Damit die Berichte für Administrator-Protokollereignisse verständlicher, detaillierter und präziser werden, wurden einige Ereignisnamen und ‑typen sowie die Berichtshäufigkeit und die Ereignisbedingungen aktualisiert. Bis August 2026 sind sowohl die alten als auch die aktualisierten Ereignisnamen und ‑typen verfügbar. Nach August 2026 sind nur noch die neuen Ereignisnamen und ‑typen verfügbar.
Gespeicherte Prüfungen funktionieren weiterhin, basieren jedoch auf Legacy-Ereignissen und funktionieren nach August 2026 nicht mehr. Nach August 2026 basieren benutzerdefinierte Diagramme im Sicherheitsprüftool auf alten Daten.
So geht es weiter
- Sehen Sie sich die auf dieser Seite aufgeführten Änderungen an. Wenn Sie eines der auf dieser Seite aufgeführten Ereignisse verwenden oder sich darauf verlassen, müssen Sie möglicherweise Änderungen an Ihren vorhandenen Abfragen, Benachrichtigungen, Berichten und Regeln vornehmen.
- Bis August 2026 werden die betroffenen Regeln automatisch migriert. Möglicherweise müssen Sie Änderungen an Ihren Regeln vornehmen. Weitere Informationen zum Aktualisieren migrierter Regeln finden Sie im Hilfeartikel Aktivitätsregeln aufrufen und bearbeiten.
Wichtig: Wenn Sie Regeln, die Änderungen an mehr als einer Ereignisbedingung enthalten, nicht aktualisieren, erhalten Sie mehr Benachrichtigungen. Regeln mit zwei Bedingungen, die wahr sind, lösen eine Benachrichtigung aus, auch wenn nur eine Bedingung wahr ist. Wenn eine Regel beispielsweise eine Benachrichtigung für eine Änderung an einer bestimmten Gmail-Einstellung auslöst, erhalten Sie eine Benachrichtigung für alle Änderungen an Gmail-Einstellungen.
Änderungen an Administrator-Protokollereignissen
Konto und Sicherheit
| Einstellung für die Admin-Konsole | Sicherheit und Audit- und Prüftool | Reports API und Google SecOps | BigQuery-Export |
|---|---|---|---|
| „Kontoeinstellungen“ > „Einstellungen“ > „Neue Funktionen“ |
Der Ereignisname Toggle New App Features wurde in Toggle New App Features Preference umbenannt. Der Wert für Neuer Wert ändert sich von Wahr oder Falsch in Schnelle Veröffentlichung oder Geplante Veröffentlichung. Der Wert für Beschreibung ändert sich von Neue App-Funktionen für Ihre Organisation geändert zu Wert in Die Kontoeinstellung „Neue Funktionen“ wurde von Wert1 zu Wert2 geändert. Das Attribut Alter Wert wird eingeführt. Die Werte sind Schnelle Veröffentlichung und Geplante Veröffentlichung. Der Wert Neue Funktionen wird dem Attribut Einstellungskategorie hinzugefügt. |
|
|
| Sicherheit > Zugriffs- und Datenkontrolle > Google Cloud-Sitzungssteuerung > Richtlinie für die erneute Authentifizierung |
In den Attributen Neuer Wert und Alter Wert für Änderung der Einstellungen für die Sitzungssteuerung werden Werte für die Häufigkeit der erneuten Authentifizierung, das Zeitlimit für inaktive Sitzungen und die Methode zur erneuten Authentifizierung in separaten Protokollereignissen aufgezeichnet. Bisher wurden alle drei Einstellungen in einem Protokollereignis aufgezeichnet. Wenn eine Einstellung unverändert bleibt, wird für diese Einstellung kein Protokollereignis aufgezeichnet. |
Wenn eine Einstellung unverändert bleibt, wird für diese Einstellung kein Protokollereignis aufgezeichnet. |
Wenn eine Einstellung unverändert bleibt, wird für diese Einstellung kein Protokollereignis aufgezeichnet. |
