في إطار سعينا إلى جعل تقارير أحداث سجلّ المشرف أكثر وضوحًا وتفصيلاً ودقة، أجرينا تعديلات على بعض أسماء الأحداث وأنواعها، بالإضافة إلى معدّل تكرار إعداد التقارير وشروط الأحداث. من الآن وحتى أغسطس 2026، ستتوفّر أسماء وأنواع الأحداث القديمة والمعدَّلة. بعد أغسطس 2026، ستتوفّر فقط أسماء وأنواع الأحداث الجديدة.
ستستمر التحقيقات المحفوظة في العمل، ولكنّها ستستند إلى الأحداث القديمة وستتوقف عن العمل بعد أغسطس 2026. بعد أغسطس 2026، ستستند الرسوم البيانية المخصّصة في أداة التحقيق الأمني إلى البيانات القديمة.
الإجراءات التي يجب اتخاذها
- راجِع التغييرات المدرَجة في هذه الصفحة. إذا كنت تستخدم أيًا من الأحداث المدرَجة في هذه الصفحة أو تعتمد عليها، قد تحتاج إلى إجراء تغييرات على طلبات البحث والتنبيهات والتقارير والقواعد الحالية.
- من الآن وحتى أغسطس 2026، سيتم نقل القواعد المتأثرة تلقائيًا، وقد تحتاج إلى إجراء تغييرات على قواعدك. لمعرفة التفاصيل حول تعديل أي قواعد تم نقلها، يُرجى الانتقال إلى عرض قواعد النشاط وتعديلها.
ملاحظة مهمة: إذا لم تعدّل القواعد التي تتضمّن تغييرات على أكثر من شرط واحد للحدث، ستتلقّى المزيد من التنبيهات. ستؤدي القواعد التي تتضمّن شرطَين صحيحَين إلى تشغيل تنبيه حتى إذا كان شرط واحد فقط صحيحًا. على سبيل المثال، إذا أدّت قاعدة إلى إرسال تنبيه بشأن تغيير في إعداد معيّن في Gmail، ستتلقّى تنبيهًا بشأن جميع التغييرات في إعدادات Gmail.
التغييرات في أحداث سجلّ المشرف
الحساب والأمان
| إعداد وحدة تحكم المشرف | الأمان وأداة التدقيق والتحقيق | واجهة Reports API وGoogle SecOps | تصدير BigQuery |
|---|---|---|---|
| إعدادات الحساب > الإعدادات المفضّلة > الميزات الجديدة |
تمت إعادة تسمية الحدث إيقاف ميزات التطبيق الجديدة أو تفعيلها إلى إيقاف الإعدادات المفضّلة لميزات التطبيق الجديدة أو تفعيلها. تتغيّر قيمة القيمة الجديدة من صحيح أو خطأ إلى الإصدار السريع أو الإصدار المجدوَل. تتغيّر قيمة الوصف من تم تغيير ميزات التطبيق الجديدة لمؤسستك إلى القيمة إلى تم تغيير إعداد الحساب "الميزات الجديدة" من القيمة1 إلى القيمة2. تمت إضافة سمة القيمة القديمة. وقيمها هي الإصدار السريع والإصدار المُجدوَل. تتم إضافة قيمة الميزات الجديدة إلى سمة فئة الإعداد. |
|
|
| الأمان > التحكّم في البيانات والوصول > التحكّم في جلسات Google Cloud > سياسة إعادة المصادقة |
تسجّل السمتان القيمة الجديدة والقيمة القديمة في تغيير إعدادات التحكّم في الجلسة قيم معدّل تكرار إعادة المصادقة ومهلة الجلسة غير النشطة وطريقة إعادة المصادقة في أحداث سجلّ منفصلة. في السابق، كان يتم تسجيل الإعدادات الثلاثة في حدث سجلّ واحد. إذا لم يتم تغيير أي من الإعدادات، لن يتم تسجيل أي حدث سجلّ لهذا الإعداد. |
إذا لم يتم تغيير أي من الإعدادات، لن يتم تسجيل أي حدث سجلّ لهذا الإعداد. |
إذا لم يتم تغيير أي من الإعدادات، لن يتم تسجيل أي حدث سجلّ لهذا الإعداد. |
التحكُّم في وصول التطبيقات
Reports API وSecOps events[].nameوBigQuery Export event_name |
اسم حدث "الأمان وأداة التدقيق والتحقيق |
events[].name وevent_name جديدان |
اسم حدث جديد في "الأمان وأداة التدقيق والتحقيق" |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
حظر وصول واجهة برمجة التطبيقات | CHANGE_API_ACCESS | تم تغيير إعدادات الوصول إلى واجهة برمجة التطبيقات |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
الوصول إلى واجهة برمجة التطبيقات مسموح به | CHANGE_API_ACCESS | تم تغيير إعدادات الوصول إلى واجهة برمجة التطبيقات |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
التطبيق المُضاف إلى القائمة المحظورة | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| ADD_TO_LIMITED_OAUTH2 _APPS |
تمت إضافة التطبيق إلى القائمة المحدودة | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
إضافة التطبيق إلى القائمة الموثوقة المسموح بها | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
تمت إضافة التطبيق إلى قائمة "التطبيقات الموثوق بها" ضمن نطاق OAuth | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
