管理ログイベントのレポートをよりわかりやすく、詳細で、正確なものにするため、一部のイベント名とタイプ、レポートの頻度、イベントの条件が更新されています。現在から 2026 年 8 月までの間は、以前のイベント名とタイプ、更新されたイベント名とタイプを使用できます。2026 年 8 月以降は、新しいイベント名とタイプのみを使用できます。
保存された調査は引き続き機能しますが、以前のイベントに基づいており、2026 年 8 月以降は機能しなくなります。2026 年 8 月以降、セキュリティ調査ツールのカスタムグラフは古いデータに基づきます。
ご対応のお願い
- このページに表示されている変更内容を確認します。このページに記載されているイベントを使用している、または依存している場合は、既存のクエリ、アラート、レポート、ルールに変更を加える必要があります。
- 現在から 2026 年 8 月までの間に、影響を受けるルールが自動的に移行されます。ルールの変更が必要になる場合があります。移行されたルールを更新する方法については、アクティビティ ルールの表示と編集をご覧ください。
重要: 複数のイベント条件に変更が加えられたルールを更新しないと、アラートが増加します。2 つの条件が true であるルールは、1 つの条件のみが true の場合でもアラートをトリガーします。たとえば、特定の Gmail 設定の変更に対してルールがアラートをトリガーすると、すべての Gmail 設定の変更に対してアラートが送信されます。
管理ログイベントの変更
アカウントとセキュリティ
| 管理コンソールの設定 | セキュリティと監査、および調査ツール | Reports API と Google SecOps | BigQuery Export |
|---|---|---|---|
| [アカウント設定] > [設定] > [新機能] |
[Toggle New App Features] イベント名が [Toggle New App Features Preference] に変更されました。 [新しい値] の値が、[True] または [False] から [即時リリース] または [計画的リリース] に変更されます。 説明の値が、組織向けの新しいアプリ機能 が値に変更されましたから、「新機能」のアカウント設定が値 1から値 2に変更されましたに変更されます。 Old Value 属性が導入されました。値は [即時リリース] と [計画的リリース] です。 [Setting Category] 属性に [New Features] の値が追加されます。 |
|
|
| [セキュリティ] > [アクセスとデータ管理] > [Google Cloud セッションの管理] > [再認証ポリシー] |
セッション管理設定の変更の新しい値属性と古い値属性は、再認証の頻度、アイドル セッションのタイムアウト、再認証方法の値を、別々のログイベントに記録します。これまでは、3 つの設定すべてが 1 つのログイベントに記録されていました。 変更されていない設定がある場合、その設定のログイベントは記録されません。 |
変更されていない設定がある場合、その設定のログイベントは記録されません。 |
変更されていない設定がある場合、その設定のログイベントは記録されません。 |
アプリのアクセス制御
Reports API、SecOps events[].name、BigQuery Export event_name |
セキュリティと監査、 調査ツールのイベント名 |
新しい events[].name と event_name |
セキュリティと監査、および調査ツールの新しいイベント名 |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API アクセスのブロック | CHANGE_API_ACCESS | API アクセスの変更 |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API アクセスの許可 | CHANGE_API_ACCESS | API アクセスの変更 |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
ブロック済みリストへのアプリの追加 | CHANGE_APP_ACCESS | アプリの設定の変更 |
| ADD_TO_LIMITED_OAUTH2 _APPS |
アプリを制限付きアプリリストに追加しました | CHANGE_APP_ACCESS | アプリの設定の変更 |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
信頼できる許可リストへのアプリの追加 | CHANGE_APP_ACCESS | アプリの設定の変更 |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
OAuth スコープ信頼リストへのアプリの追加 | CHANGE_APP_ACCESS | アプリの設定の変更 |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
API アクセス ブロックの除外許可リストにアプリが追加されました | CHANGE_APP_ACCESS | アプリの設定の変更 |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
信頼できる許可リストからのアプリの削除 | CHANGE_APP_ACCESS | アプリの設定の変更 |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
API アクセス ブロックの除外許可リストからアプリが削除されました | CHANGE_APP_ACCESS | アプリの設定の変更 |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
ブロック済みリストからのアプリの削除 | CHANGE_APP_ACCESS | アプリの設定の変更 |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
アプリを制限付きアプリリストから削除しました | CHANGE_APP_ACCESS | アプリの設定の変更 |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
OAuth スコープ信頼リストからのアプリの削除 | CHANGE_APP_ACCESS | アプリの設定の変更 |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
サードパーティの API によるすべてのアクセスをブロックしました | CHANGE_ UNCONFIGURED_APPS _ACCESS |
未設定アプリへのアクセスの変更 |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