App-Zugriffssteuerung
Reports API und SecOps events[].nameund BigQuery-Export event_name |
Ereignisname im Sicherheits- und Audit- und Prüftool |
Neue events[].name und event_name |
Neuer Ereignisname für das Sicherheits- und Audit- und Prüftool |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API-Zugriff blockiert | CHANGE_API_ACCESS | API-Zugriff geändert |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API-Zugriff aktiviert | CHANGE_API_ACCESS | API-Zugriff geändert |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
App wurde der Sperrliste für blockierte Apps hinzugefügt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| ADD_TO_LIMITED_OAUTH2 _APPS |
App wurde der Liste „Eingeschränkt“ hinzugefügt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
App wurde der Zulassungsliste vertrauenswürdiger Apps hinzugefügt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Die App wurde der Liste der im OAuth-Bereich vertrauenswürdigen Apps hinzugefügt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
App auf die Zulassungsliste für die Ausnahme von API-Zugriffssperren gesetzt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
App wurde von der Zulassungsliste vertrauenswürdiger Apps entfernt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
App ist nicht mehr auf der Zulassungsliste für die Ausnahme von API-Zugriffssperren | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
App wurde aus der Sperrliste für blockierte Apps entfernt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
App wurde aus der Liste „Eingeschränkt“ entfernt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Die App wurde aus der Liste der im OAuth-Bereich vertrauenswürdigen Apps entfernt | CHANGE_APP_ACCESS | App-Konfiguration geändert |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
Alle API-Zugriffe von Drittanbietern blockiert | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Zugriff auf nicht konfigurierte Apps geändert |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Blockierung aller API-Zugriffe von Drittanbietern aufgehoben | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Zugriff auf nicht konfigurierte Apps geändert |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Zugriff durch Drittanbieter-APIs nur mit Google Log-in zulassen | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Zugriff auf nicht konfigurierte Apps geändert |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
Alle API-Zugriffe von Drittanbietern blockiert | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Zugriff auf nicht konfigurierte Apps für Nutzer unter 18 Jahren geändert |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Zugriff durch Drittanbieter-APIs nur mit Google Log-in zulassen | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Zugriff auf nicht konfigurierte Apps für Nutzer unter 18 Jahren geändert |
Google Drive-Einstellungen mit übernommenen Werten
Bisher wurden für Google Drive-Einstellungen, die von einem übernommenen Wert überschrieben oder auf einen übernommenen Wert zurückgesetzt wurden, dieselben Protokollereignis-IDs verwendet, wobei INHERIT_FROM_PARENT in den Attributen für den alten und den neuen Wert enthalten war:
- Sicherheits- und Audit- und Prüftool:Der Ereignisname Drive-Einstellung ändern zeigte INHERIT_FROM_PARENT in Alter Wert und Neuer Wert an.
