23 更新
終於低調成團，此後來信洽詢者列為候補名單，因為仍有成員仍未回覆聯絡方式，待月底都如仍未回覆，再依序詢問候補成員意願
原廠 4月起調漲價格，目前找不到改成年費的方式，極大可能費用會改成 4月後 12鎂
請未回覆的團員盡快收信私來您的聯絡方式

12/19 13:39 更新
管理員若啟用稽核功能「保管箱」，就可以查詢跟下載所有成員的檔案，
保管箱功能只有「為所有人啟用」跟「為所有人關閉」兩種設定狀態
啟用時，成員的應用程式清單 (就是右上角那個九宮格方塊小圖示) 就會同步出現保管箱功能
關閉後，保管箱功能也會同步消失
這點有助於分辨管理員是否啟用保管箱功能

12/19 12:23 更新
剛從 管理控制台的 報告 > 雲端硬碟，這邊可以看到最近的上下傳 log 紀錄
紀錄的檔名有雲端硬碟檔案的超連結，所以管理員是可以知道其他成員上傳下載的檔名
如果該檔案有開啟知道連結共用，就可能被管理員看到檔案內容
把檔案連結貼到沒登入帳號的瀏覽器，就開不了了

目前實測結果
隱私的部分就是管理員只能看到上傳檔名(看不到資料夾)，但是打不開=看不到檔案內容
共用的時候用指定帳號而不是知道連結的方式，就可以避免管理者不告自取XD


更新標題從徵求改成問題好像比較符合版規

一年120鎂，四人以下每帳號 1T 空間，超過五人就 無限空間

費用：3700台幣 or 120鎂/年

團員可使用本人提供 5個字母超短 .com 域名
或者更短的 2字母 .to 域名 (域名費用我出)
當然也可使用你自己提供的網域

來年到期前三個月會詢問續訂意願，萬一有人退出才有時間補上團員，又萬一到時真的找不到團員，缺額我會自己補上

預計收 4 ~ 6 人
第一個聲明不會開啟保管箱功能的揪團，避免隱私問題
(點開應用程式圖示即可驗證，有出現保管箱表示被開啟)
G suite 空間已經申請完成，只需增加人員即可，
目前只有我一個帳號，再增加 4 個帳號就是無限空間(成團)

團員可以使用 G Suite 下面所有的服務包括信箱等等的
有興趣的鄉民請佔內信給我
我會再給Line聯絡

請低調.. 感恩..

因為寫信問其他團都徵滿殘念，只好自己申請一個 G suite business 帳號，爽用「 Google Drive File Stream 」覺得這才是雲端硬?

Google Drive File Stream 跟 Google Backup and Sync 是不同的兩種雲端客戶端

普通 Google Drive 只能使用的「 Google Backup and Sync 」是跟 Dropbox 類似的同步資料夾，雲端檔案有多少，你本地的資料夾就

但只給 G Suite 帳號使用的 Google Drive File Stream 本身具備串流功能，能把 Google 雲端空間掛載成你的本地硬碟，但你不必真

這就像把 Google 雲端硬碟當成 usb 插在電腦上使用，完全使用卻完全不會佔用你本地硬碟空間


分享一下最近使用的心得
1. 對摳
從 Google one 複製到 G suite Google drive
使用方式 rclone sync
中華電信 300M 大檔開兩線，單線4~6M/s
GCP 標準VM實體 小檔開兩線，2~5M/s，大檔還沒測

2. rclone / rclone browser 設置
安裝 ( MacOS )
brew cask install rcloneosx rclone-browser osxfuse

第一次打開 rclone-browser / rcloneosx 時會出現
> 無法打開「Rclone Browser」，因為它來自未識別的開發者。

需要強制打開
系統偏好設定 -> 安全性與影私權 -> 一般
「Rclone Browser」遭到阻擋無法打開... -> 強制打開

建立 rclone 設定檔, 兩個雲端帳號複製就要建立兩次
rclone config
> No remotes found - make a new one
n/s/q> n

> name> 本組雲端帳號的識別名稱 (自行命名)