تطبيق في قائمة التطبيقات المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
إزالة التطبيق إلى القائمة الموثوقة المسموح بها | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
لم يعُد التطبيق مدرجًا في قائمة التطبيقات المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات. | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
إزالة التطبيق من القائمة المحظورة | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
تمت إزالة التطبيق من القائمة المحدودة | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
تمت إزالة التطبيق من قائمة "التطبيقات الموثوق بها" ضمن نطاق OAuth | CHANGE_APP_ACCESS | تم تغيير إعدادات التطبيق |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
تم حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | CHANGE_ UNCONFIGURED_APPS _ACCESS |
تم تغيير إعدادات الوصول إلى التطبيقات التي لم يتم ضبطها |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
تمت إزالة حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | CHANGE_ UNCONFIGURED_APPS _ACCESS |
تم تغيير إعدادات الوصول إلى التطبيقات التي لم يتم ضبطها |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
السماح بالوصول إلى واجهة برمجة التطبيقات التابعة لجهات خارجية فقط عبر "تسجيل الدخول بحساب Google" | CHANGE_ UNCONFIGURED_APPS _ACCESS |
تم تغيير إعدادات الوصول إلى التطبيقات التي لم يتم ضبطها |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
تم حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
تم تغيير إعدادات وصول المستخدمين دون 18 عامًا إلى التطبيقات التي لم يتم ضبطها |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
السماح بالوصول إلى واجهة برمجة التطبيقات التابعة لجهات خارجية فقط عبر "تسجيل الدخول بحساب Google" | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
تم تغيير إعدادات وصول المستخدمين دون 18 عامًا إلى التطبيقات التي لم يتم ضبطها |
إعدادات Google Drive التي تتضمّن قيمًا مكتسبة
في السابق، كانت إعدادات Google Drive التي تم تجاهلها من قيمة موروثة أو تم الرجوع إليها من قيمة موروثة تستخدم معرّفات أحداث السجلّ نفسها، مع القيمة INHERIT_FROM_PARENT في سمات القيمة القديمة والقيمة الجديدة:
- الأمان وأداة التدقيق والتحقيق:عرض اسم الحدث تغيير إعدادات Drive القيمة INHERIT_FROM_PARENT في كلّ من القيمة القديمة والقيمة الجديدة
- واجهة برمجة تطبيقات التقارير و SecOps: عرضت
events[].type=DOCS_SETTINGSوevents[].name=CHANGE_DOCS_SETTINGالقيمة INHERIT_FROM_PARENT فيadmin.old_valueوadmin.new_value - BigQuery Export: عرضت
events_type=DOCS_SETTINGSوevent_name=CHANGE_DOCS_SETTINGالقيمة INHERIT_FROM_PARENT فيadmin.old_valueوadmin.new_value
| الأداة | إلغاء قيمة مكتسبة | تغيير قيمة حالية | الرجوع إلى قيمة مكتسبة |
| الأمان وأداة التدقيق والتحقيق | اسم الحدث: إنشاء إعداد التطبيق |
اسم الحدث: تغيير إعداد التطبيق |
اسم الحدث: حذف إعداد التطبيق |
| واجهة Reports API وSecOps | نوع الحدث: APPLICATION_SETTINGS اسم الحدث: CREATE_APPLICATION_ SETTING |
نوع الحدث: APPLICATION_SETTINGS اسم الحدث: CHANGE_APPLICATION_ SETTING |
نوع الحدث: APPLICATION_SETTINGS اسم الحدث: DELETE_APPLICATION_ SETTING |
| تصدير BigQuery | نوع الحدث: APPLICATION_SETTINGS اسم الحدث: CREATE_APPLICATION_ SETTING |
نوع الحدث: APPLICATION_SETTINGS اسم الحدث: CHANGE_APPLICATION_ SETTING |
نوع الحدث: APPLICATION_SETTINGS اسم الحدث: DELETE_APPLICATION_ SETTING |
إعدادات Drive
يعرض الجدول أدناه معلومات محدَّثة عن أحداث السجلّ لسمات وقيم أحداث سجلّ المشرف التالية:
- أداة الأمان والتدقيق والتحقيق: اسم الإعداد والقيمة القديمة والقيمة الجديدة
- BigQuery Export:
admin.setting_nameوadmin.old_valueوadmin.new_value - واجهة برمجة تطبيقات التقارير وSecOps:
events[].parameters[].name=setting_nameأوevents[].parameters[].name=OLD_VALUEأوNEW_VALUE