- Reports API und SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGzeigte INHERIT_FROM_PARENT inadmin.old_valueundadmin.new_valuean - BigQuery-Export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGzeigte INHERIT_FROM_PARENT inadmin.old_valueundadmin.new_valuean
| Tool | Übernommenen Wert überschreiben | Vorhandenen Wert ändern | Zu einem übernommenen Wert zurückkehren |
| Sicherheit und Audit- und Prüftool | Ereignisname: Anwendungseinstellung erstellen |
Ereignisname: Change Application Setting |
Ereignisname: Delete Application Setting |
| Reports API und SecOps | Ereignistyp: APPLICATION_SETTINGS Ereignisname: CREATE_APPLICATION_ SETTING |
Ereignistyp: APPLICATION_SETTINGS Ereignisname: CHANGE_APPLICATION_ SETTING |
Ereignistyp: APPLICATION_SETTINGS Ereignisname: DELETE_APPLICATION_ SETTING |
| BigQuery-Export | Ereignistyp: APPLICATION_SETTINGS Ereignisname: CREATE_APPLICATION_ SETTING |
Ereignistyp: APPLICATION_SETTINGS Ereignisname: CHANGE_APPLICATION_ SETTING |
Ereignistyp: APPLICATION_SETTINGS Ereignisname: DELETE_APPLICATION_ SETTING |
Google Drive-Einstellungen
In der folgenden Tabelle finden Sie aktualisierte Informationen zu Protokollereignissen für die folgenden Attribute und Werte von Administrator-Protokollereignissen:
- Sicherheits- und Audit- und Prüftool: Name der Einstellung, Alter Wert, Neuer Wert
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value - Reports API und SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEoderNEW_VALUE
|
Altes Ereignis |
Aktualisiertes Ereignis |
||
|
Name der Einstellung |
Alter oder neuer Wert |
Name der Einstellung |
Alter oder neuer Wert |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
true |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
true |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
true |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
false |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
false |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
false |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
ZUGELASSEN |
|
|
ExternalSharing warn_for_external_ sharing |
true |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
ZUGELASSEN |
|
|
ExternalSharing warn_for_external_ sharing |
false |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
false |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
true |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
false |
|
ZUGELASSEN |
true |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
ALLE |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NONE |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
Privat |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
Öffentlich |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
false |
DocsOffline enable_docs_offline |
false |
|
true |
true |
||
|
ENABLE_DRIVE_APPS |
false |
DriveSdk enable_drive_sdk_api _access |
false |
|
true |
true |
||
Gmail-Einstellungen
Für alle betroffenen Einstellungen in der Reports API und SecOps:
events[].typeEMAIL_SETTINGS wurde in APPLICATION_SETTINGS umbenannt.events[].parameters[].name=USER_DEFINED_SETTING_NAME wird inevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME verschoben.
Für alle betroffenen Einstellungen in BigQuery Export:
event_typeEMAIL_SETTINGS wurde in APPLICATION_SETTINGS umbenannt.- admin.user_defined_setting_name wurde in admin.setting_metadata.user_defined_name verschoben.
|
Gmail-Einstellung |
Sicherheits- und Audit- und Prüftool |
Reports API und SecOps | BigQuery-Export |
|---|---|---|---|
|
E-Mail-Delegierung |
Change Email Setting wurde in Change Application Setting umbenannt ENABLE_SENDER_ ATTRIBUTION wurde in MailDelegation sender_attribution_ desired umbenannt. |
|
|
|
Zulassungsliste für den Bild-URL-Proxy |
Change Email Setting wurde in Change Application Setting umbenannt NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS wurde in MailImage Proxy external _image_bypass_ pattern umbenannt. |
|
|
|
Compliance > Zustellung einschränken |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. RESTRICT_DELIVERY wird in RestrictDelivery rules walled_garden_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Compliance > Umfassender E‑Mail-Speicher |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. COMPREHENSIVE_ MAIL _STORAGE wurde in RuleState rule_state enabled umbenannt. |
|
|
|