> Type of storage to configure.
Storage> 12

client_id> 留白即可，設定更佳，提高流量限制

client_secret> 留白即可，設定更佳，提高流量限制

> Scope that rclone should use when requesting access from drive.
scope> 1

> root_folder_id> 留白即可

> service_account_file> 留白即可

> Edit advanced config? (y/n)
y/n> n

> Use auto config?
 * Say Y if not sure
 * Say N if you are working on a remote or headless machine or Y didn't work
y/n> y
這裏如果你在本機運行 rclone 選 y 就好，會自動開啟瀏覽器讓您認證並自動取得認證碼
如果你在 gcp 等遠端主機運行，就要選 n，然後在你本地瀏覽器輸入這裡提示的登入連結，手動複製驗證碼並在下個步驟輸入

> Configure this as a team drive?
y/n> n

接下來會列出這次設定檔內容讓您確認，選 y
[您的命名]
type = drive
client_id = ...jjl.apps.googleusercontent.com
client_secret = ...
scope = drive
token = {"access_token":"..."}
y/e/d> y

> Current remotes:
e/n/d/r/c/s/q> q

完成設定

你有幾個雲端帳號就設定幾次
client_id>
client_secret>
要從 Google API Console 進去新增

然後就可以使用
rclone sync --drive-chunk-size=8M --transfers=2 --fast-list --stats=10s -v  {來源雲端路徑} {目標雲端路徑}

