Чтобы сделать отчеты о событиях журнала аудита администратора более понятными, подробными и точными, мы обновили названия и типы некоторых событий, а также частоту создания отчетов и условия событий. До августа 2026 года будут доступны как старые, так и новые названия и типы событий. После августа 2026 года будут доступны только новые названия и типы событий.
Сохраненные анализы продолжат работать, но будут основаны на устаревших событиях и перестанут работать после августа 2026 года. После августа 2026 г. специальные диаграммы в инструменте "Анализ безопасности" будут основаны на старых данных.
Что вам нужно сделать
- Проверьте изменения, перечисленные на этой странице. Если вы используете какие-либо из событий, перечисленных на этой странице, вам может потребоваться изменить существующие запросы, оповещения, отчеты и правила.
- До августа 2026 года затронутые правила будут автоматически перенесены. Возможно, вам потребуется внести в них изменения. Подробнее о том, как посмотреть и изменить правила активности…
Важно! Если вы не обновите правила, в которых изменено более одного условия события, вы будете получать больше оповещений. Правила, у которых есть два условия, которые являются истинными, активируют оповещение, даже если истинно только одно условие. Например, если правило запускает оповещение об изменении определенного параметра Gmail, вы будете получать оповещения обо всех изменениях параметров Gmail.
Изменения в журнале аудита администратора
Аккаунт и безопасность
| Настройка в консоли администратора | Инструмент "Аудит и анализ безопасности" | Reports API и Google SecOps | BigQuery Export |
|---|---|---|---|
| Настройки аккаунта > Настройки > Новые функции |
Название события Включение/отключение новых функций приложения переименовано в Включение/отключение параметра "Новые функции приложения". Значение в столбце Новое значение изменится с True или False на Быстрый выпуск или Запланированный выпуск. Значение Описание изменено с Новые функции приложения для вашей организации изменено на значение на Значение настройки "Новые функции" было изменено с значение1 на значение2. Добавлен атрибут Старое значение. Возможные значения: Быстрый выпуск и Запланированный выпуск. Значение Новые функции добавлено в атрибут Категория настроек. |
|
|
| Безопасность > Управление доступом и данными > Управление сеансами Google Cloud > Правила повторной аутентификации |
Атрибуты Новое значение и Старое значение для Изменение настроек управления сеансами регистрируют значения частоты повторной аутентификации, времени ожидания бездействующего сеанса и метода повторной аутентификации в отдельных событиях журнала. Ранее все три настройки записывались в одном событии журнала. Если какие-либо настройки не были изменены, событие журнала для них не регистрируется. |
Если какие-либо настройки не изменены, событие журнала для них не регистрируется. |
Если какие-либо настройки не изменены, событие журнала для них не регистрируется. |
Управление доступом приложений
Reports API и SecOps events[].nameи BigQuery Export event_name |
Название события инструмента "Аудит и анализ безопасности" |
Новые events[].name и event_name |
Новое название события в инструменте "Аудит и анализ безопасности" |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Блокирование доступа через API | CHANGE_API_ACCESS | Настройки доступа через API изменены |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Включение доступа через API | CHANGE_API_ACCESS | Настройки доступа через API изменены |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
Добавление приложения в список заблокированных | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_LIMITED_OAUTH2 _APPS |
Приложение добавлено в список "Ограниченный набор сервисов" | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
Добавление приложения в белый список доверенных приложений | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Приложение добавлено в список приложений, которым разрешен доступ к областям действия OAuth | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
Приложение добавлено в белый список для обхода запрета на доступ через API | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
Удаление приложения из белого списка доверенных приложений | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
Приложение удалено из белого списка для обхода запрета на доступ через API | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
Удаление приложения из списка заблокированных | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
Приложение удалено из списка "Ограниченный набор сервисов" | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Приложение удалено из списка приложений, которым разрешен доступ к областям действия OAuth | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
Доступ через API для сторонних приложений заблокирован | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям изменены |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Доступ через API для сторонних приложений разблокирован | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям изменены |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям изменены |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
Доступ через API для сторонних приложений заблокирован | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены |
Настройки Google Диска с унаследованными значениями
Ранее для настроек Google Диска, которые были переопределены из унаследованного значения или возвращены к унаследованному значению, использовались одни и те же идентификаторы событий журнала, а в атрибутах старого и нового значений указывалось INHERIT_FROM_PARENT:
- Инструмент "Аудит и анализ безопасности": для события Изменение настроек Диска в полях Старое значение и Новое значение отображалось значение INHERIT_FROM_PARENT.