Spam, Phishing und Malware > Gateway für eingehende Nachrichten |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. INBOUND_GATEWAY wird in RuleState rule_state enabled oder InboundGateway {field} umbenannt. |
|
|
|
Routing > E‑Mail-Weiterleitung mit Adressenzuordnung für Empfänger |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. ALIAS_TABLE wird in AliasTable rules alias_table_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Compliance > Inhaltscompliance |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. CONTENT_ COMPLIANCE wird in ContentCompliance rules content _compliance _info oder RuleState rule_state enabled umbenannt. |
|
admin.setting_nameCONTENT_ COMPLIANCE wird in „ContentCompliance rules content_compliance _info“ oder „RuleState rule_state enabled“ umbenannt. |
|
Standardrouting > Standardrouting |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. DOMAIN_DEFAULT wird in DomainDefault rules domain_default_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Routing > Routing |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. UNIFIED_MAIL_ ROUTING wird in Routing rules routing_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Routing > Annahme eingehender E-Mail-Journale in Vault |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE wird in RuleState rule_state enabled oder ExchangeJournal Ingestion {field} umbenannt. |
|
|
|
Blockierte Absender |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. BLOCKED_SENDERS wird in BlockedSenders rules blocked_senders_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Routing > E‑Mail-Archivierung durch Drittanbieter |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. OUTBOUND_EMAIL_ JOURNAL_ GENERATION wird in ExchangeJournal Generation rules exchange_journal_ generation _info oder RuleState rule_state enabled umbenannt. |
|
|
|
Routing > Postfach bei einem anderen Anbieter |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. QUARANTINE_ SUMMARY wird in NonGmail Mailbox rules quarantine _summary _info oder RuleState rule_state enabled umbenannt. |
|
|
|
Routing > SMTP-Relay-Dienst |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. OUTBOUND_RELAY wird in RuleState rule_state enabled umbenannt. |
|
|
|
Spam, Phishing und Malware > Regeln für die Sicherheits-Sandbox |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. SECURITY_SANDBOX_ RULE wurde in DeepScanning rules deep_scanning_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Compliance > Compliance für TLS (sichere Übertragung) |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. TLS_COMPLIANCE wird in TlsCompliance rules tls_compliance_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Spam, Phishing und Malware > Spam |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. SPAM_CONTROL wird in SpamOverride rules spam_override_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Compliance > Anstößige Inhalte |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. OBJECTIONABLE_ CONTENT wird in Objectionable Content rules objectionable_content _info oder RuleState rule_state enabled umbenannt. |
|
|
|
Routing > Alternative sichere Route |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. ALTERNATE_SECURE _ROUTE wird in AlternateSecureRoute alternate_route_id oder RuleState rule_state enabled umbenannt. |
|
|
|
Compliance > Anhangscompliance |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. ATTACHMENT_ COMPLIANCE wird in Attachment Compliance rules attachment_ compliance_ info oder RuleState rule_state enabled umbenannt. |
|
|
|
Compliance > Zustellung für S/MIME einschränken |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. SMIME_RESTRICT_ DELIVERY wird in SmimeRestrict Delivery rules smime_restrict_ delivery_ info oder RuleState rule_state enabled umbenannt. |
|
|
|
Hosts > Hosts |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. EMAIL_ROUTE wurde in Mail DeliveryRoutes available_route receiving_route_info umbenannt. |
|
|
|
Compliance > Fußzeile anfügen |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. COMPLIANCE_FOOTER wird in AppendFooter rules append_footer_info oder RuleState rule_state enabled umbenannt. |
|
|
|
Routing > Ausgangsgateway |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. EMAIL_ROUTE wurde in MailDeliveryRoutes available_route receiving_route_info umbenannt. |
|
|
|
Nutzereinstellungen > Lesebestätigungen für E-Mails |
