En un esfuerzo por hacer que los informes de los eventos de registro de administrador sean más comprensibles, detallados y precisos, se actualizaron algunos nombres y tipos de eventos, así como la frecuencia de los informes y las condiciones de los eventos. Entre este momento y agosto de 2026, estarán disponibles los nombres y tipos de eventos heredados y actualizados. Después de agosto de 2026, solo estarán disponibles los nuevos nombres y tipos de eventos.
Las investigaciones guardadas seguirán funcionando, pero se basarán en eventos heredados y dejarán de funcionar después de agosto de 2026. Después de agosto de 2026, los gráficos personalizados de la herramienta de investigación de seguridad se basarán en datos antiguos.
Qué debe hacer
- Revisa los cambios que se indican en esta página. Si usas o dependes de alguno de los eventos que se indican en esta página, es posible que debas realizar cambios en tus consultas, alertas, informes y reglas existentes.
- Entre este momento y agosto de 2026, las reglas afectadas se migrarán automáticamente y es posible que debas realizar cambios en ellas. Para obtener detalles sobre cómo actualizar las reglas migradas, consulta Cómo ver y editar tus reglas de actividad.
Importante: Si no actualizas las reglas que tienen cambios en más de una condición de evento, recibirás más alertas. Las reglas que tienen 2 condiciones que son verdaderas activarán una alerta incluso si solo una condición es verdadera. Por ejemplo, si una regla activa una alerta por un cambio en un parámetro de configuración específico de Gmail, recibirás una alerta por todos los cambios en los parámetros de configuración de Gmail.
Cambios en los eventos de registro del administrador
Cuenta y seguridad
| Parámetro de configuración de la Consola del administrador | Seguridad y herramienta de investigación y auditoría | API de informes y Google SecOps | BigQuery Export |
|---|---|---|---|
| Configuración de la cuenta > Preferencias > Nuevas funciones |
Se cambió el nombre del evento Toggle New App Features a Toggle New App Features Preference. El valor de Valor nuevo cambia de Verdadero o Falso a Lanzamiento rápido o Lanzamiento programado. El valor de Descripción cambia de Nuevas funciones de la app para tu organización cambió al valor a El parámetro de configuración de la cuenta "Nuevas funciones" cambió de valor1 a valor2. Se introduce el atributo Valor anterior. Sus valores son Lanzamiento rápido y Lanzamiento programado. El valor Funciones nuevas se agrega al atributo Categoría de configuración. |
|
|
| Seguridad > Control de acceso y datos > Control de sesiones de Google Cloud > Política de reautenticación |
Los atributos Valor nuevo y Valor anterior de los registros de Cambio en la configuración del control de sesiones registran los valores de la frecuencia de reautenticación, el tiempo de espera de la sesión inactiva y el método de reautenticación en eventos de registro independientes. Anteriormente, los 3 parámetros de configuración se registraban en un evento de registro. Si alguno de los parámetros de configuración no cambia, no se registra ningún evento de registro para ese parámetro. |
Si alguno de los parámetros de configuración no cambia, no se registra ningún evento de registro para ese parámetro. |
Si alguno de los parámetros de configuración no cambia, no se registra ningún evento de registro para ese parámetro. |
Control de acceso de apps
API de informes y SecOps events[].namey BigQuery Export event_name |
Nombre del evento de la herramienta de investigación y auditoría de seguridad |
Nuevos events[].name y event_name |
Nuevo nombre de evento de la herramienta de investigación y seguridad y auditoría |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Se bloqueó el acceso a la API | CHANGE_API_ACCESS | Se modificó el acceso a la API |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Se permitió el acceso a la API | CHANGE_API_ACCESS | Se modificó el acceso a la API |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
Se agregó la app a la lista de apps bloqueadas | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_LIMITED_OAUTH2 _APPS |
Se agregó la app a la lista restringida | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
Se agregó la app a la lista de entidades permitidas de confianza | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Se agregó una app a la lista de confianza según el permiso de OAuth | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
Se incluyó la app en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
Se quitó una app de la lista de entidades permitidas de confianza | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
La app ya no está en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
Se quitó la app de la lista de apps bloqueadas | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
Se quitó la app de la lista restringida | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Se quitó una app de la lista de confianza según el permiso de OAuth | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
Se bloqueó el acceso a todas las API de terceros | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Se desbloqueó el acceso a todas las API de terceros | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Permite solo el acceso a APIs de terceros para el Acceso con Google | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