サードパーティの API によるすべてのアクセスのブロックを解除しました | CHANGE_ UNCONFIGURED_APPS _ACCESS |
未設定アプリへのアクセスの変更 |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Google ログインのみを使用するサードパーティの API によるアクセスを許可する | CHANGE_ UNCONFIGURED_APPS _ACCESS |
未設定アプリへのアクセスの変更 |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
サードパーティの API によるすべてのアクセスをブロックしました | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
18 歳未満による未設定アプリへのアクセスの変更 |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Google ログインのみを使用するサードパーティの API によるアクセスを許可する | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
18 歳未満による未設定アプリへのアクセスの変更 |
継承された値を含む Google ドライブの設定
以前は、継承された値からオーバーライドされた、または継承された値に戻された Google ドライブの設定では、同じログイベント識別子が使用され、古い値と新しい値の属性に INHERIT_FROM_PARENT が含まれていました。
- セキュリティと監査、および調査ツール: ドライブの設定の変更イベント名で、古い値と新しい値に INHERIT_FROM_PARENT が表示される
- Reports API と SecOps:
events[].type=DOCS_SETTINGS、events[].name=CHANGE_DOCS_SETTINGで、admin.old_valueとadmin.new_valueに INHERIT_FROM_PARENT が表示される - BigQuery Export:
events_type=DOCS_SETTINGS、event_name=CHANGE_DOCS_SETTINGで、admin.old_valueとadmin.new_valueに INHERIT_FROM_PARENT が表示される
| ツール | 継承された値をオーバーライドする | 既存の値を変更する | 継承された値に戻す |
| セキュリティと監査、および調査ツール | イベント名: アプリケーション設定を作成 |
イベント名: アプリケーションの設定の変更 |
イベント名: アプリケーション設定の削除 |
| Reports API と SecOps | イベントタイプ: APPLICATION_SETTINGS イベント名: CREATE_APPLICATION_ SETTING |
イベントタイプ: APPLICATION_SETTINGS イベント名: CHANGE_APPLICATION_ SETTING |
イベントタイプ: APPLICATION_SETTINGS イベント名: DELETE_APPLICATION_ SETTING |
| BigQuery Export | イベントタイプ: APPLICATION_SETTINGS イベント名: CREATE_APPLICATION_ SETTING |
イベントタイプ: APPLICATION_SETTINGS イベント名: CHANGE_APPLICATION_ SETTING |
イベントタイプ: APPLICATION_SETTINGS イベント名: DELETE_APPLICATION_ SETTING |
ドライブの設定
以下の表に、次の管理ログイベントの属性と値について更新されたログイベント情報を示します。
- セキュリティと監査、および調査ツール: 設定名、古い値、新しい値
- BigQuery Export:
admin.setting_name、admin.old_value、admin.new_value - Reports API と SecOps:
events[].parameters[].name=setting_name、events[].parameters[].name=OLD_VALUE、NEW_VALUE
|
古いイベント |
更新された予定 |
||
|
設定名 |
古い値または新しい値 |
設定名 |
古い値または新しい値 |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
不許可 |
|
ExternalSharing allow_receiving_external _files |
true |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
不許可 |
|
|
ExternalSharing allow_receiving_external _files |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
true |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
true |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
false |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
false |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
false |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
許可 |
|
|
ExternalSharing warn_for_external_ sharing |
true |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
許可 |
|
|
ExternalSharing warn_for_external_ sharing |
false |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
false |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
true |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
false |
|
許可 |
true |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
すべて |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
