כדי שהדוחות של אירועים ביומן האדמין יהיו מובנים, מפורטים ומדויקים יותר, עדכנו חלק מהשמות והסוגים של האירועים, וגם את תדירות הדיווח ואת התנאים של האירועים. מעכשיו ועד אוגוסט 2026, השמות והסוגים של האירועים הקודמים והמעודכנים יהיו זמינים. אחרי אוגוסט 2026, רק השמות והסוגים החדשים של האירועים יהיו זמינים.
חקירות שמורות ימשיכו לפעול, אבל הן יתבססו על אירועים מהגרסה הקודמת ויפסיקו לפעול אחרי אוגוסט 2026. אחרי אוגוסט 2026, תרשימים בהתאמה אישית בכלי לחקירת אבטחה יתבססו על נתונים ישנים.
מה צריך לעשות?
- בודקים את השינויים שרשומים בדף הזה. אם אתם משתמשים באירועים שמפורטים בדף הזה או מסתמכים עליהם, יכול להיות שתצטרכו לשנות את השאילתות, ההתראות, הדוחות והכללים הקיימים.
- מעכשיו ועד אוגוסט 2026, הכללים שיושפעו מהשינוי יועברו באופן אוטומטי, ויכול להיות שתצטרכו לבצע שינויים בכללים שלכם. פרטים על עדכון כללים שהועברו זמינים במאמר הצגה ועריכה של כללי הפעילות.
חשוב: אם לא תעדכנו את הכללים שבהם יש שינויים ביותר מתנאי אירוע אחד, תקבלו יותר התראות. כללים עם 2 תנאים שמתקיימים יפעילו התראה גם אם רק תנאי אחד מתקיים. לדוגמה, אם כלל מפעיל התראה על שינוי בהגדרה ספציפית ב-Gmail, תקבלו התראה על כל השינויים בהגדרות של Gmail.
שינויים באירועי אדמין ביומן
חשבון ואבטחה
| הגדרה במסוף Admin | אבטחה וכלי הביקורת והחקירה | Reports API ו-Google SecOps | BigQuery Export |
|---|---|---|---|
| הגדרות החשבון > העדפות > תכונות חדשות |
שם האירוע החלפת מצב של תכונות חדשות באפליקציה השתנה להחלפת מצב של העדפה לתכונות חדשות באפליקציה. הערך של ערך חדש משתנה מ-True או False להפצה מהירה או הפצה מתוזמנת. הערך של תיאור משתנה מתכונות חדשות באפליקציה לארגון שלך השתנה לערך להגדרת החשבון של "תכונות חדשות" שונתה מערך1 לערך2. המאפיין ערך ישן נוסף. הערכים שלו הם הפצה מהירה והפצה מתוזמנת. הערך תכונות חדשות נוסף למאפיין קטגוריית הגדרות. |
|
|
| אבטחה > שליטה בגישה ובנתונים > בקרת סשנים ב-Google Cloud > מדיניות אימות מחדש |
המאפיינים ערך חדש וערך ישן של שינוי בהגדרות של בקרת הסשנים מתעדים ערכים של תדירות האימות מחדש, זמן קצוב לתפוגה של סשן לא פעיל ושיטת האימות מחדש באירועי יומן נפרדים. בעבר, כל 3 ההגדרות תועדו באירוע אחד ביומן. אם אחת מההגדרות לא משתנה, לא מתועד אירוע ביומן לגבי ההגדרה הזו. |
אם אחת מההגדרות לא משתנה, לא מתועד אירוע ביומן לגבי ההגדרה הזו. |
אם אחת מההגדרות לא משתנה, לא מתועד אירוע ביומן לגבי ההגדרה הזו. |
בקרה על הגישה של אפליקציות לנתונים
Reports API, SecOps events[].nameו-BigQuery Export event_name |
שם האירוע בכלי האבטחה, הביקורת והחקירה |
events[].name ו-event_name חדשים |
שם חדש לאירוע בכלי האבטחה, הביקורת והחקירה |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
הגישה ל-API נחסמה | CHANGE_API_ACCESS | הגישה ל-API השתנתה |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
הגישה ל-API אושרה | CHANGE_API_ACCESS | הגישה ל-API השתנתה |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
נוספה אפליקציה לרשימת האפליקציות החסומות | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| ADD_TO_LIMITED_OAUTH2 _APPS |
האפליקציה נוספה לרשימת האפליקציות המוגבלות | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
נוספה אפליקציה לרשימת ההיתרים של האפליקציות המהימנות | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
האפליקציה נוספה לרשימת היקף ההרשאות של OAuth | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
האפליקציה נוספה לרשימת ההיתרים לצורך פטור מחסימות גישה ל-API | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
אפליקציה הוסרה מרשימת ההיתרים של האפליקציות המהימנות | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
האפליקציה כבר לא ברשימת ההיתרים לצורך פטור מחסימות גישה ל-API | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