Change Email Setting wurde in Change Application Setting umbenannt EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS wurde in ReadReceipts {field name} umbenannt. |
|
|
|
Nutzereinstellungen > Namensformat |
Change Email Setting wurde in Change Application Setting umbenannt DEFAULT_NAME_ FORMAT wurde in NameFormat default_display_name _format umbenannt. |
|
|
|
Endnutzerzugriff > Ausgangsgateways pro Nutzer zulassen |
Change Email Setting wurde in Change Application Setting umbenannt ALLOW_NAME_ FORMAT_ CUSTOMIZATION wurde in PerUserOutbound Gateway enable_smtp_relay umbenannt. |
|
|
|
Endnutzerzugriff > POP- und IMAP-Zugriff |
Change Email Setting wurde in Change Application Setting umbenannt IMAP_ACCESS wird in ImapSettings {Feldname} umbenannt. ENABLE_POP_ACCESS wurde in PopSettings pop_disabled umbenannt. |
|
|
|
Endnutzerzugriff > Automatische Weiterleitung |
Change Email Setting wurde in Change Application Setting umbenannt ENABLE_EMAIL_ AUTOFORWARDING wurde in AutoForwarding auto_forwarding_ disabled umbenannt. |
|
|
|
Endnutzerzugriff > Google Workspace Sync |
Change Email Setting wurde in Change Application Setting umbenannt ENABLE_OUTLOOK_ SYNC wurde in MailSyncSettings enable_outlook_sync umbenannt. |
|
|
|
Einrichtung > E-Mail-Uploads von Nutzern |
Change Email Setting wurde in Change Application Setting umbenannt ENABLE_EMAIL_USER _IMPORT wurde in MailAndContacts Import Settingscan _import_ mail_and_contacts umbenannt. |
|
|
|
Nutzereinstellungen > Designs |
Change Email Setting wurde in Change Application Setting umbenannt ENABLE_GMAIL_ SKINS wurde in MailFrontendSettings skin_desired umbenannt. |
|
|
|
Compliance > Optische Zeichenerkennung (OCR) |
Change Email Setting wurde in Change Application Setting umbenannt ENABLE_OPTICAL_ CHARACTER_ RECOGNITION wurde in OcrSettings ocr_enabled umbenannt. |
|
|
|
Quarantänen verwalten |
Change Email Setting wurde in Change Application Setting umbenannt EMAIL_QUARANTINE wird in AdminQuarantine admin_quarantine_ info {field} umbenannt. |
|
|
|
Zugriff auf die Google Workspace Marketplace-Zulassungsliste verwalten |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. ENABLE_G_SUITE_ MARKETPLACE wurde in Apps Access Setting web_display_option umbenannt. |
|
|
|
Google Workspace Marketplace-Apps |
Change/Delete/Create Gmail Setting wurde in Change/Delete/Create Application Setting umbenannt. Der Einstellungsname ENABLE_G_SUITE_ MARKETPLACE wird in Allowlist app_access umbenannt. |
|
|
|
Nutzereinstellungen > S/MIME |
Change Email Setting wurde in Change Application Setting umbenannt EMAIL_SMIME wurde in SMime status umbenannt. |
|
|
Neue Gmail-Parameter
|
Parametername |
Verschachtelter Parameter | Reports API und SecOps | BigQuery-Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
BESCHREIBUNG |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Neue Gmail-Termine
Änderungen an den folgenden Gmail-Einstellungen (Apps > Google Workspace > Einstellungen für Gmail) in der Admin-Konsole werden in den Administrator-Protokollereignissen protokolliert:
- Nutzereinstellungen > S/MIME > SHA-1 global zulassen (nicht empfohlen)
- Spam, Phishing und Malware > Eingangsgateway > Gateway-IPs > IP-Adressen/-bereiche hinzufügen / löschen
- E-Mails authentifizieren > DKIM-Authentifizierung > Authentifizierung starten/beenden
- Compliance > Automatisches Löschen von E-Mails und Chatnachrichten > E-Mails und Chatnachrichten automatisch löschen, die älter als die festgelegte Zahl an Tagen sind > Labels ändern, die ausgeschlossen werden sollen
Änderungen an den Einstellungen werden so protokolliert:
- Ereignis im Sicherheits- und Audit- und Prüftool:Anwendungseinstellung ändern
- Reports API und SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Automatisch migrierte Regeln aktualisieren
Hier finden Sie demnächst eine Anleitung, wie Sie Ihre automatisch migrierten Regeln finden. Weitere Informationen zum Verwalten automatisch migrierter Regeln finden Sie unter Aktivitätsregeln erstellen und verwalten.
Änderungen an Ereignisnamen im Sicherheitsprüftool
Für die betroffenen Ereignisnamen in der folgenden Tabelle:
- Spalten, die zu Fehlern führen, werden aus den Regelbedingungen entfernt. Eine Spalte mit einem geänderten Wert ist eine Spalte im Sicherheitsprüftool, die einen geänderten Wert enthält.
- Die Erstellung von Regeln für diese Ereignisse wird eingeschränkt.
