We willen de rapporten voor gebeurtenissen in het beheerderslogboek begrijpelijker, gedetailleerder en nauwkeuriger maken. Daarom updaten we sommige gebeurtenisnamen en -typen, de rapportagefrequentie en de gebeurtenisvoorwaarden. Tussen nu en augustus 2026 zijn zowel de verouderde als de geüpdatete gebeurtenisnamen en -typen beschikbaar. Na augustus 2026 zijn alleen de nieuwe gebeurtenisnamen en -typen beschikbaar.
Opgeslagen onderzoeken blijven werken, maar zijn gebaseerd op verouderde gebeurtenissen en werken niet meer na augustus 2026. Na augustus 2026 zijn aangepaste diagrammen in de tool voor beveiligingsonderzoek gebaseerd op oude gegevens.
Wat u moet doen
- Controleer de wijzigingen op deze pagina. Als u een van de gebeurtenissen op deze pagina gebruikt of erop vertrouwt, moet u misschien wijzigingen aanbrengen in uw bestaande query's, meldingen, rapporten en regels.
- Tussen nu en augustus 2026 worden de betreffende regels automatisch gemigreerd. Misschien moet u wijzigingen aanbrengen in uw regels. Ga naar Uw activiteitsregels bekijken en bewerken voor meer informatie over hoe u gemigreerde regels updatet.
Belangrijk: Als u regels met wijzigingen in meer dan één gebeurtenisvoorwaarde niet updatet, krijgt u meer meldingen. Regels met 2 voorwaarden die waar zijn, activeren een melding, zelfs als maar één voorwaarde waar is. Als een regel bijvoorbeeld een melding activeert voor een wijziging in een specifieke Gmail-instelling, krijgt u een melding voor alle wijzigingen in de Gmail-instellingen.
Wijzigingen in gebeurtenissen in het beheerderslogboek
Account en beveiliging
| Instelling in de Beheerdersconsole | Controle- en onderzoekstool | Reports API en Google SecOps | BigQuery Export |
|---|---|---|---|
| Accountinstellingen > Voorkeuren > Nieuwe functies |
De gebeurtenisnaam Nieuwe app-functies aan- of uitzetten is gewijzigd in Voorkeur voor Nieuwe app-functies aan- of uitzetten. De waarde voor Nieuwe waarde verandert van Waar of Onwaar in Snelle release of Geplande release. De waarde van Beschrijving verandert van Nieuwe app-functies voor uw organisatie gewijzigd in waarde in De accountinstelling voor Nieuwe functies is gewijzigd van waarde1 in waarde2. Het kenmerk Oude waarde is geïntroduceerd. De waarden zijn Snelle release en Geplande release. De waarde Nieuwe functies wordt toegevoegd aan het kenmerk Instellingscategorie. |
|
|
| Beveiliging > Toegangs- en gegevensbeheer > Google Cloud-sessiebeheer > Beleid voor opnieuw verifiëren |
De kenmerken Nieuwe waarde en Oude waarde voor Wijziging van instellingen voor sessiebeheer registreren waarden voor de frequentie van hernieuwde verificatie, de time-out voor inactieve sessies en de methode voor hernieuwde verificatie in afzonderlijke logboekgebeurtenissen. Eerder werden alle 3 de instellingen geregistreerd in één logboekgebeurtenis. Als een instelling niet is gewijzigd, wordt er geen logboekgebeurtenis geregistreerd voor die instelling. |
Als een instelling niet is gewijzigd, wordt er geen logboekgebeurtenis geregistreerd voor die instelling. |
Als een instelling niet is gewijzigd, wordt er geen logboekgebeurtenis geregistreerd voor die instelling. |
App-toegangsbeheer
Reports API en SecOps events[].name& BigQuery Export event_name |
Naam van gebeurtenis van de tool voor beveiliging en controle en onderzoek |
Nieuwe events[].name en event_name |
Nieuwe gebeurtenisnaam van de tool voor beveiliging en controle en onderzoek |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API Access Blocked | CHANGE_API_ACCESS | API Access Changed |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API Access Allowed | CHANGE_API_ACCESS | API Access Changed |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
App Added to Blocked List | CHANGE_APP_ACCESS | App Configuration Changed |
| ADD_TO_LIMITED_OAUTH2 _APPS |
App Added to Limited List | CHANGE_APP_ACCESS | App Configuration Changed |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
App Added to Trusted Allowlist | CHANGE_APP_ACCESS | App Configuration Changed |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
App added to Trusted by OAuth Scope list | CHANGE_APP_ACCESS | App Configuration Changed |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
App allowlisted for exemption from API access blocks | CHANGE_APP_ACCESS | App Configuration Changed |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
App Removed from Trusted Allowlist | CHANGE_APP_ACCESS | App Configuration Changed |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
App no longer allowlisted for exemption from API access blocks | CHANGE_APP_ACCESS | App Configuration Changed |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
