Afin de rendre les rapports sur les événements du journal d'administration plus compréhensibles, détaillés et précis, nous avons modifié certains noms et types d'événements, ainsi que la fréquence des rapports et les conditions des événements. D'ici août 2026, les anciens noms et types d'événements, ainsi que les nouveaux, seront disponibles. Après août 2026, seuls les nouveaux noms et types d'événements seront disponibles.
Les investigations enregistrées continueront de fonctionner, mais elles seront basées sur les anciens événements et cesseront de fonctionner après août 2026. Après août 2026, les graphiques personnalisés de l'outil d'investigation de sécurité seront basés sur d'anciennes données.
Que devez-vous faire ?
- Examinez les modifications listées sur cette page. Si vous utilisez l'un des événements listés sur cette page, vous devrez peut-être modifier vos requêtes, alertes, rapports et règles existants.
- D'ici août 2026, les règles concernées seront automatiquement migrées, et vous devrez peut-être les modifier. Pour savoir comment modifier les règles migrées, consultez Afficher et modifier vos règles d'activité.
Important : Si vous ne mettez pas à jour les règles dont plusieurs conditions d'événement ont été modifiées, vous recevrez davantage d'alertes. Les règles comportant deux conditions vraies déclenchent une alerte même si une seule condition est vraie. Par exemple, si une règle déclenche une alerte pour une modification d'un paramètre Gmail spécifique, vous recevrez une alerte pour toutes les modifications de paramètres Gmail.
Modifications apportées aux événements du journal d'administration
Compte et sécurité
| Paramètre de la console d'administration | Sécurité et audit, outil d'investigation | API Reports et Google SecOps | BigQuery Export |
|---|---|---|---|
| Paramètres du compte > Préférences > Nouvelles fonctionnalités |
Le nom de l'événement Toggle New App Features est remplacé par Toggle New App Features Preference. La valeur de Nouvelle valeur passe de True ou False à Lancement rapide ou Lancement planifié. La valeur de la description passe de Nouvelles fonctionnalités de l'application pour votre organisation remplacée par valeur à Le paramètre de compte "Nouvelles fonctionnalités" valeur1 a été remplacé par valeur2. L'attribut Ancienne valeur est introduit. Ses valeurs sont Lancement rapide et Lancement planifié. La valeur Nouvelles fonctionnalités est ajoutée à l'attribut Catégorie de paramètre. |
|
|
| Sécurité > Accès et contrôle des données > Contrôle des sessions Google Cloud > Règle de réauthentification |
Les attributs Nouvelle valeur et Ancienne valeur pour Modification des paramètres de contrôle de session enregistrent les valeurs de la fréquence de réauthentification, du délai avant expiration de la session inactive et de la méthode de réauthentification dans des événements de journaux distincts. Auparavant, les trois paramètres étaient enregistrés dans un seul événement de journal. Si l'un des paramètres n'est pas modifié, aucun événement de journal n'est enregistré pour ce paramètre. |
Si l'un des paramètres n'est pas modifié, aucun événement de journal n'est enregistré pour ce paramètre. |
Si l'un des paramètres n'est pas modifié, aucun événement de journal n'est enregistré pour ce paramètre. |
Contrôle de l'accès des applications
API Reports & SecOps events[].name& BigQuery Export event_name |
Nom de l'événement de l'outil d'audit et d'investigation de sécurité |
Nouveaux events[].name et event_name |
Nouveau nom de l'événement de l'outil d'audit et d'investigation de sécurité |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Blocage de l'accès à l'API | CHANGE_API_ACCESS | Modification de l'accès à l'API |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Autorisation d'accès à l'API | CHANGE_API_ACCESS | Modification de l'accès à l'API |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
Ajout d'application à la liste des applications bloquées | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| ADD_TO_LIMITED_OAUTH2 _APPS |
Application ajoutée à la liste limitée | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
Application ajoutée à la liste d'autorisation | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Application ajoutée à la liste approuvée pour l'habilitation par OAuth | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
Application ajoutée à la liste d'autorisation qui l'exempte des blocages d'accès aux API | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
Application supprimée de la liste d'autorisation | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
L'application ne figure plus dans la liste d'autorisation qui l'exemptait des blocages d'accès aux API | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
Suppression d'application de la liste des applications bloquées | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