Se bloqueó el acceso a todas las API de terceros | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Permite solo el acceso a APIs de terceros para el Acceso con Google | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años |
Configuración de Google Drive con valores heredados
Anteriormente, la configuración de Google Drive que se anulaba de un valor heredado o se revertía a un valor heredado usaba los mismos identificadores de eventos de registro, con INHERIT_FROM_PARENT en los atributos de valor antiguo y valor nuevo:
- Herramienta de investigación y auditoría de seguridad: El nombre del evento Cambiar configuración de Drive mostraba INHERIT_FROM_PARENT en Valor anterior y Valor nuevo
- API de informes y SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGmostraron INHERIT_FROM_PARENT enadmin.old_valueyadmin.new_value - BigQuery Export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGmostró INHERIT_FROM_PARENT enadmin.old_valueyadmin.new_value
| Herramienta | Anula un valor heredado | Cómo cambiar un valor existente | Cómo volver a un valor heredado |
| Seguridad y herramienta de investigación y auditoría | Nombre del evento: Crea el parámetro de configuración de la aplicación |
Nombre del evento: Cambiar parámetro de configuración de la aplicación |
Nombre del evento: Borrar parámetro de configuración de la aplicación |
| API de informes y SecOps | Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CREATE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CHANGE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: DELETE_APPLICATION_ SETTING |
| BigQuery Export | Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CREATE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CHANGE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: DELETE_APPLICATION_ SETTING |
Configuración de Drive
En la siguiente tabla, se muestra la información actualizada de los eventos de registro para los siguientes atributos y valores de los eventos de registro de administrador:
- Herramienta de investigación y auditoría y seguridad: Nombre del parámetro de configuración, valor anterior y valor nuevo
- Exportación de BigQuery:
admin.setting_name,admin.old_value,admin.new_value - API de informes y SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEoNEW_VALUE
|
Evento anterior |
Evento actualizado |
||
|
Nombre del parámetro de configuración |
Valor antiguo o nuevo |
Nombre del parámetro de configuración |
Valor antiguo o nuevo |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
verdadero |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
falso |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
DOMINIOS EN LA LISTA DE PERMITIDOS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
verdadero |
||
|
Se modificó el parámetro allow_receiving_files_outside_allowlisted_domains de ExternalSharing |
verdadero |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
DOMINIOS EN LA LISTA DE PERMITIDOS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
verdadero |
||
|
Se cambió el parámetro ExternalSharing allow_ receiving_files_outside_ allowlisted_domains |
falso |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
DOMINIOS EN LA LISTA DE PERMITIDOS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
falso |
||
|
Se cambió el parámetro ExternalSharing allow_ receiving_files_outside_ allowlisted_domains |
verdadero |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
DOMINIOS EN LA LISTA DE PERMITIDOS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
falso |
||
|
Se modificó el parámetro allow_receiving_files _outside_allowlisted_ domains de ExternalSharing |
falso |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
PERMITIDA |
|
|
ExternalSharing warn_for_external_ sharing |
verdadero |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
PERMITIDA |
|
|
ExternalSharing warn_for_external_ sharing |
falso |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
falso |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
verdadero |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
falso |
|
PERMITIDA |
verdadero |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
Sugerencias de access_checker_ de ExternalSharing |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
TODO |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NINGUNO |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVADO |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
PÚBLICO |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
falso |
DocsOffline enable_docs_offline |
falso |
|
verdadero |
verdadero |
||
|
ENABLE_DRIVE_APPS |
falso |
DriveSdk enable_drive_sdk_api _access |
falso |
|
verdadero |
verdadero |
||
Configuración de Gmail
Para todos los parámetros de configuración afectados en la API de Reports y SecOps, haz lo siguiente:
events[].typeSe cambió el nombre de EMAIL_SETTINGS a APPLICATION_SETTINGS.events[].parameters[].name=USER_DEFINED_SETTING_NAME se mueve aevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
Para todos los parámetros de configuración afectados en BigQuery Export, haz lo siguiente:
event_typeSe cambió el nombre de EMAIL_SETTINGS a APPLICATION_SETTINGS.- admin.user_defined_setting_name se mueve a admin.setting_metadata.user_defined_name
|
Configuración de Gmail |
Seguridad y herramienta de investigación y auditoría |
API de informes y SecOps | BigQuery Export |
|---|---|---|---|
|
Delegación del correo electrónico |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de ENABLE_SENDER_ ATTRIBUTION a MailDelegation sender_attribution_ desired. |
|
|
|