- Für bestimmte Ereignisnamen gelten neue Bedingungen, wie weiter unten auf dieser Seite unter Aktualisierungen von Ereignisnamen beschrieben.
| Ereignisname im Sicherheitsprüftool | Spaltenname für Aufschlüsselung |
|---|---|
| E‑Mail-Einstellung ändern | Name der Einstellung |
| Ressourcenname | |
| Gmail-Einstellung ändern | Name der Einstellung |
| Ressourcenname | |
| Gmail-Einstellung erstellen | Name der Einstellung |
| Ressourcenname | |
| Gmail-Einstellung löschen | Name der Einstellung |
| Ressourcenname | |
| Google Drive-Einstellung ändern | Name der Einstellung |
| Neuer Wert | |
| Alter Wert | |
| Änderung der Einstellungen für die Sitzungssteuerung | Neuer Wert |
| Alter Wert | |
|
Keine Spaltenumbrüche |
| Neue App-Funktionen aktivieren/deaktivieren | Neuer Wert |
Beispiel für die Änderung eines Ereignisnamens im Sicherheitsprüftool
Bei allen Regelbedingungen, die mit UND verknüpft sind, wird der Teil der Bedingung entfernt, der das sich ändernde Ereignis enthält. Die endgültige Bedingung ist eine einzelne Bedingung.
Wenn der Ereignisname E-Mail-Einstellung ändern UND der Einstellungsname abc ist, wird die automatisch migrierte Regel zu „Ereignisname ist E-Mail-Einstellung ändern“.
Aktualisierungen der Ereignisbedingungen
Außerdem aktualisieren wir die folgenden Ereignisbedingungen.
| Anzeigename des Ereignisses | Aktueller Zustand | Neue Bedingung |
|---|---|---|
| E‑Mail-Einstellung erstellen | Ereignis IST E‑Mail-Einstellung ändern | Event IS Change application setting AND Setting Application IS Gmail |
| Gmail-Einstellung erstellen | Ereignis IST Gmail-Einstellung ändern | Event IS Change application setting AND Setting Application IS Gmail |
| Gmail-Einstellung erstellen | Ereignis IST Gmail-Einstellung erstellen | Event IS Create application setting AND Setting Application IS Gmail |
| Gmail-Einstellung erstellen | Ereignis IST Gmail-Einstellung löschen | Event IS Delete application setting AND Setting Application IS Gmail |
| Drive-Einstellung erstellen | Ereignis IST Drive-Einstellung ändern | (Ereignis IST Anwendungseinstellung ändern ODER Ereignis IST Anwendungseinstellung erstellen ODER Ereignis IST Anwendungseinstellung löschen) UND Einstellung „Anwendung“ IST Drive und Docs. |
| Neue App-Funktionen umschalten | Ereignis IST „Neue App-Funktionen“ umschalten | Ereignis-IS: Einstellung „Neue App-Funktionen“ umschalten |
| API-Zugriff blockiert | Event IS API-Zugriff blockiert | Ereignis IST API-Zugriff geändert UND Alter Wert IST Uneingeschränkt |
| API-Zugriff aktiviert | Ereignis IST API-Zugriff aktiviert | Ereignis IST API-Zugriff geändert UND Neuer Wert IST Uneingeschränkt |
| App wurde der Sperrliste für blockierte Apps hinzugefügt | Ereignis: App wurde der Sperrliste für blockierte Apps hinzugefügt | Ereignis IST App-Konfiguration geändert UND Neuer Wert IST Blockiert |
| App wurde der Liste „Eingeschränkt“ hinzugefügt | Ereignis IST App wurde der Liste „Eingeschränkt“ hinzugefügt | Ereignis IST „App-Konfiguration geändert“ UND neuer Wert IST „Eingeschränkt“ |
| App wurde der Zulassungsliste vertrauenswürdiger Apps hinzugefügt | Ereignis IST App wurde der Zulassungsliste vertrauenswürdiger Apps hinzugefügt | Ereignis IST App-Konfiguration geändert UND Neuer Wert IST Vertrauenswürdig |