הוסרה אפליקציה מרשימת האפליקציות החסומות | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
האפליקציה הוסרה מרשימת האפליקציות המוגבלות | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
האפליקציה הוסרה מרשימת היקף ההרשאות של OAuth | CHANGE_APP_ACCESS | ההגדרות של האפליקציה השתנו |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
הגישה חסומה לכל API של צד שלישי | CHANGE_ UNCONFIGURED_APPS _ACCESS |
בוצע שינוי בגישה לאפליקציות שלא הוגדרו |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
ביטול החסימה של כל גישה של API של צד שלישי | CHANGE_ UNCONFIGURED_APPS _ACCESS |
בוצע שינוי בגישה לאפליקציות שלא הוגדרו |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
התרת גישה ל-API של צד שלישי רק לכניסה באמצעות חשבון Google | CHANGE_ UNCONFIGURED_APPS _ACCESS |
בוצע שינוי בגישה לאפליקציות שלא הוגדרו |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
הגישה חסומה לכל API של צד שלישי | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
בוצע שינוי בגישה של משתמשים מתחת לגיל 18 לאפליקציות שלא הוגדרו |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
התרת גישה ל-API של צד שלישי רק לכניסה באמצעות חשבון Google | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
בוצע שינוי בגישה של משתמשים מתחת לגיל 18 לאפליקציות שלא הוגדרו |
הגדרות Google Drive עם ערכים שעוברים בירושה
בעבר, בהגדרות של Google Drive שבוטלו מערך שעבר בירושה או הוחזרו לערך שעבר בירושה, נעשה שימוש באותם מזהים של אירועים ביומן, עם INHERIT_FROM_PARENT במאפיינים של הערך הישן והערך החדש:
- אבטחה וכלי הביקורת והחקירה: שם האירוע שינוי הגדרת Drive הציג את הערך INHERIT_FROM_PARENT בערך הישן ובערך החדש
- Reports API ו- SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGהציגו את INHERIT_FROM_PARENT ב-admin.old_valueוב-admin.new_value - BigQuery Export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGהציגו את INHERIT_FROM_PARENT ב-admin.old_valueוב-admin.new_value
| כלי | שינוי ערך שעובר בירושה | שינוי של ערך קיים | חזרה לערך שעובר בירושה |
| אבטחה וכלי הביקורת והחקירה | שם האירוע: יצירת הגדרה של אפליקציה |
שם האירוע: שינוי הגדרה של אפליקציה |
שם האירוע: מחיקת הגדרה של אפליקציה |
| Reports API ו-SecOps | סוג האירוע: APPLICATION_SETTINGS שם האירוע: CREATE_APPLICATION_ SETTING |
סוג האירוע: APPLICATION_SETTINGS שם האירוע: CHANGE_APPLICATION_ SETTING |
סוג האירוע: APPLICATION_SETTINGS שם האירוע: DELETE_APPLICATION_ SETTING |
| BigQuery Export | סוג האירוע: APPLICATION_SETTINGS שם האירוע: CREATE_APPLICATION_ SETTING |
סוג האירוע: APPLICATION_SETTINGS שם האירוע: CHANGE_APPLICATION_ SETTING |
סוג האירוע: APPLICATION_SETTINGS שם האירוע: DELETE_APPLICATION_ SETTING |
הגדרות Google Drive
בטבלה הבאה מפורט מידע מעודכן על אירועים ביומן לגבי המאפיינים והערכים הבאים של אירועי אדמין ביומן:
- אבטחה וכלי הביקורת והחקירה: שם ההגדרה, הערך הישן, הערך החדש
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value - Reports API ו-SecOps:
events[].parameters[].name=setting_name, events[].parameters[].name=OLD_VALUEאוNEW_VALUE
|
אירוע ישן |
אירוע מעודכן |
||
|
שם ההגדרה |
ערך ישן או חדש |
שם ההגדרה |
ערך ישן או חדש |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
TRUE |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
FALSE |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
TRUE |
||
|
ההגדרה ExternalSharing allow_receiving_files_ outside_allowlisted_ domains השתנתה |
TRUE |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
TRUE |
||
|
ההגדרה ExternalSharing allow_ receiving_files_outside_ allowlisted_domains השתנתה |