雲端路徑怎麼取得？使用 rclone-browser 開啟你的雲端帳號，在要複製的路徑按右鍵選 upload 裡面的 Destination 欄位內容就是


Goole的介紹請參考
https://gsuite.google.com.tw/intl/zh-TW/pricing.html


※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.137.89.214
※ 文章網址: https://www.ptt.cc/bbs/Free_box/M.1544884475.A.90A.html
→ sweetorz: 有人問這團會不會長期使用，簡單回答是：是的當然
→ sweetorz: 因為用到無限空間都是檔案量很大，基本上別無去處
→ sweetorz: 這些重要或辛苦累積的內容，有比硬碟便宜的儲存方法
→ sweetorz: 當然會一直使用下去，除非又遇到 ACD 一樣的俗辣公司><.
→ sweetorz: 何況硬碟會壞，還是雲端最穩妥
※ 編輯: sweetorz (220.137.89.214), 12/15/2018 23:42:29
※ 編輯: sweetorz (220.137.89.214), 12/15/2018 23:48:32
推 sismiku: 現在單人申請已經沒有無限了嗎
→ sismiku: 囧
→ stonko: 單人無限空間我現在還在用耶，難道近期申請已經改掉了？
→ NCYUandy: 樓主u2原盤存很多齁xd
推 koster: 單人應該還是有吧 我記得官方一直以來都是說四人以下只有1
→ koster: T 但實際上都是無限
推 sismiku: 我現在也還能用
→ lonewind220: 單人無限應該還是有，但畢竟是不公開的福利，哪天取
→ lonewind220: 消了，也沒有話說。
→ sweetorz: 原來現在新申請單人還能無限？沒找到哪邊可查看剩餘空間
→ sweetorz: 回N大，我沒U2帳號也沒去過喔, 倒是硬碟從 512G最大時買
→ sweetorz: 到前陣子買的 HGST 疝氣10T五年保企業碟，終把代號用完
→ sweetorz: 另一個不解？G Suite 不是在 google 網站註冊就好?
→ sweetorz: 為什麼要找田中這些代辦公司？辦出來的空間有不同嗎?
→ kobe8112: 經銷商網站不是寫的一清二楚嗎?
推 l98: 經銷商是售後服務還有教育訓練，不然有問題你就要直接找googl
→ l98: e 處理，還有可開發票（明年google應該也要開，因政府法規）
→ l98: ，另價錢不受匯率浮動影響。
推 NKAC: 單人還能用啊，低調低調！
→ NKAC: 要收費大不了錢堆上去再隨便設定另外4人就好了
→ kobe8112: 錢堆上去=每年600美，我付不起XD
→ sweetorz: 所以還是按照規定集滿5人保護費更穩妥惹^^
→ sweetorz: 以目前硬碟最低價750計算，600鎂大約可買24T 沒備援空間
→ sweetorz: 但24T的故障帶來資料損毀風險極高，湊滿5人等同
→ sweetorz: 5年分期付款購買24T以上的還不耗電的 RAID10 NAS XDD
※ 編輯: sweetorz (60.248.185.172), 12/18/2018 11:22:36
※ 編輯: sweetorz (60.248.185.172), 12/18/2018 11:23:45
→ shachitw: 說真的我不太懂明明1人和5人以上都是要花4000元/年上下
→ shachitw: 就能獲得無限空間,非得跟團讓自己的隱私曝露在別人眼下?
→ l98: 重點是要1人版無限空間是默許的，何時會取消這個默許政策未知
→ l98: 。5人以上免費空間是明文規定的！所以才會有團購產生，至於隱
→ l98: 私問題，，怕的人自然不會和人團報了！
→ sweetorz: 爬文看好像彼此都看不到檔案，我也想請教隱私問題何在
→ sweetorz: 是指管理者可以看到團員空間內容？還沒成團現無法驗證
※ 編輯: sweetorz (36.226.185.90), 12/18/2018 22:14:49
→ kobe8112: 規則就寫在那，為什麼有些人想找5人成團的原因有這麼
→ kobe8112: 難懂嗎...這不是隨便爬文大家聊過很多次的事嗎= =
→ kobe8112: 另外關於管理者到底能看到哪些資訊，我記得也有好幾位
→ kobe8112: 板友分享過了
→ kobe8112: 一下查不到，只有找到教育版的，我想應該差不多
→ kobe8112: #1Pce3OkY (Free_box)
→ shachitw: 笑了,google雲端的服務條款也明文寫著,誰在乎過了?
→ kobe8112: 服務條款跟我說的事是兩回事，你要硬想超脫現實實際情況
→ kobe8112: 來討論，也只能像這樣笑了吧，你慢慢笑，不送啊
推 koster: 不是每個人都很在意隱私啊 像我無限空間存的都是A片電影
→ koster: 對我自己來說沒有隱私問題 雖然我自己是管理員知道管理員
→ koster: 根本不能幹嘛 但就算真的有超強駭客拿到這些資料 也沒差XD
→ shachitw: 怎麼會是兩回事?兩個都是google在默許而已,要砍都是在一
→ shachitw: 瞬間的事,我當然知道未必每個人在乎隱私,但哪個主揪的告
→ shachitw: 訴過想跟團的,你放上去的檔案我都能看且抓下來,請加密或
→ shachitw: 只放不重要的檔案?
→ shachitw: https://i.imgur.com/wdHx5GT.png
→ shachitw: https://i.imgur.com/tFaEu4p.png
→ shachitw: https://i.imgur.com/unyshD0.png
→ shachitw: https://i.imgur.com/zUeBHSR.png
推 kanetakusan: 感謝S大，看過很多說法，終於有管理員PO出證據。
→ kanetakusan: 我的手機照片是和我大學的google帳號同步，不過我相
→ kanetakusan: 信幾萬個幾十萬個畢業生，計中沒那麼閒會去看，就算
→ kanetakusan: 看了，我的教育drive有只有放普通照片，而且我不自拍
→ kanetakusan: 所以幾乎都是風景照，他看我也沒差