App Removed from Blocked List | CHANGE_APP_ACCESS | App Configuration Changed |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
App removed from Limited list | CHANGE_APP_ACCESS | App Configuration Changed |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
App removed from Trusted by OAuth Scope list | CHANGE_APP_ACCESS | App Configuration Changed |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
All third party API access blocked | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Unconfigured Apps Access Changed |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
All third party API access unblocked | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Unconfigured Apps Access Changed |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Allow Google Sign-in only third party API access | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Unconfigured Apps Access Changed |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
All third party API access blocked | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Under 18 Unconfigured Apps Access Changed |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Allow Google Sign-in only third party API access | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Toegang tot niet-geconfigureerde apps voor gebruikers onder de 18 gewijzigd |
Instellingen voor Google Drive met overgenomen waarden
Eerder gebruikten Google Drive-instellingen die werden overschreven door een overgenomen waarde of teruggezet naar een overgenomen waarde dezelfde logboekgebeurtenis-ID's, met INHERIT_FROM_PARENT in de kenmerken old value en new value:
- De tool voor beveiliging en controle en onderzoek: De gebeurtenisnaam Drive-instelling gewijzigd toonde INHERIT_FROM_PARENT in Oude waarde en Nieuwe waarde.
- Reports API en SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGtoonde INHERIT_FROM_PARENT inadmin.old_valueenadmin.new_value - BigQuery Export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGtoonde INHERIT_FROM_PARENT inadmin.old_valueenadmin.new_value
| Tool | Een overgenomen waarde overschrijven | Een bestaande waarde wijzigen | Terugkeren naar een overgenomen waarde |
| Controle- en onderzoekstool | Gebeurtenisnaam: Create Application Setting |
Gebeurtenisnaam: Change Application Setting |
Gebeurtenisnaam: Delete Application Setting |
| Reports API en SecOps | Type gebeurtenis: APPLICATION_SETTINGS Gebeurtenisnaam: CREATE_APPLICATION_SETTING |
Type gebeurtenis: APPLICATION_SETTINGS Gebeurtenisnaam: CHANGE_APPLICATION_SETTING |
Type gebeurtenis: APPLICATION_SETTINGS Gebeurtenisnaam: DELETE_APPLICATION_SETTING |
| BigQuery Export | Type gebeurtenis: APPLICATION_SETTINGS Gebeurtenisnaam: CREATE_APPLICATION_SETTING |
Type gebeurtenis: APPLICATION_SETTINGS Gebeurtenisnaam: CHANGE_APPLICATION_SETTING |
Type gebeurtenis: APPLICATION_SETTINGS Gebeurtenisnaam: DELETE_APPLICATION_SETTING |
Drive-instellingen
In de volgende tabel staat de geüpdatete informatie over logboekgebeurtenissen voor de volgende kenmerken en waarden van gebeurtenissen in het beheerderslogboek:
- Controle- en onderzoekstool: Instellingsnaam, Oude waarde, Nieuwe waarde
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value - Reports API en SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEofNEW_VALUE
|
Oude gebeurtenis |
Geüpdatete afspraak |
||
|
Naam instelling |
Oude of nieuwe waarde |
Naam instelling |
Oude of nieuwe waarde |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
true |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_domains |
true |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
true |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
false |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
false |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
false |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
true |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
false |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
false |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
true |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
false |
|
ALLOWED |
true |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
ALL |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NONE |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVATE |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
PUBLIC |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
false |
DocsOffline enable_docs_offline |
false |
|
true |
true |
||
|
ENABLE_DRIVE_APPS |
false |
DriveSdk enable_drive_sdk_api _access |
false |
|
true |
waar |
||
Gmail-instellingen
Voor alle beïnvloede instellingen in de Reports API en SecOps:
events[].typeEMAIL_SETTINGS is gewijzigd in APPLICATION_SETTINGSevents[].parameters[].name=USER_DEFINED_SETTING_NAME is verplaatst naarevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
Voor alle getroffen instellingen in BigQuery Export:
event_typeEMAIL_SETTINGS is gewijzigd in APPLICATION_SETTINGS- admin.user_defined_setting_name is verplaatst naar admin.setting_metadata.user_defined_name
|
Gmail-instelling |
Controle- en onderzoekstool |
Reports API en SecOps | BigQuery Export |
|---|---|---|---|
|
E-mailmachtiging |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen ENABLE_SENDER_ ATTRIBUTION is gewijzigd in MailDelegation sender_attribution_ desired |
|
|
|
Toelatingslijst voor de proxy van afbeeldings-URL's |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS is gewijzigd in MailImage Proxy external _image_bypass_ pattern |
|
|
|
Compliance > Bezorging beperken |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken RESTRICT_DELIVERY is gewijzigd in RestrictDelivery rules walled_garden_info of RuleState rule_state enabled |
|
|
|
Compliance > Uitgebreide e-mailopslag |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken COMPREHENSIVE_ MAIL _STORAGE is gewijzigd in RuleState rule_state enabled |
|
|
|
Spam, phishing en malware > Gateway voor binnenkomend verkeer |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken INBOUND_GATEWAY is gewijzigd in RuleState rule_state enabled of InboundGateway {field} |
|
|
|
Routing > E-mails doorsturen met toewijzing voor adres van ontvanger |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken ALIAS_TABLE is gewijzigd in AliasTable rules alias_table_info of RuleState rule_state enabled |
|
|
|
Compliance > Content-compliance |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken CONTENT_ COMPLIANCE is gewijzigd in ContentCompliance rules content _compliance _info of RuleState rule_state enabled |
|
admin.setting_nameCONTENT_ COMPLIANCE is gewijzigd in ContentCompliance rules content_compliance _info of RuleState rule_state enabled |
|
Standaardrouting > Standaardrouting |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken DOMAIN_DEFAULT is gewijzigd in DomainDefault rules domain_default_info of RuleState rule_state enabled |
|
|
|
Routing > Routing |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken UNIFIED_MAIL_ ROUTING is gewijzigd in Routing rules routing_info of RuleState rule_state enabled |
|
|
|
Routing > Accepteren van binnenkomende e-maillogboeken in Vault |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE is gewijzigd in RuleState rule_state enabled of ExchangeJournal Ingestion {field} |
|
|
|
Geblokkeerde afzenders |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken BLOCKED_SENDERS is gewijzigd in BlockedSenders rules blocked_senders_info of RuleState rule_state enabled. |
|
|
|
Routing > E-mailarchivering van derden |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken OUTBOUND_EMAIL_ JOURNAL_ GENERATION is gewijzigd in ExchangeJournal Generation rules exchange_journal_ generation _info of RuleState rule_state enabled |
|
|
|
Routing > Niet-Gmail-mailbox |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken QUARANTINE_SUMMARY is gewijzigd in NonGmail Mailbox rules quarantine _summary _info of RuleState rule_state enabled |
|
|
|
Routing > SMTP-relayservice |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken OUTBOUND_RELAY is gewijzigd in RuleState rule_state enabled |
|
|
|
Spam, phishing en malware > Regels voor beveiligingssandbox |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken SECURITY_SANDBOX_RULE is gewijzigd in DeepScanning rules deep_scanning_info of RuleState rule_state enabled |
|
|
|
Compliance > Compliance van veilige verzending (TLS) |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken TLS_COMPLIANCE is gewijzigd in TlsCompliance rules tls_compliance_info of RuleState rule_state enabled |
|
|
|
Spam, phishing en malware > Spam |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken SPAM_CONTROL is gewijzigd in SpamOverride rules spam_override_info of RuleState rule_state enabled |
|
|
|
Compliance > Aanstootgevende content |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken OBJECTIONABLE_CONTENT is gewijzigd in Objectionable Content rules objectionable_content_info of RuleState rule_state enabled |
|
|
|
Routing > Alternatieve veilige route |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken ALTERNATE_SECURE _ROUTE is gewijzigd in AlternateSecureRoute alternate_route_id of RuleState rule_state enabled |
|
|
|
Compliance > Compliance van bijlagen |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken ATTACHMENT_ COMPLIANCE is gewijzigd in Attachment Compliance rules attachment_ compliance_ info of RuleState rule_state enabled |