|
حدث قديم |
تم تعديل الحدث |
||
|
اسم الإعداد |
القيمة القديمة أو الجديدة |
اسم الإعداد |
القيمة القديمة أو الجديدة |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
true |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
true |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
true |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
false |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
false |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
false |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
true |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
false |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
false |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
true |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
false |
|
ALLOWED |
true |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
ALL |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NONE |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVATE |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
PUBLIC |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
false |
DocsOffline enable_docs_offline |
false |
|
true |
true |
||
|
ENABLE_DRIVE_APPS |
false |
DriveSdk enable_drive_sdk_api _access |
false |
|
true |
نعم |
||
إعدادات Gmail
بالنسبة إلى جميع الإعدادات المتأثرة في واجهة Reports API وSecOps:
events[].typeتمت إعادة تسمية EMAIL_SETTINGS إلى APPLICATION_SETTINGS- تم نقل
events[].parameters[].name=USER_DEFINED_SETTING_NAME إلىevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
بالنسبة إلى جميع الإعدادات المتأثّرة في BigQuery Export:
event_typeتمت إعادة تسمية EMAIL_SETTINGS إلى APPLICATION_SETTINGS- تم نقل admin.user_defined_setting_name إلى admin.setting_metadata.user_defined_name
|
إعدادات Gmail |
الأمان والتدقيق وأداة التحقيق |
واجهة Reports API وSecOps | BigQuery Export |
|---|---|---|---|
|
تفويض البريد |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية ENABLE_SENDER_ ATTRIBUTION إلى MailDelegation sender_attribution_ desired |
|
|
|
القائمة المسموح بها للخادم الوكيل لعنوان URL للصورة |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS إلى MailImage Proxy external _image_bypass_ pattern |
|
|
|
الامتثال > تقييد التسليم |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية RESTRICT_DELIVERY إلى RestrictDelivery rules walled_garden_info أو RuleState rule_state enabled |
|
|
|
الامتثال > التخزين الشامل للبريد |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية COMPREHENSIVE_ MAIL _STORAGE إلى RuleState rule_state enabled |
|
|
|
الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة > مدخل البريد الوارد |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية INBOUND_GATEWAY إلى RuleState rule_state enabled أو InboundGateway {field} |
|
|
|
التوجيه > إعادة توجيه الرسائل الإلكترونية باستخدام ربط عنوان المستلِم |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية ALIAS_TABLE إلى AliasTable rules alias_table_info أو RuleState rule_state enabled |
|
|
|
الامتثال > امتثال المحتوى |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية CONTENT_ COMPLIANCE إلى ContentCompliance rules content _compliance _info أو RuleState rule_state enabled |
|
admin.setting_nameتمت إعادة تسمية CONTENT_ COMPLIANCE إلى ContentCompliance rules content_compliance _info أو RuleState rule_state enabled |
|
التوجيه التلقائي > التوجيه التلقائي |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية DOMAIN_DEFAULT إلى DomainDefault rules domain_default_info أو RuleState rule_state enabled |
|
|
|