Lista de URLs de imagen permitidas para el proxy |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS a MailImage Proxy external _image_bypass_ pattern. |
|
|
|
Cumplimiento > Restringir la entrega |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de RESTRICT_DELIVERY a RestrictDelivery rules walled_garden_info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Almacenamiento total del correo electrónico |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de COMPREHENSIVE_ MAIL _STORAGE a RuleState rule_state enabled |
|
|
|
Spam, phishing y software malicioso > Puerta de enlace entrante |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de INBOUND_GATEWAY a RuleState rule_state enabled o InboundGateway {field} |
|
|
|
Enrutamiento > Reenvío de correo electrónico con un mapa de las direcciones de los destinatarios |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambia el nombre de ALIAS_TABLE a AliasTable rules alias_table_info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Cumplimiento de las normas de contenido |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de CONTENT_ COMPLIANCE a ContentCompliance rules content _compliance _info o RuleState rule_state enabled |
|
admin.setting_nameSe cambió el nombre de CONTENT_ COMPLIANCE a reglas de ContentCompliance content_compliance _info o RuleState rule_state habilitado |
|
Enrutamiento predeterminado > Enrutamiento predeterminado |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambia el nombre de DOMAIN_DEFAULT a DomainDefault rules domain_default_info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Enrutamiento |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de UNIFIED_MAIL_ ROUTING a Routing rules routing_info o RuleState rule_state enabled |
|
|
|
Enrutamiento > Aceptación del diario de correo electrónico entrante en Vault |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambia el nombre de INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE a RuleState rule_state enabled o ExchangeJournal Ingestion {field} |
|
|
|
Remitentes bloqueados |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambia el nombre de BLOCKED_SENDERS a BlockedSenders rules blocked_senders_info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Archivo de correos electrónicos externos |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de OUTBOUND_EMAIL_ JOURNAL_ GENERATION a ExchangeJournal Generation rules exchange_journal_ generation _info o RuleState rule_state enabled |
|
|
|
Enrutamiento > Buzón ajeno a Gmail |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de QUARANTINE_ SUMMARY a NonGmail Mailbox rules quarantine _summary _info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Servicio de retransmisión de SMTP |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de OUTBOUND_RELAY a RuleState rule_state enabled |
|
|
|
Spam, phishing y software malicioso > Reglas de la zona de pruebas de seguridad |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de SECURITY_SANDBOX_ RULE a DeepScanning rules deep_scanning_info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Cumplimiento del transporte seguro (TLS) |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambia el nombre de TLS_COMPLIANCE a TlsCompliance rules tls_compliance_info o RuleState rule_state enabled |
|
|
|
Spam, phishing y software malicioso > Spam |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de SPAM_CONTROL a SpamOverride rules spam_override_info o RuleState rule_state enabled |
|
|
|
Cumplimiento > Contenido censurable |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambia el nombre de OBJECTIONABLE_ CONTENT a Objectionable Content rules objectionable_content _info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Ruta segura alternativa |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de ALTERNATE_SECURE _ROUTE a AlternateSecureRoute alternate_route_id o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Cumplimiento de normas de archivos adjuntos |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambia el nombre de ATTACHMENT_ COMPLIANCE a Attachment Compliance rules attachment_ compliance_ info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Restringir la entrega de S/MIME |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de SMIME_RESTRICT_ DELIVERY a SmimeRestrict Delivery rules smime_restrict_ delivery_ info o RuleState rule_state enabled. |
|
|
|
Hosts > Hosts |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación EMAIL_ROUTE se cambia a Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Cumplimiento > Agregar pie de página |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de COMPLIANCE_FOOTER a AppendFooter rules append_footer_info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Puerta de enlace de salida |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de EMAIL_ROUTE a MailDeliveryRoutes available_route receiving_route_info. |
|
|
|
Configuración del usuario > Confirmaciones de lectura de correo electrónico |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS a ReadReceipts {field name} |
|
|
|
Configuración del usuario > Formato del nombre |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de DEFAULT_NAME_ FORMAT a NameFormat default_display_name _format. |
|
|
|
Acceso de usuario final > Permitir las puertas de enlace de salida por usuario |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de ALLOW_NAME_ FORMAT_ CUSTOMIZATION a PerUserOutbound Gateway enable_smtp_relay |
|
|
|