Application supprimée de la liste limitée | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Application supprimée de la liste approuvée pour l'habilitation par OAuth | CHANGE_APP_ACCESS | Modification de la configuration de l'application |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
Accès à toutes les API tierces bloqué | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Modification de l'accès aux applications non configurées |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Accès à toutes les API tierces débloqué | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Modification de l'accès aux applications non configurées |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Autoriser uniquement l'accès Google Sign-In aux API tierces | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Modification de l'accès aux applications non configurées |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
Accès à toutes les API tierces bloqué | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Modification de l'accès aux applications non configurées pour les moins de 18 ans |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Autoriser uniquement l'accès Google Sign-In aux API tierces | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Modification de l'accès aux applications non configurées pour les moins de 18 ans |
Paramètres Google Drive avec valeurs héritées
Auparavant, les paramètres Google Drive qui étaient remplacés par une valeur héritée ou rétablis sur une valeur héritée utilisaient les mêmes identifiants d'événement de journal, avec INHERIT_FROM_PARENT dans les attributs de l'ancienne et de la nouvelle valeur :
- Outil d'audit et d'investigation de sécurité : le nom de l'événement Modifier le paramètre Drive affichait INHERIT_FROM_PARENT dans Ancienne valeur et Nouvelle valeur.
- API Reports et SecOps :
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGaffichaient INHERIT_FROM_PARENT dansadmin.old_valueetadmin.new_value - BigQuery Export :
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGaffichaient INHERIT_FROM_PARENT dansadmin.old_valueetadmin.new_value
| Outil | Remplacer une valeur héritée | Modifier une valeur existante | Rétablir une valeur héritée |
| Sécurité et audit, outil d'investigation | Nom de l'événement : Create Application Setting |
Nom de l'événement : Change Application Setting |
Nom de l'événement : Delete Application Setting |
| API Reports et SecOps | Type d'événement : APPLICATION_SETTINGS Nom de l'événement : CREATE_APPLICATION_ SETTING |
Type d'événement : APPLICATION_SETTINGS Nom de l'événement : CHANGE_APPLICATION_ SETTING |
Type d'événement : APPLICATION_SETTINGS Nom de l'événement : DELETE_APPLICATION_ SETTING |
| BigQuery Export | Type d'événement : APPLICATION_SETTINGS Nom de l'événement : CREATE_APPLICATION_ SETTING |
Type d'événement : APPLICATION_SETTINGS Nom de l'événement : CHANGE_APPLICATION_ SETTING |
Type d'événement : APPLICATION_SETTINGS Nom de l'événement : DELETE_APPLICATION_ SETTING |
Paramètres Drive
Le tableau suivant liste les informations mises à jour sur les événements de journaux pour les attributs et valeurs suivants des événements du journal d'administration :
- Sécurité et audit, outil d'investigation : nom du paramètre, ancienne valeur, nouvelle valeur
- BigQuery Export :
admin.setting_name,admin.old_value,admin.new_value - API Reports et SecOps :
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEouNEW_VALUE
|
Ancien événement |
Événement modifié |
||
|
Nom du paramètre |
Ancienne ou nouvelle valeur |
Nom du paramètre |
Ancienne ou nouvelle valeur |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
vrai |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
faux |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
vrai |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
vrai |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
vrai |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
faux |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
faux |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
vrai |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
faux |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
faux |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
AUTORISÉE |
|
|
ExternalSharing warn_for_external_ sharing |
vrai |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
AUTORISÉE |
|
|
ExternalSharing warn_for_external_ sharing |
faux |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
faux |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
vrai |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
faux |
|
AUTORISÉE |
vrai |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
TOUT |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NONE |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVÉ |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
PUBLIC |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
faux |
DocsOffline enable_docs_offline |
faux |
|
vrai |
vrai |
||
|