- Reports API и SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGв поляхadmin.old_valueиadmin.new_valueотображалось значение INHERIT_FROM_PARENT. - BigQuery Export: для
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGв поляхadmin.old_valueиadmin.new_valueотображалось значение INHERIT_FROM_PARENT.
| Инструмент | Переопределение унаследованного значения | Изменение существующего значения | Возврат к унаследованному значению |
| Инструмент "Аудит и анализ безопасности" | Название события: "Создание параметра приложения" |
Название события: "Изменение параметра приложения" |
Название события: "Удаление параметра приложения" |
| Reports API и SecOps | Тип события: APPLICATION_SETTINGS Название события: CREATE_APPLICATION_ SETTING |
Тип события: APPLICATION_SETTINGS Название события: CHANGE_APPLICATION_ SETTING |
Тип события: APPLICATION_SETTINGS Название события: DELETE_APPLICATION_ SETTING |
| BigQuery Export | Тип события: APPLICATION_SETTINGS Название события: CREATE_APPLICATION_ SETTING |
Тип события: APPLICATION_SETTINGS Название события: CHANGE_APPLICATION_ SETTING |
Тип события: APPLICATION_SETTINGS Название события: DELETE_APPLICATION_ SETTING |
Настройки Диска
В таблице ниже приведены обновленные сведения о событиях журнала для следующих атрибутов и значений событий журнала администратора:
- Инструмент "Аудит и анализ безопасности": название параметра, старое значение, новое значение.
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value. - Reports API и SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEилиNEW_VALUE.
|
Старое событие |
Обновленное событие |
||
|
Название настройки |
Старое или новое значение |
Название настройки |
Старое или новое значение |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
true |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
true |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
true |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
false |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
false |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
false |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
true |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
false |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
false |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
true |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
false |
|
ALLOWED |
true |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
ALL |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NONE |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVATE |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
PUBLIC |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
false |
DocsOffline enable_docs_offline |
false |
|
true |
true |
||
|
ENABLE_DRIVE_APPS |
false |
DriveSdk enable_drive_sdk_api _access |
false |
|
true |
истина |
||
настройки Gmail;
Для всех затронутых настроек в Reports API и SecOps:
events[].typeEMAIL_SETTINGS переименовано в APPLICATION_SETTINGS.events[].parameters[].name=USER_DEFINED_SETTING_NAME перенесено вevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME.
Для всех затронутых настроек в BigQuery Export:
event_typeEMAIL_SETTINGS переименовано в APPLICATION_SETTINGS.- admin.user_defined_setting_name перенесено в admin.setting_metadata.user_defined_name.