| Die App wurde der Liste der im OAuth-Bereich vertrauenswürdigen Apps hinzugefügt | Ereignis IST „App wurde der Liste der im OAuth-Bereich vertrauenswürdigen Apps hinzugefügt“ | Ereignis IST App-Konfiguration geändert UND Neuer Wert IST Spezifische Google-Daten |
| App wurde aus der Sperrliste für blockierte Apps entfernt | Ereignis-ID: App wurde aus der Sperrliste für blockierte Apps entfernt | Ereignis IST App-Konfiguration geändert UND Alter Wert IST Blockiert UND Neuer Wert IST Nicht konfiguriert |
| App wurde aus der Liste „Eingeschränkt“ entfernt | Ereignis-ID: App wurde aus der Liste „Eingeschränkt“ entfernt | Ereignis IST App-Konfiguration geändert UND Alter Wert IST Eingeschränkt UND Neuer Wert IST Nicht konfiguriert |
| App wurde von der Zulassungsliste vertrauenswürdiger Apps entfernt | Ereignis IST App wurde von der Zulassungsliste vertrauenswürdiger Apps entfernt | Ereignis IST App-Konfiguration geändert UND Alter Wert IST Vertrauenswürdig UND Neuer Wert IST Nicht konfiguriert |
| Die App wurde aus der Liste der im OAuth-Bereich vertrauenswürdigen Apps entfernt | Ereignis IST App wurde aus der Liste der im OAuth-Bereich vertrauenswürdigen Apps entfernt | Ereignis IST App-Konfiguration geändert UND Alter Wert IST Spezifische Google-Daten UND Neuer Wert IST Nicht konfiguriert |
| App auf die Zulassungsliste für die Ausnahme von API-Zugriffssperren gesetzt | Ereignis IST App auf die Zulassungsliste für die Ausnahme von API-Zugriffssperren gesetzt | Ereignis IST „App-Konfiguration geändert“ UND Neuer Wert IST „Vertrauenswürdig und auf der Zulassungsliste für die Ausnahme vom kontextsensitiven Zugriff“ |
| App ist nicht mehr auf der Zulassungsliste für die Ausnahme von API-Zugriffssperren | Ereignis IST App ist nicht mehr auf der Zulassungsliste für die Ausnahme von API-Zugriffssperren | Ereignis IST App-Konfiguration geändert UND Alter Wert IST Vertrauenswürdig und auf der Zulassungsliste für die Ausnahme vom kontextsensitiven Zugriff UND Neuer Wert IST Nicht konfiguriert |
| Alle API-Zugriffe von Drittanbietern blockiert | Ereignis IST Alle API-Zugriffe von Drittanbietern blockiert | Ereignis IST Zugriff auf nicht konfigurierte Apps geändert UND neuer Wert IST Nicht zulassen |
| Blockierung aller API-Zugriffe von Drittanbietern aufgehoben | Ereignis IST Blockierung aller API-Zugriffe von Drittanbietern aufgehoben | Ereignis IST Zugriff auf nicht konfigurierte Apps geändert UND Neuer Wert IST Zulassen |
| Zugriff durch Drittanbieter-APIs nur mit Google Log-in zulassen | Ereignis-ID: Zugriff durch Drittanbieter-APIs nur mit Google Log-in zulassen | Ereignis IST Zugriff auf nicht konfigurierte Apps geändert UND Neuer Wert IST Nur Google Log-in zulassen |
| Alle API-Zugriffe von Drittanbietern blockiert | Ereignis IST Alle API-Zugriffe von Drittanbietern blockiert | Ereignis IST Zugriff auf nicht konfigurierte Apps für Nutzer unter 18 Jahren geändert UND Neuer Wert IST Nicht zulassen |
| Zugriff durch Drittanbieter-APIs nur mit Google Log-in zulassen | Ereignis-ID: Zugriff durch Drittanbieter-APIs nur mit Google Log-in zulassen | Ereignis IST Zugriff auf nicht konfigurierte Apps für Nutzer unter 18 Jahren geändert UND Neuer Wert IST Nur Google Log-in zulassen |