FALSE |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
FALSE |
||
|
ההגדרה ExternalSharing allow_ receiving_files_outside_ allowlisted_domains שונתה |
TRUE |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
FALSE |
||
|
ההגדרה ExternalSharing allow_receiving_files _outside_allowlisted_ domains השתנתה |
FALSE |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
מאושרת |
|
|
ExternalSharing warn_for_external_ sharing |
TRUE |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
מאושרת |
|
|
ExternalSharing warn_for_external_ sharing |
FALSE |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
FALSE |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
TRUE |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
FALSE |
|
מאושרת |
TRUE |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
הכל |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
ללא |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
פרטי |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
ציבורי |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
FALSE |
DocsOffline enable_docs_offline |
FALSE |
|
TRUE |
TRUE |
||
|
ENABLE_DRIVE_APPS |
FALSE |
DriveSdk enable_drive_sdk_api _access |
FALSE |
|
TRUE |
TRUE |
||
הגדרות Gmail.
לגבי כל ההגדרות המושפעות ב-Reports API וב-SecOps:
events[].typeהשם של EMAIL_SETTINGS שונה ל-APPLICATION_SETTINGS-
events[].parameters[].name=USER_DEFINED_SETTING_NAME הועבר אלevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
בכל ההגדרות המושפעות ב-BigQuery Export:
event_typeהשם של EMAIL_SETTINGS שונה ל-APPLICATION_SETTINGS- השדה admin.user_defined_setting_name הועבר אל admin.setting_metadata.user_defined_name
|
הגדרת Gmail |
אבטחה, ביקורת וכלי החקירה |
Reports API ו-SecOps | BigQuery Export |
|---|---|---|---|
|
הענקת גישה לאימייל |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של ENABLE_SENDER_ ATTRIBUTION השתנה ל-MailDelegation sender_attribution_ desired |
|
|
|
רשימת היתרים לשרת proxy של כתובות URL של תמונות |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS שונה ל-MailImage Proxy external _image_bypass_ pattern |
|
|
|
תאימות > הגבלת מסירה |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של RESTRICT_DELIVERY השתנה ל-RestrictDelivery rules walled_garden_info או ל-RuleState rule_state enabled |
|
|
|
תאימות > אחסון כל האימיילים (CRL) |
שינוי/מחיקה/יצירה של הגדרת Gmail שונתה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של COMPREHENSIVE_ MAIL _STORAGE השתנה ל-RuleState rule_state enabled |
|
|
|
ספאם, פישינג ותוכנות זדוניות > שער אימייל נכנס |
שינוי/מחיקה/יצירה של הגדרת Gmail שונתה לשינוי/מחיקה/יצירה של הגדרת אפליקציה INBOUND_GATEWAY שונה ל-RuleState rule_state enabled או ל-InboundGateway {field} |
|
|
|
ניתוב > העברת אימיילים באמצעות מפת כתובות הנמענים |
שינוי/מחיקה/יצירה של הגדרת Gmail שונתה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של ALIAS_TABLE השתנה ל-AliasTable rules alias_table_info או ל-RuleState rule_state enabled |
|
|
|
תאימות > סינון לפי עמידה במדיניות |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה CONTENT_ COMPLIANCE שונה ל-ContentCompliance rules content _compliance _info או ל-RuleState rule_state enabled |
|
admin.setting_nameהשם של CONTENT_ COMPLIANCE השתנה ל-ContentCompliance rules content_compliance _info או RuleState rule_state enabled |
|
ניתוב ברירת המחדל > ניתוב ברירת המחדל |