|
|
|
Compliance > Bezorging beperken voor S/MIME |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken SMIME_RESTRICT_DELIVERY is gewijzigd in SmimeRestrict Delivery rules smime_restrict_delivery_info of RuleState rule_state enabled |
|
|
|
Hosts > Hosts |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken EMAIL_ROUTE is gewijzigd in Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Compliance > Voettekst toevoegen |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken COMPLIANCE_FOOTER is gewijzigd in AppendFooter rules append_footer_info of RuleState rule_state enabled |
|
|
|
Routing > Gateway voor uitgaand verkeer |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken EMAIL_ROUTE is gewijzigd in MailDeliveryRoutes available_route receiving_route_info |
|
|
|
Gebruikersinstellingen > Leesbevestigingen voor e-mails |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS is gewijzigd in ReadReceipts {field name} |
|
|
|
Gebruikersinstellingen > Naamindeling |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen DEFAULT_NAME_ FORMAT is gewijzigd in NameFormat default_display_name _format |
|
|
|
Toegang voor eindgebruikers > Uitgaande gateways per gebruiker toestaan |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen ALLOW_NAME_ FORMAT_ CUSTOMIZATION is gewijzigd in PerUserOutbound Gateway enable_smtp_relay |
|
|
|
Toegang voor eindgebruikers > POP- en IMAP-toegang |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen IMAP_ACCESS is gewijzigd in ImapSettings {field name} ENABLE_POP_ACCESS is gewijzigd in PopSettings pop_disabled |
|
|
|
Toegang voor eindgebruikers > Automatisch doorsturen |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen ENABLE_EMAIL_ AUTOFORWARDING is gewijzigd in AutoForwarding auto_forwarding_ disabled |
|
|
|
Toegang voor eindgebruikers > Google Workspace Sync |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen ENABLE_OUTLOOK_ SYNC is gewijzigd in MailSyncSettings enable_outlook_sync |
|
|
|
Instellen > E-mailuploads van gebruiker |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen ENABLE_EMAIL_USER _IMPORT is gewijzigd in MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
Gebruikersinstellingen > Thema's |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen ENABLE_GMAIL_SKINS is gewijzigd in MailFrontendSettings skin_desired |
|
|
|
Compliance > Optical Character Recognition (OCR) |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen ENABLE_OPTICAL_ CHARACTER_ RECOGNITION is gewijzigd in OcrSettings ocr_enabled |
|
|
|
Quarantaines beheren |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen EMAIL_QUARANTINE is gewijzigd in AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Toegang tot de Google Workspace Marketplace-toelatingslijst beheren |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken ENABLE_G_SUITE_ MARKETPLACE is gewijzigd in Apps Access Setting web_display_option |
|
|
|
Google Workspace Marketplace-apps |
Gmail-instelling wijzigen/verwijderen/maken is gewijzigd in App-instelling wijzigen/verwijderen/maken De instellingsnaam ENABLE_G_SUITE_ MARKETPLACE is gewijzigd in Allowlist app_access |
|
|
|
Gebruikersinstellingen > S/MIME |
E-mailinstelling wijzigen is gewijzigd in App-instelling wijzigen EMAIL_SMIME is gewijzigd in SMime status |
|
|
Nieuwe Gmail-parameters
|
Parameternaam |
Geneste parameter | Reports API en SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
DESCRIPTION |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Nieuwe Gmail-gebeurtenissen
Als u de volgende Gmail-instellingen (Apps > Google Workspace > Instellingen voor Gmail) wijzigt in de Beheerdersconsole, wordt er een gebeurtenis geregistreerd in de logboekgebeurtenissen van de beheerder:
- Gebruikersinstellingen > S/MIME > SHA-1 algemeen toestaan (niet aanbevolen)
- Spam, phishing en malware > Gateway voor binnenkomend verkeer > Gateway-IP's > IP-adressen/bereiken toevoegen / verwijderen
- E-mail verifiëren > DKIM-verificatie > Verificatie starten/stoppen
- Naleving > E-mails en chatberichten automatisch verwijderen > E-mails en chatberichten die ouder zijn dan het opgegeven aantal dagen automatisch verwijderen > De labels wijzigen die moeten worden uitgesloten
Wijzigingen in de instellingen worden zo geregistreerd:
- Gebeurtenis van de tool voor beveiliging en controle en onderzoek: App-instelling gewijzigd
- Reports API en SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Automatisch gemigreerde regels updaten
Hier worden binnenkort instructies toegevoegd over hoe u uw regels kunt vinden die automatisch zijn gemigreerd. Ga naar Activiteitsregels maken en beheren voor meer informatie over hoe u automatisch gemigreerde regels beheert.