ENABLE_DRIVE_APPS |
faux |
DriveSdk enable_drive_sdk_api _access |
faux |
|
vrai |
true |
||
Paramètres Gmail
Pour tous les paramètres concernés dans l'API Reports et SecOps :
events[].typeEMAIL_SETTINGS est renommé APPLICATION_SETTINGSevents[].parameters[].name=USER_DEFINED_SETTING_NAME est déplacé versevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
Pour tous les paramètres concernés dans BigQuery Export :
event_typeEMAIL_SETTINGS est renommé APPLICATION_SETTINGS- admin.user_defined_setting_name est déplacé vers admin.setting_metadata.user_defined_name
|
Paramètre Gmail |
Sécurité et audit, outil d'investigation |
API Reports et SecOps | BigQuery Export |
|---|---|---|---|
|
Délégation de messagerie |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. ENABLE_SENDER_ ATTRIBUTION est renommé MailDelegation sender_attribution_ desired |
|
|
|
Liste d'autorisation des URL d'image pour le proxy |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS est renommé MailImage Proxy external _image_bypass_ pattern |
|
|
|
Conformité > Restreindre la distribution |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. RESTRICT_DELIVERY est renommé RestrictDelivery rules walled_garden_info ou RuleState rule_state enabled. |
|
|
|
Conformité > Stockage complet des e-mails |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. COMPREHENSIVE_ MAIL _STORAGE est renommé RuleState rule_state enabled |
|
|
|
Spam, hameçonnage et logiciels malveillants > Passerelle entrante |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. INBOUND_GATEWAY est renommé RuleState rule_state enabled ou InboundGateway {field} |
|
|
|
Routage > Transfert d'e-mails avec mappage d'adresses des destinataires |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. ALIAS_TABLE est renommé AliasTable rules alias_table_info ou RuleState rule_state enabled |
|
|
|
Conformité > Conformité du contenu |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. CONTENT_ COMPLIANCE est renommé ContentCompliance rules content _compliance _info ou RuleState rule_state enabled |
|
admin.setting_nameCONTENT_ COMPLIANCE est renommé ContentCompliance rules content_compliance _info ou RuleState rule_state enabled |
|
Routage par défaut > Routage par défaut |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. DOMAIN_DEFAULT est renommé en DomainDefault rules domain_default_info ou RuleState rule_state enabled |
|
|
|
Routage > Routage |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. UNIFIED_MAIL_ ROUTING est renommé Routing rules routing_info ou RuleState rule_state enabled |
|
|
|
Routage > Acceptation des journaux des e-mails entrants dans Vault |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE est renommé en RuleState rule_state enabled ou ExchangeJournal Ingestion {field} |
|
|
|
Expéditeurs bloqués |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. BLOCKED_SENDERS est renommé BlockedSenders rules blocked_senders_info ou RuleState rule_state enabled |
|
|
|
Routage > Solutions tierces d'archivage des e-mails |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. OUTBOUND_EMAIL_ JOURNAL_ GENERATION est renommé ExchangeJournal Generation rules exchange_journal_ generation _info ou RuleState rule_state enabled |
|
|
|
Routage > Boîte aux lettres non-Gmail |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. QUARANTINE_ SUMMARY est renommé NonGmail Mailbox rules quarantine _summary _info ou RuleState rule_state enabled |
|
|
|
Routage > Service de relais SMTP |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. OUTBOUND_RELAY est renommé RuleState rule_state enabled |
|
|
|
Spam, hameçonnage et logiciels malveillants > Règles du bac à sable de sécurité |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. SECURITY_SANDBOX_ RULE est renommé DeepScanning rules deep_scanning_info ou RuleState rule_state enabled |
|
|
|
Conformité > Conformité avec le transport sécurisé (TLS) |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. TLS_COMPLIANCE est renommé en TlsCompliance rules tls_compliance_info ou RuleState rule_state enabled |
|
|
|
Spam, hameçonnage et logiciels malveillants > Spam |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. SPAM_CONTROL est renommé SpamOverride rules spam_override_info ou RuleState rule_state enabled |
|
|
|
Conformité > Contenu répréhensible |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. OBJECTIONABLE_ CONTENT est renommé Objectionable Content rules objectionable_content _info ou RuleState rule_state enabled |
|
|
|
Routage > Route secondaire sécurisée |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. ALTERNATE_SECURE _ROUTE est renommé AlternateSecureRoute alternate_route_id ou RuleState rule_state enabled |
|
|
|
Conformité > Conformité des pièces jointes |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. ATTACHMENT_ COMPLIANCE est renommé Attachment Compliance rules attachment_ compliance_ info ou RuleState rule_state enabled |
|
|
|