Acceso de usuario final > Acceso IMAP y POP |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de IMAP_ACCESS a ImapSettings {field name}. Se cambió el nombre de ENABLE_POP_ACCESS a PopSettings pop_disabled. |
|
|
|
Acceso de usuario final > Reenvío automático |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de ENABLE_EMAIL_ AUTOFORWARDING por AutoForwarding auto_forwarding_ disabled. |
|
|
|
Acceso de los usuarios finales > Sincronización de Google Workspace |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de ENABLE_OUTLOOK_ SYNC a MailSyncSettings enable_outlook_sync. |
|
|
|
Configuración > Cargas de correo electrónico de los usuarios |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de ENABLE_EMAIL_USER _IMPORT a MailAndContacts Import Settingscan _import_ mail_and_contacts. |
|
|
|
Configuración del usuario > Temas |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de ENABLE_GMAIL_ SKINS a MailFrontendSettings skin_desired. |
|
|
|
Cumplimiento > Reconocimiento óptico de caracteres (OCR) |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de ENABLE_OPTICAL_ CHARACTER_ RECOGNITION a OcrSettings ocr_enabled. |
|
|
|
Administrar cuarentenas |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambia el nombre de EMAIL_QUARANTINE a AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Administrar el acceso a la lista de entidades permitidas de Google Workspace Marketplace |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre de ENABLE_G_SUITE_ MARKETPLACE a Apps Access Setting web_display_option |
|
|
|
Apps de Google Workspace Marketplace |
Cambiar, borrar o crear un parámetro de configuración de Gmail se cambia a Cambiar, borrar o crear un parámetro de configuración de la aplicación Se cambió el nombre del parámetro de configuración ENABLE_G_SUITE_ MARKETPLACE a Allowlist app_access. |
|
|
|
Configuración del usuario > S/MIME |
Se cambió el nombre de Cambiar configuración de correo electrónico a Cambiar configuración de la aplicación. Se cambió el nombre de EMAIL_SMIME por Estado de S/MIME. |
|
|
Nuevos parámetros de Gmail
|
Nombre del parámetro |
Parámetro anidado | API de informes y SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
DESCRIPCIÓN |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Eventos nuevos de Gmail
Los cambios en los siguientes parámetros de configuración de Gmail (Apps > Google Workspace > Configuración de Gmail) en la Consola del administrador registrarán un evento en los eventos de registro del administrador:
- Configuración del usuario > S/MIME > Permitir SHA-1 de forma global (no recomendado)
- Spam, phishing y software malicioso > Puerta de enlace entrante > IPs de puerta de enlace > Agregar o borrar direcciones IP o rangos
- Autenticar correo electrónico > Autenticación de DKIM > Iniciar/Detener autenticación
- Cumplimiento > Eliminación automática de correos electrónicos y chats > Borrar automáticamente los mensajes de correo electrónico y chat que tengan más de la cantidad de días especificada > Modificar las etiquetas que se excluirán
Los cambios en la configuración se registrarán de la siguiente manera:
- Evento de la herramienta de investigación y auditoría y de seguridad: Cambiar la configuración de la aplicación
- API de informes y SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Actualiza las reglas migradas automáticamente
Pronto se agregarán instrucciones aquí para describir cómo puedes encontrar las reglas que se migraron automáticamente. Para obtener detalles sobre cómo administrar las reglas migradas automáticamente, consulta Crea y administra reglas de actividad.
Cambios en los nombres de los eventos en la herramienta de investigación de seguridad
Para los nombres de eventos afectados que se indican en la siguiente tabla, haz lo siguiente:
- Se quitarán las columnas de interrupción de las condiciones de la regla. (Una columna de interrupción es una columna de la herramienta de investigación de seguridad que tiene un valor modificado).
- Se está restringiendo la creación de reglas para estos eventos.
- Ciertos nombres de eventos tendrán condiciones nuevas, como se muestra en Actualizaciones de los nombres de los eventos más adelante en esta página.
| Nombre del evento en la herramienta de investigación de seguridad | Nombre de la columna de desglose |
|---|---|
| Cambiar la configuración de correo electrónico | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Cambiar la configuración de Gmail | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Cómo crear un parámetro de configuración de Gmail | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Borrar el parámetro de configuración de Gmail | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Cambia la configuración de Drive | Nombre del parámetro de configuración |
| Valor nuevo | |
| Valor anterior | |
| Cambio en la configuración del control de sesiones | Valor nuevo |
| Valor anterior | |
|
No hay columnas de desglose |
| Activar o desactivar las nuevas funciones de la app | Valor nuevo |
Ejemplo de cambio de nombre de evento en la herramienta de investigación de seguridad
Para todas las condiciones de reglas unidas por AND, quitaremos la parte de la condición que contiene el evento que cambia. La condición final será una condición única.
Si el nombre del evento ES Cambiar configuración de correo electrónico Y el nombre del parámetro de configuración ES abc, la regla migrada automáticamente se convertirá en el nombre del evento ES Cambiar configuración de correo electrónico.