なし |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
非公開 |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
一般公開 |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
false |
DocsOffline enable_docs_offline |
false |
|
true |
true |
||
|
ENABLE_DRIVE_APPS |
false |
DriveSdk enable_drive_sdk_api _access |
false |
|
true |
true |
||
Gmail の設定
Reports API と SecOps のすべての影響を受ける設定:
events[].typeEMAIL_SETTINGS が APPLICATION_SETTINGS に名前変更されましたevents[].parameters[].name=USER_DEFINED_SETTING_NAME はevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME に移動されました。
BigQuery Export で影響を受けるすべての設定について:
event_typeEMAIL_SETTINGS が APPLICATION_SETTINGS に名前変更されました- admin.user_defined_setting_name が admin.setting_metadata.user_defined_name に移動されました。
|
Gmail の設定 |
セキュリティと監査、および 調査ツール |
Reports API と SecOps | BigQuery Export |
|---|---|---|---|
|
メールの委任 |
Change Email Setting が Change Application Setting に名前変更されました ENABLE_SENDER_ ATTRIBUTION が MailDelegation sender_attribution_ desired に名前変更されました |
|
|
|
画像 URL のプロキシ許可リスト |
Change Email Setting が Change Application Setting に名前変更されました NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS が MailImage Proxy external _image_bypass_ pattern に名前変更されました |
|
|
|
[コンプライアンス] > [配信を制限] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました RESTRICT_DELIVERY が RestrictDelivery rules walled_garden_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[コンプライアンス] > [包括的なメール ストレージ] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました COMPREHENSIVE_ MAIL _STORAGE が RuleState rule_state enabled に名前変更されました |
|
|
|
[迷惑メール、フィッシング、マルウェア] > [受信ゲートウェイ] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました INBOUND_GATEWAY が RuleState rule_state enabled または InboundGateway {field} に名前変更されました |
|
|
|
[ルーティング] > [受信者アドレスマップを使用したメール転送] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました ALIAS_TABLE が AliasTable rules alias_table_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[コンプライアンス] > [コンテンツ コンプライアンス] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました CONTENT_ COMPLIANCE が ContentCompliance rules content _compliance _info または RuleState rule_state enabled に名前変更されました |
|
admin.setting_nameCONTENT_ COMPLIANCE が ContentCompliance rules content_compliance _info または RuleState rule_state enabled に名前変更されました |
|
[デフォルトのルーティング] > [デフォルトのルーティング] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました DOMAIN_DEFAULT が DomainDefault rules domain_default_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[ルーティング] > [ルーティング] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました UNIFIED_MAIL_ROUTING が Routing rules routing_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[ルーティング] > [Vault でのメール ジャーナルの受信] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE が RuleState rule_state enabled または ExchangeJournal Ingestion {field} に名前変更されました |
|
|
|
ブロックされている送信者 |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました BLOCKED_SENDERS が BlockedSenders rules blocked_senders_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[ルーティング] > [サードパーティ製のメール アーカイブ ツール] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました OUTBOUND_EMAIL_ JOURNAL_ GENERATION が ExchangeJournal Generation rules exchange_journal_ generation _info または RuleState rule_state enabled に名前変更されました |