שינוי/מחיקה/יצירה של הגדרת Gmail שונתה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של DOMAIN_DEFAULT משתנה ל-DomainDefault rules domain_default_info או ל-RuleState rule_state enabled |
|
|
|
ניתוב > ניתוב |
שינוי/מחיקה/יצירה של הגדרת Gmail שונתה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של UNIFIED_MAIL_ ROUTING השתנה ל-Routing rules routing_info או ל-RuleState rule_state enabled |
|
|
|
ניתוב > קבלה של הודעות נכנסות מ-Journal ב-Vault |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE שונה ל-RuleState rule_state enabled או ל-ExchangeJournal Ingestion {field} |
|
|
|
שולחים חסומים |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של BLOCKED_SENDERS השתנה ל-BlockedSenders rules blocked_senders_info או ל-RuleState rule_state enabled |
|
|
|
ניתוב > פתרון של צד שלישי להעברת הודעות לארכיון |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה OUTBOUND_EMAIL_ JOURNAL_ GENERATION שונה ל-ExchangeJournal Generation rules exchange_journal_ generation _info או ל-RuleState rule_state enabled |
|
|
|
ניתוב > תיבת דואר שהיא לא של Gmail |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של QUARANTINE_ SUMMARY משתנה ל-NonGmail Mailbox rules quarantine _summary _info או ל-RuleState rule_state enabled |
|
|
|
ניתוב > שרת ממסר SMTP |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה OUTBOUND_RELAY שונה ל-RuleState rule_state enabled |
|
|
|
ספאם, פישינג ותוכנות זדוניות > כללים של ארגז חול לאבטחה |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של SECURITY_SANDBOX_ RULE השתנה ל-DeepScanning rules deep_scanning_info או ל-RuleState rule_state enabled |
|
|
|
תאימות > תאימות לתעבורה מאובטחת (TLS) |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של TLS_COMPLIANCE השתנה ל-TlsCompliance rules tls_compliance_info או ל-RuleState rule_state enabled |
|
|
|
ספאם, פישינג ותוכנות זדוניות > ספאם |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה SPAM_CONTROL משתנה ל-SpamOverride rules spam_override_info או ל-RuleState rule_state enabled |
|
|
|
תאימות > תוכן פסול |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של OBJECTIONABLE_ CONTENT משתנה ל-Objectionable Content rules objectionable_content _info או ל-RuleState rule_state enabled |
|
|
|
ניתוב > נתיב מאובטח חלופי |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של ALTERNATE_SECURE _ROUTE השתנה ל-AlternateSecureRoute alternate_route_id או ל-RuleState rule_state enabled |
|
|
|
תאימות > תאימות של קבצים מצורפים |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה ATTACHMENT_ COMPLIANCE שונה ל-Attachment Compliance rules attachment_ compliance_ info או ל-RuleState rule_state enabled |
|
|
|
תאימות > הגבלת שליחה של S/MIME |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של SMIME_RESTRICT_ DELIVERY השתנה ל-SmimeRestrict Delivery rules smime_restrict_ delivery_ info או ל-RuleState rule_state enabled |
|
|
|
מארחים > מארחים |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה EMAIL_ROUTE שונה ל-Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
תאימות > הוספת כותרת תחתונה |
שינוי/מחיקה/יצירה של הגדרת Gmail שונתה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של COMPLIANCE_FOOTER משתנה ל-AppendFooter rules append_footer_info או ל-RuleState rule_state enabled |
|
|
|
ניתוב > שער אימייל יוצא |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה EMAIL_ROUTE שונה ל-MailDeliveryRoutes available_route receiving_route_info |
|
|
|
הגדרות משתמש > אישורי קריאה באימייל |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS השתנה ל-ReadReceipts {field name} |
|
|
|