Conformité > Restreindre la diffusion pour S/MIME |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. SMIME_RESTRICT_ DELIVERY est renommé SmimeRestrict Delivery rules smime_restrict_ delivery_ info ou RuleState rule_state enabled |
|
|
|
Hosts > Hosts (Hôtes > Hôtes) |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. EMAIL_ROUTE est renommé Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Conformité > Ajouter un pied de page |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. COMPLIANCE_FOOTER est renommé AppendFooter rules append_footer_info ou RuleState rule_state enabled |
|
|
|
Routage > Passerelle sortante |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. EMAIL_ROUTE est renommé MailDeliveryRoutes available_route receiving_route_info |
|
|
|
Paramètres utilisateur > Confirmations de lecture des e-mails |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS est renommé ReadReceipts {field name} |
|
|
|
Paramètres utilisateur > Format du nom |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. DEFAULT_NAME_ FORMAT est renommé en NameFormat default_display_name _format. |
|
|
|
Accès des utilisateurs finaux > Autoriser les passerelles sortantes au niveau de l'utilisateur |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. ALLOW_NAME_ FORMAT_ CUSTOMIZATION est renommé PerUserOutbound Gateway enable_smtp_relay |
|
|
|
Accès des utilisateurs finaux > Accès POP et IMAP |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. IMAP_ACCESS est renommé ImapSettings {field name}. ENABLE_POP_ACCESS est renommé PopSettings pop_disabled |
|
|
|
Accès des utilisateurs finaux > Transfert automatique |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. ENABLE_EMAIL_ AUTOFORWARDING est renommé AutoForwarding auto_forwarding_ disabled |
|
|
|
Accès des utilisateurs finaux > Google Workspace Sync |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. ENABLE_OUTLOOK_ SYNC est renommé MailSyncSettings enable_outlook_sync |
|
|
|
Configuration > Importations d'e-mails par les utilisateurs |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. ENABLE_EMAIL_USER _IMPORT est renommé MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
Paramètres utilisateur > Thèmes |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. ENABLE_GMAIL_ SKINS est renommé MailFrontendSettings skin_desired |
|
|
|
Conformité > Reconnaissance optique des caractères (OCR) |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. ENABLE_OPTICAL_ CHARACTER_ RECOGNITION est renommé OcrSettings ocr_enabled |
|
|
|
Gérer les zones de quarantaine |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. EMAIL_QUARANTINE est renommé AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Gérer l'accès à la liste d'autorisation Google Workspace Marketplace |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. ENABLE_G_SUITE_ MARKETPLACE est renommé Apps Access Setting web_display_option |
|
|
|
Applications Google Workspace Marketplace |
L'action Modifier/Supprimer/Créer un paramètre Gmail a été renommée Modifier/Supprimer/Créer un paramètre d'application. Le nom du paramètre ENABLE_G_SUITE_ MARKETPLACE est renommé Allowlist app_access |
|
|
|
Paramètres utilisateur > S/MIME |
L'action Modifier un paramètre de messagerie a été renommée Modifier un paramètre d'application. EMAIL_SMIME est renommé SMime status |
|
|
Nouveaux paramètres Gmail
|
Nom du paramètre |
Paramètre imbriqué | API Reports et SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
DESCRIPTION |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Nouveaux événements Gmail
Les modifications apportées aux paramètres Gmail suivants (Applications > Google Workspace > Paramètres de Gmail) dans la console d'administration enregistrent un événement dans les événements du journal d'administration :
- Paramètres utilisateur > S/MIME > Autoriser les signatures SHA-1 à l'échelle globale (non recommandé)
- Spam, hameçonnage et logiciels malveillants > Passerelle entrante > Adresses IP de passerelle > Ajouter/Supprimer des adresses IP/plages d'adresses
- Authentifier les e-mails > Authentification DKIM > Démarrer/Arrêter l'authentification
- Conformité > Suppression automatique des e-mails et des messages de chat > Supprimer automatiquement les e-mails et les messages de chat datant d'un certain nombre de jours > Modifier les libellés à exclure
Les modifications apportées aux paramètres seront consignées comme suit :
- Événement de l'outil d'audit et d'investigation de sécurité : Change Application Setting
- API Reports et SecOps :
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export :
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Mettre à jour les règles migrées automatiquement
Des instructions seront bientôt ajoutées ici pour vous expliquer comment trouver vos règles qui ont été migrées automatiquement. Pour en savoir plus sur la gestion des règles migrées automatiquement, consultez Créer et gérer des règles d'activité.