التوجيه > التوجيه |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية UNIFIED_MAIL_ ROUTING إلى Routing rules routing_info أو RuleState rule_state enabled |
|
|
|
إعادة التوجيه > قبول رسالة دفتر اليوميات الواردة في Vault |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE إلى RuleState rule_state enabled أو ExchangeJournal Ingestion {field} |
|
|
|
المرسلون المحظورون |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية BLOCKED_SENDERS إلى قواعد BlockedSenders blocked_senders_info أو RuleState rule_state enabled |
|
|
|
التوجيه > أرشفة الرسائل الإلكترونية الخارجية |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية OUTBOUND_EMAIL_ JOURNAL_ GENERATION إلى ExchangeJournal Generation rules exchange_journal_ generation _info أو RuleState rule_state enabled |
|
|
|
التوجيه > صندوق بريد إلكتروني غير Gmail |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية QUARANTINE_ SUMMARY إلى NonGmail Mailbox rules quarantine _summary _info أو RuleState rule_state enabled |
|
|
|
التوجيه > خدمة الإرسال عبر SMTP |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية OUTBOUND_RELAY إلى RuleState rule_state enabled |
|
|
|
الرسائل غير المرغوب فيها والتصيُّد الاحتيالي والبرامج الضارة > قواعد "وضع الحماية الآمن" |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية SECURITY_SANDBOX_ RULE إلى قواعد DeepScanning deep_scanning_info أو RuleState rule_state enabled |
|
|
|
الامتثال > الامتثال للنقل الآمن (بروتوكول أمان طبقة النقل) |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية TLS_COMPLIANCE إلى TlsCompliance rules tls_compliance_info أو RuleState rule_state enabled |
|
|
|
الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة > الرسائل غير المرغوب فيها |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية SPAM_CONTROL إلى SpamOverride rules spam_override_info أو RuleState rule_state enabled |
|
|
|
الامتثال > المحتوى غير المقبول |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية OBJECTIONABLE_ CONTENT إلى Objectionable Content rules objectionable_content _info أو RuleState rule_state enabled |
|
|
|
التوجيه > مسار بديل آمن |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية ALTERNATE_SECURE _ROUTE إلى AlternateSecureRoute alternate_route_id أو RuleState rule_state enabled |
|
|
|
الامتثال > امتثال المُرفقات |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية ATTACHMENT_ COMPLIANCE إلى Attachment Compliance rules attachment_ compliance_ info أو RuleState rule_state enabled |
|
|
|
الامتثال > تقييد التسليم باستخدام S/MIME |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية SMIME_RESTRICT_ DELIVERY إلى SmimeRestrict Delivery rules smime_restrict_ delivery_ info أو RuleState rule_state enabled |
|
|
|
المضيفون > المضيفون |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية EMAIL_ROUTE إلى Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
الامتثال > إضافة تذييل |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية COMPLIANCE_FOOTER إلى AppendFooter rules append_footer_info أو RuleState rule_state enabled |
|
|
|
التوجيه > مدخل البريد الصادر |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية EMAIL_ROUTE إلى MailDeliveryRoutes available_route receiving_route_info |
|
|
|
إعدادات المستخدم > إشعار قراءة الرسائل الإلكترونية |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS إلى ReadReceipts {field name} |
|
|
|
إعدادات المستخدم > تنسيق الاسم |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية DEFAULT_NAME_ FORMAT إلى NameFormat default_display_name _format |
|
|
|