|
|
|
[ルーティング] > [Gmail 以外のメールボックス] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました QUARANTINE_ SUMMARY が NonGmail Mailbox rules quarantine _summary _info または RuleState rule_state enabled に名前変更されました |
|
|
|
[ルーティング] > [SMTP リレーサービス] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました OUTBOUND_RELAY が RuleState rule_state enabled に名前変更されました |
|
|
|
[迷惑メール、フィッシング、マルウェア] > [セキュリティ サンドボックスのルール] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました SECURITY_SANDBOX_RULE が DeepScanning rules deep_scanning_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[コンプライアンス] > [セキュアなトランスポート(TLS)のコンプライアンス] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました TLS_COMPLIANCE が TlsCompliance rules tls_compliance_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[迷惑メール、フィッシング、マルウェア] > [迷惑メール] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました SPAM_CONTROL が SpamOverride rules spam_override_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[コンプライアンス] > [Objectable content] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました OBJECTIONABLE_ CONTENT が Objectionable Content rules objectionable_content _info または RuleState rule_state enabled に名前変更されました |
|
|
|
[ルーティング] > [安全な代替ルート] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました ALTERNATE_SECURE _ROUTE が AlternateSecureRoute alternate_route_id または RuleState rule_state enabled に名前変更されました |
|
|
|
[コンプライアンス] > [添付ファイルのコンプライアンス] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました ATTACHMENT_ COMPLIANCE が Attachment Compliance rules attachment_ compliance_ info または RuleState rule_state enabled に名前変更されました |
|
|
|
[コンプライアンス] > [S/MIME 配信制限] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました SMIME_RESTRICT_ DELIVERY が SmimeRestrict Delivery rules smime_restrict_ delivery_ info または RuleState rule_state enabled に名前変更されました |
|
|
|
[Hosts] > [Hosts] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました EMAIL_ROUTE が Mail DeliveryRoutes available_route receiving_route_info に名前変更されました |
|
|
|
[コンプライアンス] > [フッターを追加] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました COMPLIANCE_FOOTER が AppendFooter rules append_footer_info または RuleState rule_state enabled に名前変更されました |
|
|
|
[ルーティング] > [送信ゲートウェイ] |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました EMAIL_ROUTE が MailDeliveryRoutes available_route receiving_route_info に名前変更されました |
|
|
|
[ユーザー設定] > [メールの開封確認] |
Change Email Setting が Change Application Setting に名前変更されました EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS が ReadReceipts {field name} に名前変更されました |
|
|
|
[ユーザー設定] > [名前の形式] |
Change Email Setting が Change Application Setting に名前変更されました DEFAULT_NAME_ FORMAT が NameFormat default_display_name _format に名前変更されました |
|
|
|
[エンドユーザーのアクセス] > [ユーザーごとの送信ゲートウェイを許可] |
Change Email Setting が Change Application Setting に名前変更されました ALLOW_NAME_ FORMAT_ CUSTOMIZATION が PerUserOutbound Gateway enable_smtp_relay に名前変更されました |
|
|
|
[エンドユーザーのアクセス] > [POP と IMAP アクセス] |