Modifications apportées aux noms d'événements dans l'outil d'investigation de sécurité
Pour les noms d'événements concernés dans le tableau suivant :
- Les colonnes incompatibles sont en cours de suppression des conditions de règle. (Une colonne de rupture est une colonne de l'outil d'investigation de sécurité dont la valeur a été modifiée.)
- La création de règles pour ces événements est limitée.
- Certains noms d'événements seront soumis à de nouvelles conditions, comme indiqué dans la section Modifications apportées aux noms d'événements plus bas sur cette page.
| Nom de l'événement de l'outil d'investigation de sécurité | Nom de la colonne de répartition |
|---|---|
| Modifier le paramètre d'adresse e-mail | Nom du paramètre |
| Nom de la ressource | |
| Modifier le paramètre Gmail | Nom du paramètre |
| Nom de la ressource | |
| Créer un paramètre Gmail | Nom du paramètre |
| Nom de la ressource | |
| Supprimer le paramètre Gmail | Nom du paramètre |
| Nom de la ressource | |
| Modifier le paramètre Drive | Nom du paramètre |
| Nouvelle valeur | |
| Ancienne valeur | |
| Modification des paramètres de contrôle de session | Nouvelle valeur |
| Ancienne valeur | |
|
Aucune colonne de répartition |
| Activer/Désactiver les nouvelles fonctionnalités de l'appli | Nouvelle valeur |
Exemple de changement de nom d'événement dans l'outil d'investigation de sécurité
Pour toutes les conditions de règle associées par l'opérateur AND, nous supprimons la partie de la condition qui contient l'événement en cours de modification. La condition finale sera une condition unique.
Si le nom de l'événement EST Modifier le paramètre de messagerie ET que le nom du paramètre EST abc, la règle migrée automatiquement deviendra "Le nom de l'événement EST Modifier le paramètre de messagerie".
Modifications apportées aux conditions des événements
Nous mettons également à jour les conditions d'événement suivantes.
| Nom à afficher de l'événement | État actuel | Nouvelle condition |
|---|---|---|
| Créer un paramètre de messagerie | Événement IS : modification des paramètres de messagerie | Événement EST Modifier le paramètre d'application ET Application du paramètre EST Gmail |
| Créer un paramètre Gmail | Event IS Change Gmail setting | Événement EST Modifier le paramètre d'application ET Application du paramètre EST Gmail |
| Créer un paramètre Gmail | Événement : Créer un paramètre Gmail | Événement EST Créer un paramètre d'application ET Application du paramètre EST Gmail |
| Créer un paramètre Gmail | Événement : Supprimer le paramètre Gmail | Événement : Supprimer le paramètre d'application ET Application du paramètre : Gmail |
| Créer un paramètre Drive | Événement EST Modification d'un paramètre Drive | (Événement EST Modifier le paramètre d'application OU Événement EST Créer le paramètre d'application OU Événement EST Supprimer le paramètre d'application) ET Application du paramètre EST Drive et Docs. |
| Activation/désactivation des nouvelles fonctionnalités d'application | Événement IS : Activer/Désactiver les nouvelles fonctionnalités de l'appli | Event IS Toggle New App Features Preference |
| Blocage de l'accès à l'API | Événement IS : blocage de l'accès à l'API | Événement EST Accès à l'API modifié ET Ancienne valeur EST Sans restriction |
| Autorisation d'accès à l'API | Événement : Autorisation d'accès à l'API | Événement EST Accès à l'API modifié ET Nouvelle valeur EST Sans restriction |
| Ajout d'application à la liste des applications bloquées | Événement : Ajout d'application à la liste des applications bloquées | Événement EST Configuration de l'application modifiée ET Nouvelle valeur EST Bloquée |