Wijzigingen in gebeurtenisnamen in de tool voor beveiligingsonderzoek
Voor de betreffende gebeurtenisnamen in de volgende tabel geldt het volgende:
- Kolommen die niet meer werken, worden verwijderd uit regelvoorwaarden. (Een kolom met een wijziging is een kolom in de tool voor beveiligingsonderzoek met een gewijzigde waarde.)
- Het maken van regels voor deze gebeurtenissen wordt beperkt.
- Bepaalde gebeurtenisnamen hebben nieuwe voorwaarden, zoals later op deze pagina wordt getoond in Updates voor gebeurtenisnamen.
| Naam van gebeurtenis van de tool voor beveiligingsonderzoek | Naam van kolom voor uitsplitsing |
|---|---|
| E-mailinstelling wijzigen | Naam instelling |
| Naam faciliteit | |
| Gmail-instelling wijzigen | Naam instelling |
| Naam faciliteit | |
| Gmail-instelling maken | Naam instelling |
| Naam faciliteit | |
| Gmail-instelling verwijderen | Naam instelling |
| Naam faciliteit | |
| Drive-instelling wijzigen | Naam instelling |
| Nieuwe waarde | |
| Oude waarde | |
| Instellingen voor sessiebeheer gewijzigd | Nieuwe waarde |
| Oude waarde | |
|
Geen kolommen met regeleinden |
| Nieuwe app-functies aan- of uitzetten | Nieuwe waarde |
Voorbeeld van een wijziging van een gebeurtenisnaam in de tool voor beveiligingsonderzoek
Voor alle regelvoorwaarden die zijn samengevoegd met EN, verwijderen we het deel van de voorwaarde dat de veranderende gebeurtenis bevat. De laatste voorwaarde is een enkele voorwaarde.
Als Gebeurtenisnaam IS E-mailinstelling wijzigen EN Naam instelling IS abc, wordt de automatisch gemigreerde regel Gebeurtenisnaam IS E-mailinstelling wijzigen.
Updates van gebeurtenisvoorwaarden
We updaten ook de volgende gebeurtenisvoorwaarden.
| Weergavenaam van gebeurtenis | Huidige staat | Nieuwe voorwaarde |
|---|---|---|
| Instelling voor e-mail maken | Gebeurtenis IS E-mailinstelling wijzigen | Gebeurtenis IS App-instelling wijzigen EN App-instelling IS Gmail |
| Gmail-instelling maken | Gebeurtenis IS Gmail-instelling wijzigen | Gebeurtenis IS App-instelling wijzigen EN App-instelling IS Gmail |
| Gmail-instelling maken | Gebeurtenis IS Gmail-instelling maken | Gebeurtenis IS App-instelling maken EN App-instelling IS Gmail |
| Gmail-instelling maken | Gebeurtenis IS Gmail-instelling verwijderen | Gebeurtenis IS App-instelling verwijderen EN App-instelling IS Gmail |
| Instelling voor Drive maken | Gebeurtenis IS Drive-instelling wijzigen | (Gebeurtenis IS App-instelling gewijzigd OF Gebeurtenis IS App-instelling gemaakt OF Gebeurtenis IS App-instelling verwijderd) EN App-instelling IS Drive en Documenten. |
| Nieuwe app-functies aan- of uitgezet | Gebeurtenis IS Nieuwe app-functies aan- of uitzetten | Event IS Voorkeur voor Nieuwe app-functies aan- of uitzetten |
| API-toegang geblokkeerd | API-toegang voor Event IS geblokkeerd | Gebeurtenis IS API-toegang gewijzigd EN Oude waarde IS Onbeperkt |
| API-toegang toegestaan | Evenement IS API-toegang toegestaan | Gebeurtenis IS API-toegang gewijzigd EN Nieuwe waarde IS Onbeperkt |
| App toegevoegd aan lijst met geblokkeerde apps | Gebeurtenis: App toegevoegd aan lijst met geblokkeerde apps | Gebeurtenis IS App-configuratie gewijzigd EN Nieuwe waarde IS Geblokkeerd |
| App Added to Limited List | Gebeurtenis-ID App toegevoegd aan beperkte lijst | Gebeurtenis IS App-configuratie gewijzigd EN Nieuwe waarde IS Beperkt |