وصول المستخدم النهائي > السماح بمداخل البريد الصادر حسب المستخدم |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية ALLOW_NAME_ FORMAT_ CUSTOMIZATION إلى PerUserOutbound Gateway enable_smtp_relay |
|
|
|
وصول المستخدم النهائي > الوصول عبر بروتوكول IMAP وبروتوكول مكتب البريد (POP) |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية IMAP_ACCESS إلى ImapSettings {field name} تمت إعادة تسمية ENABLE_POP_ACCESS إلى PopSettings pop_disabled |
|
|
|
وصول المستخدم النهائي > إعادة التوجيه التلقائي |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية ENABLE_EMAIL_ AUTOFORWARDING إلى AutoForwarding auto_forwarding_ disabled |
|
|
|
وصول المستخدم النهائي > مزامنة Google Workspace |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية ENABLE_OUTLOOK_ SYNC إلى MailSyncSettings enable_outlook_sync |
|
|
|
الإعداد > عمليات تحميل الرسائل الإلكترونية للمستخدم |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية ENABLE_EMAIL_USER _IMPORT إلى MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
إعدادات المستخدم > المظاهر |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية ENABLE_GMAIL_ SKINS إلى MailFrontendSettings skin_desired |
|
|
|
الامتثال > التعرّف البصري على الأحرف (OCR) |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية ENABLE_OPTICAL_ CHARACTER_ RECOGNITION إلى OcrSettings ocr_enabled |
|
|
|
إدارة وحدات العزل |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية EMAIL_QUARANTINE إلى AdminQuarantine admin_quarantine_ info {field} |
|
|
|
إدارة الوصول إلى القائمة المسموح بها في Google Workspace Marketplace |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية ENABLE_G_SUITE_ MARKETPLACE إلى Apps Access Setting web_display_option |
|
|
|
تطبيقات Google Workspace Marketplace |
تمت إعادة تسمية الإعداد تغيير/حذف/إنشاء إعدادات Gmail إلى تغيير/حذف/إنشاء إعدادات التطبيق. تمت إعادة تسمية اسم الإعداد ENABLE_G_SUITE_ MARKETPLACE إلى Allowlist app_access |
|
|
|
إعدادات المستخدم > S/MIME |
تمت إعادة تسمية الإعداد تغيير إعدادات البريد الإلكتروني إلى تغيير إعدادات التطبيق. تمت إعادة تسمية EMAIL_SMIME إلى SMime status |
|
|
مَعلمات Gmail الجديدة
|
اسم المعلمة |
المَعلمة المدمجة | واجهة Reports API وSecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
الوصف |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
أحداث Gmail الجديدة
ستؤدي التغييرات التي يتم إجراؤها على إعدادات Gmail التالية (التطبيقات > Google Workspace > إعدادات Gmail) في "وحدة تحكّم المشرف" إلى تسجيل حدث في "أحداث سجلّ المشرف":
- إعدادات المستخدم > S/MIME > السماح باستخدام خوارزمية SHA-1 بشكلٍ عام (لا يُنصح به)
- الرسائل غير المرغوب فيها والتصيّد الاحتيالي والبرامج الضارة > مدخل البريد الوارد > عناوين IP للمدخل > إضافة/حذف عناوين IP أو نطاقات عناوين IP
- مصادقة البريد الإلكتروني > مصادقة DKIM > بدء/إيقاف المصادقة
- الامتثال > الحذف التلقائي للرسائل الإلكترونية ورسائل المحادثة > حذف الرسائل الإلكترونية ورسائل المحادثات التي يتعدى تاريخ أقدميتها عدد الأيام المحدد تلقائيًا > تعديل التصنيفات المطلوب استبعادها
سيتم تسجيل التغييرات في الإعدادات على النحو التالي:
- حدث "الأمان والتدقيق وأداة التحقيق": تغيير إعدادات التطبيق
- واجهة Reports API وSecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
تعديل القواعد التي تم نقلها تلقائيًا
ستتم إضافة تعليمات هنا قريبًا توضّح كيفية العثور على القواعد التي تم نقلها تلقائيًا. لمعرفة تفاصيل حول إدارة القواعد التي تم نقلها تلقائيًا، يُرجى الانتقال إلى مقالة إنشاء قواعد النشاط وإدارتها.
تغييرات على أسماء الأحداث في "أداة التحقيق الأمني"
بالنسبة إلى أسماء الأحداث المتأثرة في الجدول التالي:
- تتم إزالة الأعمدة غير المتوافقة من شروط القاعدة. (العمود الذي يتضمّن تغييرًا هو عمود في أداة التحقيق الأمني يحتوي على قيمة تم تغييرها).
- يتم تقييد إنشاء القواعد لهذه الأحداث.