| Application ajoutée à la liste limitée | ID de l'événement : Application ajoutée à la liste limitée | Événement EST Configuration de l'application modifiée ET Nouvelle valeur EST Limitée |
| Application ajoutée à la liste d'autorisation | Événement : Application ajoutée à la liste d'autorisation | Événement EST Configuration de l'application modifiée ET Nouvelle valeur EST Approuvée |
| Application ajoutée à la liste approuvée pour l'habilitation par OAuth | L'événement est "Application ajoutée à la liste approuvée pour le champ d'application par OAuth" | L'événement EST "Configuration de l'application modifiée" ET la nouvelle valeur EST "Données Google spécifiques" |
| Suppression d'application de la liste des applications bloquées | Event IS App Removed from Blocked List | Événement EST Modification de la configuration de l'application ET Ancienne valeur EST Bloquée ET Nouvelle valeur EST Non configurée |
| Application supprimée de la liste limitée | Event IS App removed from Limited list | Événement EST Modification de la configuration de l'application ET Ancienne valeur EST Limitée ET Nouvelle valeur EST Non configurée |
| Application supprimée de la liste d'autorisation | Événement : Application supprimée de la liste d'autorisation | Événement EST Configuration de l'application modifiée ET Ancienne valeur EST Approuvée ET Nouvelle valeur EST Non configurée |
| Application supprimée de la liste approuvée pour l'habilitation par OAuth | Événement : Application supprimée de la liste approuvée pour le champ d'application OAuth | Événement EST Configuration de l'application modifiée ET Ancienne valeur EST Données Google spécifiques ET Nouvelle valeur EST Non configurée |
| Application ajoutée à la liste d'autorisation qui l'exempte des blocages d'accès aux API | Événement IS : application ajoutée à la liste d'autorisation qui l'exempte des blocages d'accès aux API | Événement EST Modification de la configuration de l'application ET Nouvelle valeur EST Approuvée et ajoutée à la liste d'autorisation pour l'exemption de l'accès contextuel |
| L'application ne figure plus dans la liste d'autorisation qui l'exemptait des blocages d'accès aux API | Event IS L'application ne figure plus dans la liste d'autorisation qui l'exemptait des blocages d'accès aux API | Événement EST Configuration de l'application modifiée ET Ancienne valeur EST Fiable et sur liste d'autorisation pour l'exemption d'accès contextuel ET Nouvelle valeur EST Non configurée |
| Accès à toutes les API tierces bloqué | Événement : Accès à toutes les API tierces bloqué | Événement EST Modification de l'accès aux applications non configurées ET Nouvelle valeur EST Ne pas autoriser |
| Accès à toutes les API tierces débloqué | Événement : Accès à toutes les API tierces débloqué | Événement EST Modification de l'accès aux applications non configurées ET Nouvelle valeur EST Autoriser |
| Autoriser uniquement l'accès Google Sign-In aux API tierces | Événement : Autoriser uniquement l'accès Google Sign-In aux API tierces | Événement EST Accès aux applications non configurées modifié ET Nouvelle valeur EST Autoriser uniquement Google Sign-In |
| Accès à toutes les API tierces bloqué | Événement : Accès à toutes les API tierces bloqué | Événement EST Modification de l'accès aux applications non configurées pour les moins de 18 ans ET Nouvelle valeur EST Ne pas autoriser |
| Autoriser uniquement l'accès Google Sign-In aux API tierces | Événement : Autoriser uniquement l'accès Google Sign-In aux API tierces | Événement EST Modification de l'accès aux applications non configurées pour les moins de 18 ans ET Nouvelle valeur EST Autoriser uniquement l'accès Google Sign-In |