Actualizaciones de las condiciones de eventos
También actualizaremos las siguientes condiciones de eventos.
| Nombre visible del evento | Estado actual | Nueva condición |
|---|---|---|
| Crea un parámetro de configuración de correo electrónico | Event IS Change email setting | El evento ES Cambiar la configuración de la aplicación Y la aplicación de configuración ES Gmail |
| Cómo crear un parámetro de configuración de Gmail | Event IS Change Gmail setting | El evento ES Cambiar la configuración de la aplicación Y la aplicación de configuración ES Gmail |
| Cómo crear un parámetro de configuración de Gmail | Event IS Create Gmail setting | El evento ES Crear configuración de aplicación Y la aplicación de configuración ES Gmail |
| Cómo crear un parámetro de configuración de Gmail | Event IS Delete Gmail setting | Event IS Delete application setting AND Setting Application IS Gmail |
| Crear parámetro de configuración de Drive | El evento ES Cambiar configuración de Drive | (Event IS Change application setting OR Event IS Create application setting OR Event IS Delete application setting) AND Setting Application IS Drive and Docs. |
| Activación o desactivación de nuevas funciones de la app | Event IS Toggle New App Features | Event IS Toggle New App Features Preference |
| Se bloqueó el acceso a la API | Se bloqueó el acceso a la API de Event IS | Event IS API Access Changed AND Old Value IS Unrestricted |
| Se permitió el acceso a la API | Event IS API Access Allowed | Event IS API Access Changed AND New Value IS Unrestricted |
| Se agregó la app a la lista de apps bloqueadas | Event IS App Added to Blocked List | El evento ES Se modificó la configuración de la app Y el valor nuevo ES Bloqueado |
| Se agregó la app a la lista restringida | Event IS App Added to Limited List | Event IS App Configuration Changed AND New Value IS Limited |
| Se agregó la app a la lista de entidades permitidas de confianza | El evento ES Se agregó la app a la lista de entidades permitidas de confianza | Event IS App Configuration Changed AND New Value IS Trusted |
| Se agregó una app a la lista de confianza según el permiso de OAuth | Evento: Se agregó una app a la lista de confianza según el permiso de OAuth | El evento ES App Configuration Changed Y el valor nuevo ES datos de Google específicos |
| Se quitó la app de la lista de apps bloqueadas | Event IS App Removed from Blocked List | El evento ES Se modificó la configuración de la app Y el valor anterior ES Bloqueado Y el valor nuevo ES Sin configurar |
| Se quitó la app de la lista restringida | Event IS App removed from Limited list | Event IS App Configuration Changed AND Old Value IS Limited AND New Value IS Unconfigured |
| Se quitó una app de la lista de entidades permitidas de confianza | El evento ES Se quitó la app de la lista de entidades permitidas de confianza | Event IS App Configuration Changed AND Old Value IS Trusted AND New Value IS Unconfigured |
| Se quitó una app de la lista de confianza según el permiso de OAuth | ID del evento: Se quitó una app de la lista de confianza según el permiso de OAuth | Event IS App Configuration Changed AND Old Value IS Specific Google data AND New Value IS Unconfigured |
| Se incluyó la app en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | El evento ES Se incluyó la app en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | El evento ES Cambio en la configuración de la app Y el valor nuevo ES Confiable y en la lista de entidades permitidas para la exención del acceso adaptado al contexto |
| La app ya no está en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | Event IS App no longer allowlisted for exemption from API access blocks | El evento ES Se modificó la configuración de la app Y el valor anterior ES De confianza y en la lista de entidades permitidas para la exención del Acceso adaptado al contexto Y el valor nuevo ES Sin configurar |
| Se bloqueó el acceso a todas las API de terceros | Event IS Se bloqueó el acceso a todas las APIs de terceros | El evento ES Se modificó el acceso a las apps no configuradas Y el valor nuevo ES No permitir |
| Se desbloqueó el acceso a todas las API de terceros | El evento ES Se desbloqueó el acceso a todas las APIs de terceros | El evento ES Se modificó el acceso a las apps no configuradas Y el valor nuevo ES Permitir |
| Permite solo el acceso a APIs de terceros para el Acceso con Google | Event IS Permite solo el acceso a APIs de terceros para el Acceso con Google | Event IS Unconfigured Apps Access Changed AND New Value IS Allow Google sign-in only |
| Se bloqueó el acceso a todas las API de terceros | Event IS Se bloqueó el acceso a todas las APIs de terceros | El evento ES Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años Y el valor nuevo ES No permitir |
| Permite solo el acceso a APIs de terceros para el Acceso con Google | Event IS Permite solo el acceso a APIs de terceros para el Acceso con Google | El evento ES Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años Y el valor nuevo ES Permitir solo el Acceso con Google |