- ستتضمّن بعض أسماء الأحداث شروطًا جديدة، كما هو موضّح في قسم تعديلات على أسماء الأحداث لاحقًا في هذه الصفحة.
| اسم حدث "أداة التحقيق الأمني" | اسم العمود الذي يتسبب في حدوث خطأ |
|---|---|
| تغيير إعدادات البريد الإلكتروني | اسم الإعداد |
| اسم المورِد | |
| تغيير إعدادات Gmail | اسم الإعداد |
| اسم المورِد | |
| إنشاء إعدادات Gmail | اسم الإعداد |
| اسم المورِد | |
| حذف إعدادات Gmail | اسم الإعداد |
| اسم المورِد | |
| تغيير إعدادات Drive | اسم الإعداد |
| القيمة الجديدة | |
| القيمة القديمة | |
| تغيير إعدادات التحكّم في الجلسات | القيمة الجديدة |
| القيمة القديمة | |
|
ما مِن أعمدة فاصلة |
| تفعيل ميزات التطبيق الجديدة أو إيقافها | القيمة الجديدة |
مثال على تغيير اسم الحدث في "أداة التحقيق الأمني"
بالنسبة إلى جميع شروط القواعد التي تم دمجها باستخدام AND، سنزيل الجزء من الشرط الذي يحتوي على الحدث المتغيّر. سيكون الشرط النهائي شرطًا واحدًا.
إذا كان اسم الحدث هو تغيير إعداد البريد الإلكتروني واسم الإعداد هو abc، ستصبح القاعدة المنقولة تلقائيًا هي اسم الحدث تغيير إعداد البريد الإلكتروني.
تعديلات على شروط الأحداث
سنعدّل أيضًا شروط الأحداث التالية.
| الاسم المعروض للحدث | الحالة الحالية | شرط جديد |
|---|---|---|
| إنشاء إعدادات البريد الإلكتروني | الحدث هو تغيير إعدادات البريد الإلكتروني | الحدث هو تغيير إعدادات التطبيق والتطبيق الذي يتم ضبط إعداداته هو Gmail |
| إنشاء إعدادات Gmail | الحدث هو تغيير إعدادات Gmail | الحدث هو تغيير إعدادات التطبيق والتطبيق الذي يتم ضبط إعداداته هو Gmail |
| إنشاء إعدادات Gmail | الحدث هو إنشاء إعداد Gmail | الحدث هو إنشاء إعداد التطبيق وإعداد التطبيق هو Gmail |
| إنشاء إعدادات Gmail | إعداد "حذف Gmail" في Event IS | الحدث هو حذف إعداد التطبيق والتطبيق الذي تم ضبطه هو Gmail |
| إنشاء إعداد Drive | الحدث هو تغيير إعداد Drive | (الحدث هو تغيير إعداد التطبيق أو الحدث هو إنشاء إعداد التطبيق أو الحدث هو حذف إعداد التطبيق) وإعداد التطبيق هو Drive و"مستندات Google". |
| التبديل بين ميزات التطبيق الجديد | Event IS تفعيل/إيقاف ميزات التطبيق الجديدة | Event IS Toggle New App Features Preference |
| حظر وصول واجهة برمجة التطبيقات | تم حظر وصول واجهة برمجة التطبيقات Event IS | الحدث هو تم تغيير إعدادات الوصول إلى واجهة برمجة التطبيقات والقيمة القديمة هي لا تنطبق عليها أي قيود |
| الوصول إلى واجهة برمجة التطبيقات مسموح به | الوصول إلى واجهة برمجة التطبيقات Event IS مسموح به | الحدث هو تغيير إعدادات الوصول إلى واجهة برمجة التطبيقات والقيمة الجديدة هي غير مقيَّد |
| التطبيق المُضاف إلى القائمة المحظورة | الحدث: تمت إضافة التطبيق إلى القائمة المحظورة | الحدث هو تغيير إعدادات التطبيق والقيمة الجديدة هي محظور |
| تمت إضافة التطبيق إلى القائمة المحدودة | الحدث: تمت إضافة التطبيق إلى القائمة المحدودة | الحدث هو "تم تغيير إعدادات التطبيق" والقيمة الجديدة هي "محدود" |
| إضافة التطبيق إلى القائمة الموثوقة المسموح بها | الحدث: تمت إضافة التطبيق إلى القائمة الموثوقة المسموح بها | الحدث هو تغيير إعدادات التطبيق والقيمة الجديدة هي موثوق به |
| تمت إضافة التطبيق إلى قائمة "التطبيقات الموثوق بها" ضمن نطاق OAuth | تمت إضافة التطبيق إلى قائمة "التطبيقات الموثوق بها" ضمن نطاق OAuth | الحدث هو تغيير إعدادات التطبيق والقيمة الجديدة هي بيانات معيّنة للمستخدم على Google |