| App toegevoegd aan betrouwbare toelatingslijst | Gebeurtenis-ID App toegevoegd aan vertrouwde toelatingslijst | Gebeurtenis IS App-configuratie gewijzigd EN Nieuwe waarde IS Vertrouwd |
| App toegevoegd aan lijst met apps die worden vertrouwd per OAuth-bereik | Gebeurtenis IS App toegevoegd aan lijst met apps die worden vertrouwd per OAuth-bereik | Gebeurtenis IS App-configuratie gewijzigd EN Nieuwe waarde IS Specifieke Google-gegevens |
| App verwijderd van lijst met geblokkeerde apps | Gebeurtenis-ID App verwijderd van lijst met geblokkeerde apps | Gebeurtenis IS App-configuratie gewijzigd EN Oude waarde IS Geblokkeerd EN Nieuwe waarde IS Niet geconfigureerd |
| App verwijderd van beperkte lijst | Gebeurtenis-ID App verwijderd van beperkte lijst | Gebeurtenis IS App-configuratie gewijzigd EN Oude waarde IS Beperkt EN Nieuwe waarde IS Niet geconfigureerd |
| App verwijderd van betrouwbare toelatingslijst | Gebeurtenis IS App verwijderd van vertrouwde toelatingslijst | Gebeurtenis IS App-configuratie gewijzigd EN Oude waarde IS Vertrouwd EN Nieuwe waarde IS Niet geconfigureerd |
| App verwijderd van lijst met apps die worden vertrouwd per OAuth-bereik | Gebeurtenis IS App verwijderd van lijst met apps die worden vertrouwd per OAuth-bereik | Gebeurtenis IS App-configuratie gewijzigd EN Oude waarde IS Specifieke Google-gegevens EN Nieuwe waarde IS Niet geconfigureerd |
| App staat op de toelatingslijst voor vrijstelling van API-toegangsblokkering | Gebeurtenis IS App staat op de toelatingslijst voor vrijstelling van API-toegangsblokkering | Gebeurtenis IS App-configuratie gewijzigd EN Nieuwe waarde IS Vertrouwd en op de toelatingslijst voor uitzondering voor contextbewuste toegang |
| App staat niet meer op de toelatingslijst voor vrijstelling van API-toegangsblokkering | Gebeurtenis IS App staat niet meer op de toelatingslijst voor vrijstelling van API-toegangsblokkering | Gebeurtenis IS App-configuratie gewijzigd EN Oude waarde IS Vertrouwd en op de toelatingslijst voor uitzondering voor contextbewuste toegang EN Nieuwe waarde IS Niet geconfigureerd |
| Toegang voor alle API's van derden geblokkeerd | Gebeurtenis-ID Toegang voor alle API's van derden geblokkeerd | Gebeurtenis IS Toegang tot niet-geconfigureerde apps gewijzigd EN Nieuwe waarde IS Niet toestaan |
| Blokkering van toegang voor alle API's van derden opgeheven | Gebeurtenis IS Blokkering van toegang voor alle API's van derden opgeheven | Gebeurtenis IS Toegang tot niet-geconfigureerde apps gewijzigd EN Nieuwe waarde IS Toestaan |
| API's van derden alleen toegang geven tot inloggen bij Google | Event IS Allow Google Sign-in only third party API access | Gebeurtenis IS Toegang tot niet-geconfigureerde apps gewijzigd EN Nieuwe waarde IS Alleen inloggen bij Google toestaan |
| Toegang voor alle API's van derden geblokkeerd | Gebeurtenis-ID Toegang voor alle API's van derden geblokkeerd | Gebeurtenis IS Toegang tot niet-geconfigureerde apps voor gebruikers onder de 18 gewijzigd EN Nieuwe waarde IS Niet toestaan |
| API's van derden alleen toegang geven tot inloggen bij Google | Event IS Allow Google Sign-in only third party API access | Gebeurtenis IS Toegang tot niet-geconfigureerde apps voor gebruikers onder de 18 gewijzigd EN Nieuwe waarde IS Alleen inloggen bij Google toestaan |