הגדרות משתמש > פורמט השם |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של DEFAULT_NAME_ FORMAT השתנה ל-NameFormat default_display_name _format |
|
|
|
גישת משתמשי קצה > התרת שערים יוצאים לפי משתמש |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של ALLOW_NAME_ FORMAT_ CUSTOMIZATION השתנה ל-PerUserOutbound Gateway enable_smtp_relay |
|
|
|
גישת משתמשי קצה > גישה ל-POP ול-IMAP |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של IMAP_ACCESS השתנה ל-ImapSettings {field name} ENABLE_POP_ACCESS שונה ל-PopSettings pop_disabled |
|
|
|
גישת משתמשי קצה > העברה אוטומטית |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של ENABLE_EMAIL_ AUTOFORWARDING השתנה ל-AutoForwarding auto_forwarding_ disabled |
|
|
|
גישת משתמשי קצה > Google Workspace Sync |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של ENABLE_OUTLOOK_ SYNC השתנה ל-MailSyncSettings enable_outlook_sync |
|
|
|
הגדרה > העלאות של כתובות אימייל של משתמשים |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של ENABLE_EMAIL_USER _IMPORT השתנה ל-MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
הגדרות המשתמש > עיצובים |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של ENABLE_GMAIL_ SKINS השתנה ל-MailFrontendSettings skin_desired |
|
|
|
תאימות > זיהוי תווים אופטי (OCR) |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה השם של ENABLE_OPTICAL_ CHARACTER_ RECOGNITION השתנה ל-OcrSettings ocr_enabled |
|
|
|
ניהול הסגרים |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה EMAIL_QUARANTINE שונה ל-AdminQuarantine admin_quarantine_ info {field} |
|
|
|
ניהול הגישה לרשימת ההיתרים של Google Workspace Marketplace |
שינוי/מחיקה/יצירה של הגדרת Gmail שונה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של ENABLE_G_SUITE_ MARKETPLACE השתנה ל-Apps Access Setting web_display_option |
|
|
|
אפליקציות Google Workspace Marketplace |
שינוי/מחיקה/יצירה של הגדרת Gmail שונתה לשינוי/מחיקה/יצירה של הגדרת אפליקציה השם של ההגדרה ENABLE_G_SUITE_ MARKETPLACE שונה ל-Allowlist app_access |
|
|
|
הגדרות משתמש > S/MIME |
השם של שינוי הגדרת אימייל השתנה לשינוי הגדרת אפליקציה EMAIL_SMIME שונה ל-סטטוס S/MIME |
|
|
פרמטרים חדשים ב-Gmail
|
שם הפרמטר |
פרמטר מוטמע | Reports API ו-SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
תיאור |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
אירועים חדשים ב-Gmail
שינויים בהגדרות הבאות של Gmail (אפליקציות > Google Workspace > הגדרות Gmail) במסוף Admin יתועדו כאירוע ביומן האירועים של Admin:
- הגדרות משתמש > S/MIME > מתן הרשאה גלובלית לאישורי SHA-1 (לא מומלץ)
- ספאם, פישינג ותוכנות זדוניות > שער לדואר נכנס > כתובות IP של השער > הוספה/מחיקה של כתובות או טווחים של IP
- אימות אימיילים > אימות DKIM > התחלה/הפסקה של האימות
- תאימות > מחיקה אוטומטית של הודעות אימייל וצ'אט > מחיקה אוטומטית של הודעות אימייל והודעות צ'אט ששמורות מעל מספר הימים שצוין > שינוי התוויות שרוצים להחריג
השינויים בהגדרות יתועדו ביומן באופן הבא:
- אירוע בכלי האבטחה, הביקורת והחקירה: שינוי הגדרת אפליקציה
- Reports API ו-SecOps:
events[].name=CHANGE_APPLICATION_SETTING, events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
עדכון כללים שהועברו באופן אוטומטי
בקרוב נוסיף כאן הוראות שיסבירו איך למצוא את הכללים שהועברו באופן אוטומטי. פרטים על ניהול כללים שהועברו באופן אוטומטי זמינים במאמר יצירה וניהול של כללי פעילות.
שינויים בשמות של אירועים בכלי לחקירת אבטחה
לגבי שמות האירועים המושפעים בטבלה הבאה:
- עמודות שגורמות לשגיאות מוסרות מתנאי הכללים. (עמודה שוברת היא עמודה בכלי לחקירת אבטחה שהערך שלה השתנה).
- יצירת הכללים לאירועים האלה מוגבלת.
