Google Workspace 組織建立教學：網域驗證與管理員設定完整圖解

前言

當公司需要統一管理 Google 帳號與協作服務時，可以透過 Google Workspace 建立組織，使用自己的網域管理使用者，讓帳號的建立、權限配置及後續維護有一致的管理入口。

這篇文章將介紹 Google Workspace（GWS）組織建立的流程，從填寫公司資料、建立管理員帳號，到透過網域供應商的登入連結或手動新增 TXT 紀錄完成網域驗證，最後登入 Google Admin 管理控制台。本文以 Cloudflare 的操作畫面為範例。

本篇先完成組織與管理員環境的建置。若要使用 Gmail 收發公司郵件，後續還需要另外啟用 Gmail 並設定 MX 紀錄；網域驗證成功，不代表 Gmail 已經可以收信。Google 官方的 Gmail MX 設定說明有列出後續操作。

以下依實際操作截圖說明，介面文字及流程可能隨 Google 更新、帳號狀態與所選服務而有所差異，請以當下顯示的設定精靈為準。

先決條件

已有可使用的網域，例如 example.com，並確認有權代表公司或組織使用。
可以登入實際管理該網域 DNS 的平台，並具有新增 TXT 紀錄的權限。本篇以 Cloudflare 為範例。
準備公司名稱、員工人數、所在地區及管理員姓名。
準備可正常收信的聯絡信箱，使用不同於本次新 Workspace 網域的地址，避免設定尚未完成時無法接收通知。
準備管理員帳號的命名方式與密碼；若 Google 要求身分驗證，也需要可接收簡訊的手機。

網域註冊商與 DNS 代管平台不一定是同一家。例如網域向其他業者購買，但名稱伺服器指向 Cloudflare 時，就應到 Cloudflare 維護 DNS 紀錄。