Change Email Setting が Change Application Setting に名前変更されました IMAP_ACCESS が ImapSettings {field name} に名前変更されました ENABLE_POP_ACCESS が PopSettings pop_disabled に名前変更されました |
|
|
|
[エンドユーザーのアクセス] > [自動転送] |
Change Email Setting が Change Application Setting に名前変更されました ENABLE_EMAIL_AUTOFORWARDING が AutoForwarding auto_forwarding_disabled に名前変更されました |
|
|
|
[エンドユーザーのアクセス] > [Google Workspace Sync] |
Change Email Setting が Change Application Setting に名前変更されました ENABLE_OUTLOOK_ SYNC が MailSyncSettings enable_outlook_sync に名前変更されました |
|
|
|
[設定] > [ユーザーメールのアップロード] |
Change Email Setting が Change Application Setting に名前変更されました ENABLE_EMAIL_USER _IMPORT が MailAndContacts Import Settingscan _import_ mail_and_contacts に名前変更されました |
|
|
|
[ユーザー設定] > [テーマ] |
Change Email Setting が Change Application Setting に名前変更されました ENABLE_GMAIL_SKINS が MailFrontendSettings skin_desired に名前変更されました |
|
|
|
[コンプライアンス] > [光学式文字認識(OCR)] |
Change Email Setting が Change Application Setting に名前変更されました ENABLE_OPTICAL_ CHARACTER_ RECOGNITION が OcrSettings ocr_enabled に名前変更されました |
|
|
|
検疫を管理 |
Change Email Setting が Change Application Setting に名前変更されました EMAIL_QUARANTINE が AdminQuarantine admin_quarantine_ info {field} に名前変更されました |
|
|
|
Google Workspace Marketplace の許可リストへのアクセスの管理 |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました ENABLE_G_SUITE_ MARKETPLACE が Apps Access Setting web_display_option に名前変更されました |
|
|
|
Google Workspace Marketplace アプリ |
Change/Delete/Create Gmail Setting が Change/Delete/Create Application Setting に名前変更されました [ENABLE_G_SUITE_ MARKETPLACE] 設定が [Allowlist app_access] に名前変更されました |
|
|
|
[ユーザー設定] > [S/MIME] |
Change Email Setting が Change Application Setting に名前変更されました EMAIL_SMIME が SMime status に名前変更されました |
|
|
新しい Gmail パラメータ
|
パラメータ名 |
ネストされたパラメータ | Reports API と SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
説明 |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
新しい Gmail の予定
管理コンソールで以下の Gmail の設定([アプリ] > [Google Workspace] > [Gmail の設定])を変更すると、管理ログイベントにイベントが記録されます。
- [ユーザー設定] > [S/MIME] > [SHA-1 をグローバルに許可する(非推奨)]
- [迷惑メール、フィッシング、マルウェア] > [受信ゲートウェイ] > [ゲートウェイの IP] > [IP アドレス/範囲を追加 / 削除]
- [メールの認証] > [DKIM 認証] > [認証を開始] / [認証を停止]
- [コンプライアンス] > [メールとチャットの自動削除] > [指定の日数が経過したメールとチャット メッセージを自動削除する] > [除外するラベルを変更]
設定の変更は次のようにログに記録されます。
- セキュリティと監査、および調査ツールイベント: アプリケーションの設定の変更
- Reports API と SecOps:
events[].name=CHANGE_APPLICATION_SETTING、events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING、event_type=APPLICATION_SETTINGS
自動的に移行されたルールを更新する
自動的に移行されたルールを確認する方法については、近日中にこちらに手順を追加する予定です。自動的に移行されたルールの管理について詳しくは、アクティビティ ルールを作成、管理するをご覧ください。
セキュリティ調査ツールのイベント名の変更
以下の表に記載されている影響を受けるイベント名について:
- 無効な列がルールの条件から削除されています。(ブレーク列とは、値が変更されたセキュリティ調査ツールの列のことです)。
- これらのイベントのルール作成は制限されています。
- 一部のイベント名には、このページで後述するイベント名の更新に記載されているように、新しい条件が適用されます。
| セキュリティ調査ツールのイベント名 | 列名の変更 |
|---|---|
| メール設定を変更する | 設定名 |
| リソース名 | |
| Gmail の設定を変更する | 設定名 |
| リソース名 | |
| Gmail の設定を作成する | 設定名 |
| リソース名 | |
| Gmail の設定を削除する | 設定名 |
| リソース名 | |
| ドライブの設定を変更する | 設定名 |
| 新しい値 | |
| 古い値 | |
| セッション管理設定の変更 | 新しい値 |
| 古い値 | |
|
列を分割しない |
| アプリの新機能を切り替える | 新しい値 |