- לשמות מסוימים של אירועים יהיו תנאים חדשים, כמו שמוצג בקטע עדכונים לשמות של אירועים בהמשך הדף הזה.
| שם האירוע בכלי לחקירת אבטחה | שם העמודה שלפיה תתבצע ההפרדה |
|---|---|
| שינוי הגדרת האימייל | שם ההגדרה |
| שם המשאב | |
| שינוי ההגדרות ב-Gmail | שם ההגדרה |
| שם המשאב | |
| יצירת הגדרה ב-Gmail | שם ההגדרה |
| שם המשאב | |
| מחיקת הגדרה ב-Gmail | שם ההגדרה |
| שם המשאב | |
| שינוי ההגדרה של Drive | שם ההגדרה |
| הערך החדש | |
| ערך ישן | |
| שינוי בהגדרות של בקרת סשנים | הערך החדש |
| ערך ישן | |
|
אין עמודות שלפיהן יתבצע הפילוח |
| החלפת מצב של תכונות חדשות באפליקציה | הערך החדש |
דוגמה לשינוי שם של אירוע בכלי לחקירת אבטחה
בכל תנאי הכלל שמחוברים באמצעות AND, אנחנו מסירים את החלק של התנאי שמכיל את האירוע שמשתנה. התנאי הסופי יהיה תנאי יחיד.
אם שם האירוע הוא שינוי הגדרת אימייל ושם ההגדרה הוא abc, הכלל שיועבר באופן אוטומטי יהפוך לשם האירוע שינוי הגדרת אימייל.
עדכונים בתנאי האירוע
אנחנו מעדכנים גם את תנאי האירועים הבאים.
| השם המוצג של האירוע | מצב נוכחי | תנאי חדש |
|---|---|---|
| יצירת הגדרת אימייל | אירוע IS שינוי הגדרת האימייל | האירוע הוא שינוי הגדרת אפליקציה וגם הגדרת האפליקציה היא Gmail |
| יצירת הגדרה ב-Gmail | אירוע: שינוי הגדרה ב-Gmail | האירוע הוא שינוי הגדרת אפליקציה וגם הגדרת האפליקציה היא Gmail |
| יצירת הגדרה ב-Gmail | האירוע הוא יצירת הגדרה ב-Gmail | האירוע הוא יצירת הגדרת אפליקציה והאפליקציה של ההגדרה היא Gmail |
| יצירת הגדרה ב-Gmail | האירוע הוא מחיקת הגדרת Gmail | האירוע הוא מחיקת הגדרת אפליקציה והגדרת האפליקציה היא Gmail |
| יצירת הגדרה ב-Drive | האירוע הוא שינוי הגדרה ב-Drive | (האירוע הוא שינוי הגדרה של אפליקציה או האירוע הוא יצירת הגדרה של אפליקציה או האירוע הוא מחיקת הגדרה של אפליקציה) והאפליקציה של ההגדרה היא Drive ו-Docs. |
| החלפת מצב לתכונות חדשות באפליקציה | אירוע IS החלפת מצב של תכונות חדשות באפליקציה | אירוע IS החלפת מצב של העדפה לתכונות חדשות באפליקציה |
| הגישה ל-API נחסמה | הגישה ל-API של Event IS חסומה | האירוע הוא הגישה ל-API השתנתה וגם הערך הישן הוא ללא הגבלה |
| הגישה ל-API אושרה | האירוע הוא מותרת גישה ל-API | האירוע הוא הגישה ל-API השתנתה וגם הערך החדש הוא לא מוגבלת |
| נוספה אפליקציה לרשימת האפליקציות החסומות | האירוע הוא האפליקציה נוספה לרשימת האפליקציות החסומות | האירוע הוא הגדרת האפליקציה השתנתה והערך החדש הוא חסומה |
| האפליקציה נוספה לרשימת האפליקציות המוגבלות | האירוע הוא האפליקציה נוספה לרשימת האפליקציות המוגבלות | האירוע הוא "ההגדרות של האפליקציה השתנו" וגם הערך החדש הוא "מוגבל" |
| נוספה אפליקציה לרשימת ההיתרים של האפליקציות המהימנות | אירוע: אפליקציה נוספה לרשימת ההיתרים של האפליקציות המהימנות | האירוע הוא הגדרת האפליקציה השתנתה וגם הערך החדש הוא מהימן |