→ NCYUandy: 重要的資料怎麼會放雲端……不是都放nas嗎……所以資料
→ NCYUandy: 被管理員看到也不會怎樣吧？
推 Kreen: 謝謝 shachitw 提供圖片佐證～在不在意就看個人，但知道有
→ Kreen: 這回事，自己做出取捨就好。
推 koster: 為什麼我的保管箱找不到別人的資料?
→ l98: 保管箱功能要經過設定才能擷留資料,感謝s大圖片支援
推 kocw: 請問如果是教育版，管理員也是能透過保管箱下載嗎?
→ l98: 教育版也是G-Suite的一種應用,你說呢?
→ kobe8112: 隱私部分你是討論的其他事，容量的話是我們討論的部分，
→ kobe8112: 官網文字說少於5人，每人1T，實際用目前未限制；
→ kobe8112: 那你說服務條款也是同樣默許與條款不同的地方，好歹講
→ kobe8112: 清楚你是指怎樣的不同吧
→ sweetorz: 請問保管箱在哪？我在企業帳號管理介面遍尋不著~~
推 koster: 怎麼設定? 我保管箱裡面都是空的 連搜尋都沒有
→ l98: https://support.google.com/vault/answer/2584132
→ l98: 基本上是要管理員身分才能登入,如果你是跟團的,那就只有團主
→ l98: 主帳號可以登入,其他都要靠他授權才能登入
→ cacolar: 我是管理員帳號，但是我也找不到保管箱設定的地方
→ cacolar: 原來設定裡面是英文Google Vault，一直找保險箱找不到..
推 xzonisy: 你的chunk size 設定 8M 測試看看，反正每天就是750g，
→ xzonisy: 設定高反而浪費，低一點下來的記憶體還可以用來多開
→ sweetorz: 謝謝 x大，立馬更改^^
→ sweetorz: 找到，在 報告 > 雲端硬碟 有篩選器可以看最近活動
→ sweetorz: log 的檔名上有超連結，可以開啟檔案沒錯!!
只能看到檔名跟雲端硬碟的檔案連結，沒權限讀取內容
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 12:32:15
推 koster: 我是管理員帳號 我只有這樣的頁面
→ koster: https://i.imgur.com/oiGrBbp.jpg
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 12:34:12
→ sweetorz: 回 k大，是在您的管理控制台 admin.google.xxx 那邊
→ koster: 我去admin的報告只能看到檔名 這我之前就知道了 但我不知
→ koster: 要如何去保管箱找到可以開的檔案 他的保管箱有搜尋 我整個
→ koster: 都是空白 難道是我要特別找經銷商打開他?
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 12:51:42
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 12:53:30
推 koster: 如果可以任意看到 這Gsuite就真的蠻危險的 不是指一般人
→ koster: 只要硬碟沒加密 公司的MIS可以輕易看到財務的報表 HR的薪
→ koster: 資單 甚至CEO的所有檔案都可以 教育版的也能直接看到教授
→ koster: 寫到一半的論文 或是其他實驗室做到一半的專案 這比一般人
→ koster: 的隱私還要大包耶
推 l98: https://i.imgur.com/lB4AbVB.jpg 看來這個就是鑑別方法
→ l98: 給k大,參考https://support.google.com/vault/answer/2462419
→ l98: 你還需要做設定
→ sweetorz: 推 198大，沒錯，剛測試保管箱確可開啟他人檔案，
→ sweetorz: 但是一但啟用保管箱，所有團員程式清單都會出現保管箱
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 13:49:04
→ l98: 至於k大擔心的問題,我相信真正使用的企業用戶一定有權限控管
→ l98: 這種電子蒐證在其他提供給企業級的用戶的系統應該都有
→ l98: 像我手上交大和台大g-suite預設都有開啟保管箱功能,除非電資
→ l98: 中心把所有負責管理g-suite的人都加入可控管管理箱的清單中
→ l98: 不然理論上只有最原始申請那個帳號才有權利,相信各校中心應該
→ l98: 都有做權力控管吧!
→ sweetorz: 保管箱管理搜尋內容權限可以by人/角色設定
→ sweetorz: 卻不能分開可見範圍，具備權限的人就能看全公司檔案
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 14:05:57
→ l98: 對的,但一般人應該是不會拿公司帳戶存私人檔案吧!
→ l98: 至於權限控管就要問有mis經驗的網友了
→ l98: 現在比較有疑慮的,大概就團購和學術版g-suite吧!
→ l98: 再者對於企業而言,控管員工資料是很正常的吧!
推 koster: 我就是企業用戶啊 所以才覺得MIS能夠看到這些資料...
→ koster: 一般企業哪有那麼多的權限控管啊 一堆公司就幾個人負責IT
→ sweetorz: 所以薪資等營業機密資料還是要用其他方式加密控管
→ koster: IT能夠看到財務報表 公司薪資名冊 老闆的私人檔案 我想很
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 14:12:55
→ koster: 多老闆會起笑 很多老闆根本沒有這些知識 IT也不會說 就是
→ koster: 開後門的說 anyway 我要跟老闆討論一下這個問題 感謝大家
※ 編輯: sweetorz (60.248.185.172), 12/19/2018 14:17:06
※ 編輯: sweetorz (60.248.185.172), 01/23/2019 15:15:52
※ 編輯: sweetorz (60.248.185.172), 01/23/2019 15:17:21
推 RainSia: 還有在徵人嗎，想進