セキュリティ調査ツールでのイベント名の変更例
AND で結合されたすべてのルール条件について、変更イベントを含む条件の部分を削除します。最終的な条件は単一の条件になります。
イベント名が Change email setting で、Setting name が abc の場合、自動移行されたルールは、イベント名が Change email setting になります。
イベント条件の更新
また、以下のイベント条件も更新されます。
| イベントの表示名 | 現在の状態 | 新しい条件 |
|---|---|---|
| メール設定を作成 | イベントが次と一致する: メール設定の変更 | イベントが「アプリケーションの設定の変更」かつ設定アプリケーションが「Gmail」 |
| Gmail の設定を作成する | イベントが次と一致する Gmail の設定を変更する | イベントが「アプリケーションの設定の変更」かつ設定アプリケーションが「Gmail」 |
| Gmail の設定を作成する | イベントが「Gmail 設定を作成」 | Event IS Create application setting AND Setting Application IS Gmail |
| Gmail の設定を作成する | イベントが Gmail 設定の削除である | Event IS Delete application setting AND Setting Application IS Gmail |
| ドライブの設定を作成する | [イベント] [次に一致] [ドライブの設定の変更] | (イベントが「アプリケーションの設定の変更」またはイベントが「アプリケーションの設定の作成」またはイベントが「アプリケーションの設定の削除」)かつ設定アプリケーションが「ドライブとドキュメント」。 |
| アプリの新機能の切り替え | イベントが [アプリの新機能] の切り替え | イベントが次と一致する [アプリの新機能] 設定の切り替え |
| API アクセスのブロック | イベント IS API アクセスのブロック | Event IS API Access Changed AND Old Value IS Unrestricted |
| API アクセスの許可 | イベントが API アクセスの許可 | Event IS API Access Changed AND New Value IS Unrestricted |
| ブロック済みリストへのアプリの追加 | イベントが「ブロック済みリストへのアプリの追加」 | イベントが「アプリの設定が変更された」かつ新しい値が「ブロック」 |
| アプリを制限付きアプリリストに追加しました | イベントが次と一致する: アプリを制限付きアプリリストに追加しました | Event IS App Configuration Changed AND New Value IS Limited |
| 信頼できる許可リストへのアプリの追加 | イベント: 信頼できる許可リストへのアプリの追加 | Event IS App Configuration Changed AND New Value IS Trusted |
| OAuth スコープ信頼リストへのアプリの追加 | イベントが「OAuth スコープ信頼リストへのアプリの追加」 | Event IS App Configuration Changed AND New Value IS Specific Google data |
| ブロック済みリストからのアプリの削除 | イベントが「ブロック済みリストからのアプリの削除」 | イベントが「アプリの設定が変更された」かつ、古い値が「ブロック」かつ、新しい値が「未設定」 |
| アプリを制限付きアプリリストから削除しました | イベントが次と一致する: アプリを制限付きアプリリストから削除しました | イベントが「アプリの設定が変更されました」かつ、古い値が「制限付き」かつ、新しい値が「未設定」 |
| 信頼できる許可リストからのアプリの削除 | イベントが「信頼できる許可リストからのアプリの削除」 | Event IS App Configuration Changed AND Old Value IS Trusted AND New Value IS Unconfigured |
| OAuth スコープ信頼リストからのアプリの削除 | イベントが次と一致する OAuth スコープ信頼リストからのアプリの削除 | Event IS App Configuration Changed AND Old Value IS Specific Google data AND New Value IS Unconfigured |
| API アクセス ブロックの除外許可リストにアプリが追加されました | イベントが次と一致する: API アクセス ブロックの除外許可リストにアプリが追加されました | イベントが「アプリの設定が変更されました」かつ新しい値が「信頼できる」および「コンテキストアウェア アクセスの免除の許可リストに登録済み」 |
| API アクセス ブロックの除外許可リストからアプリが削除されました | イベント:API アクセス ブロックの除外許可リストからアプリが削除されました | イベントが「アプリ設定の変更」かつ、古い値が「信頼済み、コンテキストアウェア アクセスの許可リストに登録済み、免除」かつ、新しい値が「未設定」 |
| サードパーティの API によるすべてのアクセスをブロックしました | イベントが次と一致する: サードパーティの API によるすべてのアクセスをブロックしました | イベントが「未設定のアプリのアクセス権が変更されました」かつ新しい値が「許可しない」 |
| サードパーティの API によるすべてのアクセスのブロックを解除しました | イベント:サードパーティの API によるすべてのアクセスのブロックを解除しました | イベントが「未設定アプリへのアクセスの変更」かつ新しい値が「許可」 |
| Google ログインのみを使用するサードパーティの API によるアクセスを許可する | イベントが次と一致する Google ログインのみを使用するサードパーティの API によるアクセスを許可する | イベントが「未設定のアプリへのアクセスが変更されました」かつ新しい値が「Google ログインのみを許可する」 |
| サードパーティの API によるすべてのアクセスをブロックしました | イベントが次と一致する: サードパーティの API によるすべてのアクセスをブロックしました | イベントが「18 歳未満による未設定アプリへのアクセスの変更」かつ新しい値が「許可しない」 |
| Google ログインのみを使用するサードパーティの API によるアクセスを許可する | イベントが次と一致する Google ログインのみを使用するサードパーティの API によるアクセスを許可する | イベントが「18 歳未満による未設定アプリへのアクセスの変更」かつ新しい値が「Google ログインのみを許可する」 |