| האפליקציה נוספה לרשימת היקף ההרשאות של OAuth | האירוע IS App נוסף לרשימת היקפי ההרשאות של OAuth | האירוע הוא "הגדרת האפליקציה השתנתה" וגם הערך החדש הוא נתונים ספציפיים של Google |
| הוסרה אפליקציה מרשימת האפליקציות החסומות | האירוע הוא האפליקציה הוסרה מרשימת האפליקציות החסומות | האירוע הוא הגדרת האפליקציה השתנתה וגם הערך הישן הוא חסומה וגם הערך החדש הוא לא מוגדרת |
| האפליקציה הוסרה מרשימת האפליקציות המוגבלות | האירוע: האפליקציה הוסרה מרשימת האפליקציות המוגבלות | האירוע הוא הגדרת האפליקציה השתנתה וגם הערך הישן הוא מוגבלת וגם הערך החדש הוא לא מוגדרת |
| אפליקציה הוסרה מרשימת ההיתרים של האפליקציות המהימנות | אירוע IS האפליקציה הוסרה מרשימת ההיתרים המהימנים | האירוע הוא הגדרת האפליקציה השתנתה וגם הערך הישן הוא מהימנה וגם הערך החדש הוא לא מוגדרת |
| האפליקציה הוסרה מרשימת היקף ההרשאות של OAuth | האירוע הוא האפליקציה הוסרה מרשימת היקפי ההרשאות של OAuth | האירוע הוא הגדרת האפליקציה השתנתה וגם הערך הישן הוא נתונים ספציפיים בחשבון Google וגם הערך החדש הוא לא מוגדר |
| האפליקציה נוספה לרשימת ההיתרים לצורך פטור מחסימות גישה ל-API | מזהה האירוע האפליקציה נוספה לרשימת ההיתרים לצורך פטור מחסימות גישה ל-API | האירוע הוא שינוי בהגדרות האפליקציה וגם הערך החדש הוא מהימן ונכלל ברשימת ההיתרים לפטור מבקרת גישה מבוססת-הקשר |
| האפליקציה כבר לא ברשימת ההיתרים לצורך פטור מחסימות גישה ל-API | אירוע IS האפליקציה כבר לא ברשימת ההיתרים לצורך פטור מחסימות גישה ל-API | האירוע הוא הגדרת האפליקציה השתנתה וגם הערך הישן הוא מהימן ונכלל ברשימת ההיתרים לפטור מבקרת גישה מבוססת-הקשר וגם הערך החדש הוא לא מוגדר |
| הגישה חסומה לכל API של צד שלישי | האירוע הוא הגישה חסומה לכל API של צד שלישי | האירוע הוא בוצע שינוי בגישה של משתמשים לאפליקציות שלא הוגדרו וגם הערך החדש הוא לא לאפשר |
| ביטול החסימה של כל גישה של API של צד שלישי | האירוע הוא ביטול החסימה של כל גישה של API של צד שלישי | האירוע הוא בוצע שינוי בגישה לאפליקציות שלא הוגדרו והערך החדש הוא אישור |
| התרת גישה ל-API של צד שלישי רק לכניסה באמצעות חשבון Google | אירוע IS התרת גישה ל-API של צד שלישי רק לכניסה באמצעות חשבון Google | האירוע הוא בוצע שינוי בגישה לאפליקציות שלא הוגדרו והערך החדש הוא מתן גישה רק ל"כניסה באמצעות חשבון Google" |
| הגישה חסומה לכל API של צד שלישי | האירוע הוא הגישה חסומה לכל API של צד שלישי | האירוע הוא בוצע שינוי בגישה של משתמשים מתחת לגיל 18 לאפליקציות שלא הוגדרו והערך החדש הוא לא לאפשר |
| התרת גישה ל-API של צד שלישי רק לכניסה באמצעות חשבון Google | אירוע IS התרת גישה ל-API של צד שלישי רק לכניסה באמצעות חשבון Google | האירוע הוא בוצע שינוי בגישה של משתמשים מתחת לגיל 18 לאפליקציות שלא הוגדרו והערך החדש הוא מתן גישה רק ל"כניסה באמצעות חשבון Google" |