操作步驟

一、申請 Google Workspace 並建立管理員帳號

開啟 Google Workspace 企業電子郵件頁面，點擊「開始使用」或畫面上的「開始試用」。

Google Workspace 企業電子郵件官網的開始註冊入口 — 從 Google Workspace 官網開始申請。

填入「公司名稱」，選擇「員工人數（包括您在內）」及「地區」，確認後點擊 下一步。

Google Workspace 申請頁面填寫公司名稱、員工人數與地區 — 公司資料依實際情況填寫，員工人數需包含本人。

輸入管理員的「姓氏」、「名字」及「目前的電子郵件地址」，點擊 下一步。這裡填的是聯絡信箱，後面才會建立 Workspace 管理員登入帳號。

填寫 Google Workspace 管理員姓名與目前可收信的聯絡信箱 — 聯絡信箱與新建立的管理員帳號用途不同。

在「您的網域名稱」輸入要使用的完整網域，例如 example.com，點擊 下一步。

輸入 Google Workspace 組織要使用的既有網域名稱 — 網域名稱不要加上 https://、@ 或網址路徑。

再次核對網域，確認無誤後點擊 下一步。此時只是確認要使用哪個網域，稍後仍需要完成擁有權驗證。

確認以既有網域建立 Google Workspace 帳戶 — 繼續前再次確認網域拼字正確。

設定管理員的「使用者名稱」、「密碼」及「確認密碼」，核對 @ 後方的網域。公告、優惠與團隊介紹郵件依需求選擇，閱讀條款後點擊 同意並繼續。

建立 Google Workspace 管理員使用者名稱與登入密碼 — 圖中的 admin 為範例，請依組織命名規則設定。

請妥善保存完整的管理員帳號，例如 admin@example.com，並使用安全的方式保管密碼，避免把明文密碼寫進操作文件。

二、完成首次登入與身分驗證

輸入剛建立的完整管理員帳號，點擊 下一步，再輸入密碼並繼續。不要只填 admin，也不要誤用前面填寫的聯絡信箱。

使用完整的帳號加網域登入新建立的 Google Workspace 管理員帳戶 — 以剛建立的管理員帳號登入。

輸入 Google Workspace 管理員帳號的密碼 — 確認帳號正確後輸入密碼。

若出現「驗證您的身分」，選擇正確國碼，輸入可接收簡訊的手機號碼，點擊 下一步。這個畫面不一定每次都會出現，沒有出現時可繼續後面的流程。

Google 首次登入要求輸入手機號碼以接收身分驗證簡訊 — 依畫面要求完成身分驗證。

收到簡訊後，輸入當次驗證碼並繼續。若欄位已經有 G-，只需填入後方的 6 位數字；收不到簡訊時，可以查看 試試其他方法。

在 Google 身分驗證頁面輸入簡訊中的六位數驗證碼 — 驗證碼使用當次簡訊內容，不要沿用之前的代碼。

確認首次使用提示顯示的是本次建立的帳號，閱讀受組織管理的帳戶說明後，點擊 我瞭解了。

Google Workspace 首次登入顯示受組織管理的帳戶說明 — 此頁為帳戶管理提示，沒有需要填寫的設定欄位。

三、開始 Google Workspace 網域驗證

核對待驗證網域，點擊 開始設定，進入網域擁有權驗證流程。

Google Workspace 網域設定精靈中的開始設定按鈕 — 先核對要驗證的網域，再開始設定。

選擇驗證方式。設定精靈會依網域供應商提供相應的驗證選項。本篇網域是在 Cloudflare 購買，因此畫面顯示 登入「Cloudflare」；若使用 GoDaddy 等其他支援的平台，也可透過畫面上的對應連結前往登入驗證。

網域驗證精靈提供供應商登入連結，此例顯示登入 Cloudflare — 本文以 Cloudflare 為例，登入連結會依網域供應商而異。

點擊對應供應商的登入連結，接續方式 A；若要自行新增 DNS 紀錄，則點擊 其他驗證選項，接續方式 B。若網域購買與 DNS 代管使用不同平台，請確認驗證紀錄會加到實際管理 DNS 的平台。

網域驗證的目的，是向 Google 證明你有權管理該網域。以下兩種方式都是依設定精靈提供的資料完成驗證；畫面上的預估操作時間不代表一定會在該時間內驗證成功。

四、設定網域驗證紀錄

以下兩種方式擇一完成步驟 13，再接續步驟 14。

方式 A：透過網域供應商登入驗證（以 Cloudflare 為例）

透過對應連結登入網域供應商後，依畫面檢查驗證所需的 DNS 變更。以 Cloudflare 為例，核對即將新增的 TXT 紀錄，包括網域、Name、Content 及 TTL；確認正確後，點擊 Authorize，再返回 Google 繼續驗證。其他供應商的頁面與按鈕名稱可能不同，請依實際顯示的流程操作。

Cloudflare 顯示 Google 網域驗證所需 TXT 紀錄及一次性授權按鈕 — 授權前檢查 Google 將新增的 DNS 紀錄。

圖中是 Cloudflare 的一次性授權畫面。若列出不明的 DNS 變更，先取消並確認；完成這種方式後，不需要再重複執行方式 B。若精靈未提供你的供應商登入選項，可改用下方的手動方式。

方式 B：手動新增 TXT 紀錄

在「其他驗證選項」中查看 TXT 驗證資料，複製頁面提供的「名稱」與完整的「值」。

Google Workspace 手動網域驗證頁面提供 TXT 紀錄名稱、驗證值與存留時間 — 使用自己這次驗證頁面提供的資料，圖中的 gcp 不是通用名稱。

接著登入實際管理 DNS 的平台；以 Cloudflare 為例，選擇網域後，到 DNS → Records，新增 TXT 紀錄並儲存。

欄位	填寫方式
Type／類型	選擇 `TXT`。
Name／Host／名稱	依本次驗證頁面及 DNS 平台的格式填寫。圖中為 `gcp`，不可直接照抄到其他網域。
Content／Value／值	貼上 Google 當次提供的完整驗證字串，包含 `google-site-verification=` 前綴。
TTL／存留時間	依精靈指示，選擇平台允許的最低值。