| إزالة التطبيق من القائمة المحظورة | رقم تعريف الحدث: تمت إزالة التطبيق من القائمة المحظورة | الحدث هو تغيير إعدادات التطبيق والقيمة القديمة هي محظور والقيمة الجديدة هي غير مضبوط |
| تمت إزالة التطبيق من القائمة المحدودة | الحدث: تمت إزالة التطبيق من القائمة المحدودة | الحدث هو تغيير إعدادات التطبيق والقيمة القديمة هي محدودة والقيمة الجديدة هي غير مضبوطة |
| إزالة التطبيق إلى القائمة الموثوقة المسموح بها | الحدث هو إزالة التطبيق من القائمة الموثوقة المسموح بها | الحدث هو تم تغيير إعدادات التطبيق والقيمة القديمة هي موثوق به والقيمة الجديدة هي غير مكوَّن |
| تمت إزالة التطبيق من قائمة "التطبيقات الموثوق بها" ضمن نطاق OAuth | الحدث هو تمت إزالة التطبيق من قائمة "التطبيقات الموثوق بها" ضمن نطاق OAuth | الحدث هو "تم تغيير إعدادات التطبيق" والقيمة القديمة هي "بيانات معيّنة للمستخدم على Google" والقيمة الجديدة هي "غير مضبوطة" |
| تطبيق في قائمة التطبيقات المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات | الحدث: تطبيق في قائمة التطبيقات المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات | الحدث هو "تم تغيير إعدادات التطبيق" والقيمة الجديدة هي "موثوق به ومُدرَج في القائمة المسموح بها للإعفاء من الوصول المستند إلى السياق" |
| لم يعُد التطبيق مدرجًا في قائمة التطبيقات المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات. | الحدث: لم يعُد التطبيق مدرجًا في قائمة التطبيقات المسموح بها للإعفاء من حظر الوصول من خلال واجهة برمجة التطبيقات. | الحدث هو تغيير إعدادات التطبيق والقيمة القديمة هي موثوق بها ومُدرَجة في القائمة المسموح بها للإعفاء من الوصول الواعي بالسياق والقيمة الجديدة هي غير مكوَّنة |
| تم حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | الحدث هو حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | الحدث هو تم تغيير إعدادات وصول المستخدمين إلى التطبيقات التي لم يتم ضبطها والقيمة الجديدة هي عدم السماح |
| تمت إزالة حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | الحدث هو تمت إزالة حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | الحدث هو تم تغيير إعدادات الوصول إلى التطبيقات التي لم يتم ضبطها والقيمة الجديدة هي السماح |
| السماح بالوصول إلى واجهة برمجة التطبيقات التابعة لجهات خارجية فقط عبر "تسجيل الدخول بحساب Google" | الحدث هو السماح بالوصول إلى واجهة برمجة التطبيقات التابعة لجهات خارجية فقط عبر "تسجيل الدخول بحساب Google" | الحدث هو تغيير إمكانية الوصول إلى التطبيقات التي لم يتم ضبطها والقيمة الجديدة هي السماح بتسجيل الدخول باستخدام حساب Google فقط |
| تم حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | الحدث هو حظر الوصول إلى جميع واجهات برمجة التطبيقات التابعة لجهات خارجية | الحدث هو تم تغيير إعدادات وصول المستخدمين دون 18 عامًا إلى التطبيقات التي لم يتم ضبطها والقيمة الجديدة هي عدم السماح |
| السماح بالوصول إلى واجهة برمجة التطبيقات التابعة لجهات خارجية فقط عبر "تسجيل الدخول بحساب Google" | الحدث هو السماح بالوصول إلى واجهة برمجة التطبيقات التابعة لجهات خارجية فقط عبر "تسجيل الدخول بحساب Google" | الحدث هو تم تغيير إعدادات وصول المستخدمين دون 18 عامًا إلى التطبيقات التي لم يتم ضبطها والقيمة الجديدة هي السماح بتسجيل الدخول بحساب Google فقط |