Name／Host 是最容易填錯的地方。 根網域驗證常見填法是 @ 或留空，子網域則可能使用對應名稱；仍需以這次驗證頁面與 DNS 平台規則為準，不要把 gcp 或 @ 當作所有情境的固定答案。

新增這筆 TXT 時，保留既有 DNS 紀錄，尤其是現有郵件使用的 MX、SPF 等設定。儲存後返回 Google 頁面，依提示繼續驗證。欄位細節可參考 Google 的 TXT 網域驗證說明與 Cloudflare 的 Google Workspace DNS 設定指引。

五、確認驗證成功並登入管理控制台

出現「您的網域已通過驗證」後，再次核對網域。畫面中的新增使用者與付費功能入口，可以等後續規劃完成後再處理。

Google Workspace 顯示您的網域已通過驗證的成功畫面 — 網域驗證完成後，繼續確認管理控制台能否正常登入。

開啟 Google Admin 管理控制台，使用相同的完整管理員帳號登入，點擊 下一步。

前往 admin.google.com 並輸入 Google Workspace 完整管理員帳號 — 管理控制台需使用組織的管理員帳號。

輸入管理員密碼，點擊 下一步。若瀏覽器自動帶入個人 Gmail，可以切換帳號，或使用無痕視窗重新登入。

確認管理員登入身分並輸入密碼以進入 Google Admin 控制台 — 登入前確認畫面上的帳號屬於本次建立的組織。

進入 Google Admin 首頁，確認公司名稱及登入身分正確，即完成這次 Google Workspace 組織建立、網域驗證與管理員登入流程囉～

Google Workspace 管理控制台首頁顯示使用者、帳單與組織管理功能 — 成功進入 Google Admin 首頁後，確認組織及管理員身分正確。

常見問題

新增 TXT 紀錄後，為什麼仍然驗證失敗？

先確認紀錄新增在正確的 DNS 代管平台，再核對 Name／Host 與完整驗證值，尤其要留意平台是否會自動補上網域，避免重複輸入。

DNS 更新與快取刷新需要時間，儲存成功不代表外部查詢立即更新。可以使用 Google Admin Toolbox Dig 查詢實際驗證名稱的公開 TXT 紀錄，再對照 Google 提供的內容；確認正確後，稍待再重新驗證。更多排查方式可參考 Google 的 TXT 紀錄疑難排解。

顯示「網域已被使用」時，應該怎麼辦？

先確認自己或同事是否曾用此網域註冊 Google Workspace 或其他受管理的 Google 服務。如果網域仍綁定在既有帳戶，可能需要找回原管理員帳號或由 Google 官方支援協助處理，反覆新增 TXT 紀錄未必能解決。請依 Google 的網域無法註冊說明確認適用情況。

完成網域驗證後，公司郵件會自動切換到 Gmail 嗎？

不會。TXT 擁有權驗證與 Gmail 郵件路由是不同設定；要讓 Gmail 接收這個網域的郵件，還需要另外啟用 Gmail 並調整 MX 紀錄。若原本已有郵件服務，應先規劃好切換與資料移轉，再進行郵件相關設定。

這裡的組織，與 Google Cloud 的 Organization 一樣嗎？

本篇說明的是 Google Workspace 的受管理帳號環境。Google Cloud 的 Organization resource 則是管理專案與資料夾的頂層資源，與 Workspace／Cloud Identity 帳戶有關聯，但用途及管理介面不同。若後續要建立企業雲端資源階層，可再參考 Google Cloud 組織資源設定說明。

結語

透過上述流程，我們完成了 Google Workspace 組織的申請、管理員帳號建立與網域驗證，並確認可以登入管理控制台。

接下來可以依組織需求規劃使用者、管理員權限與帳號保護；若要使用企業 Gmail，再安排郵件啟用與搬遷。若組織也使用 Google Cloud，可以延伸閱讀本站的 GCP 專案建議修改的預設內容，持續檢視帳號與雲端環境的安全性。

希望這篇文章能幫助您順利建立 Google Workspace 組織。感謝您耐心閱讀，如果有相關問題或想交流的內容，歡迎寄信給我，我們一起來探討吧！