|
Параметр Gmail |
Инструмент "Аудит и анализ безопасности" |
Reports API и SecOps | BigQuery Export |
|---|---|---|---|
|
Делегирование почты |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_SENDER_ ATTRIBUTION переименовано в MailDelegation sender_attribution_ desired |
|
|
|
Белый список URL изображений для обхода прокси-сервера |
Изменение параметра электронной почты переименовано в Изменение параметра приложения NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS переименовано в MailImage Proxy external _image_bypass_ pattern |
|
|
|
Соответствие требованиям > Ограничение доставки |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения RESTRICT_DELIVERY переименовано в RestrictDelivery rules walled_garden_info или RuleState rule_state enabled |
|
|
|
Соответствие требованиям > Комплексное хранение почты |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения COMPREHENSIVE_MAIL_STORAGE переименовано в RuleState rule_state enabled |
|
|
|
Спам, фишинг и вредоносное ПО > Шлюз входящей почты |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения INBOUND_GATEWAY переименовано в RuleState rule_state enabled или InboundGateway {field} |
|
|
|
Маршрутизация > Переадресация электронной почты с помощью привязки адреса получателя |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ALIAS_TABLE переименовано в AliasTable rules alias_table_info или RuleState rule_state enabled |
|
|
|
Соблюдение нормативных требований > Соответствие содержания |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения CONTENT_ COMPLIANCE переименовано в ContentCompliance rules content _compliance _info или RuleState rule_state enabled |
|
admin.setting_nameCONTENT_ COMPLIANCE переименовано в ContentCompliance rules content_compliance _info или RuleState rule_state enabled |
|
Маршрутизация по умолчанию > Маршрутизация по умолчанию |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения DOMAIN_DEFAULT переименовано в DomainDefault rules domain_default_info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Маршрутизация |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения UNIFIED_MAIL_ROUTING переименовано в Routing rules routing_info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Поступление входящих электронных писем журнала в Сейф |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE переименовано в RuleState rule_state enabled или ExchangeJournal Ingestion {field} |
|
|
|
Заблокированные отправители |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения BLOCKED_SENDERS переименовано в BlockedSenders rules blocked_senders_info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Архивирование электронной почты с помощью сторонних приложений |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения OUTBOUND_EMAIL_ JOURNAL_ GENERATION переименовано в ExchangeJournal Generation rules exchange_journal_ generation _info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Почтовый ящик не в Gmail |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения QUARANTINE_ SUMMARY переименовано в NonGmail Mailbox rules quarantine _summary _info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Служба ретрансляции SMTP |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения OUTBOUND_RELAY переименовано в RuleState rule_state enabled |
|
|
|
Спам, фишинг и вредоносное ПО > Правила безопасной тестовой среды |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения SECURITY_SANDBOX_ RULE переименовано в DeepScanning rules deep_scanning_info или RuleState rule_state enabled |
|
|
|
Соответствие нормативным требованиям > Совместимость с протоколом TLS |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения TLS_COMPLIANCE переименовано в TlsCompliance rules tls_compliance_info или RuleState rule_state enabled |
|
|
|
Спам, фишинг и вредоносное ПО > Спам |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения SPAM_CONTROL переименован в SpamOverride rules spam_override_info или RuleState rule_state enabled |
|
|
|
Соответствие > Нежелательное содержание |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения OBJECTIONABLE_ CONTENT переименовано в Objectionable Content rules objectionable_content _info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Альтернативный защищенный маршрут |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ALTERNATE_SECURE _ROUTE переименовано в AlternateSecureRoute alternate_route_id или RuleState rule_state enabled |
|
|
|
Соответствие требованиям > Требования к прикрепленным файлам |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ATTACHMENT_ COMPLIANCE переименовано в Attachment Compliance rules attachment_ compliance_ info или RuleState rule_state enabled |
|
|
|
Соблюдение нормативных требований > Ограничение доставки по протоколу S/MIME |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения SMIME_RESTRICT_ DELIVERY переименовано в SmimeRestrict Delivery rules smime_restrict_ delivery_ info или RuleState rule_state enabled |
|
|
|
Хосты > Хосты |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения EMAIL_ROUTE переименовано в Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Соответствие требованиям > Добавление нижнего колонтитула |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения COMPLIANCE_FOOTER переименовано в AppendFooter rules append_footer_info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Шлюз исходящей почты |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения EMAIL_ROUTE переименовано в MailDeliveryRoutes available_route receiving_route_info |
|
|
|
Настройки пользователя > Подтверждения прочтения писем |
Изменение параметра электронной почты переименовано в Изменение параметра приложения EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS переименовано в ReadReceipts {field name} |
|
|
|
Настройки пользователя > Формат имени |
Изменение параметра электронной почты переименовано в Изменение параметра приложения DEFAULT_NAME_FORMAT переименовано в NameFormat default_display_name _format. |
|
|
|
Доступ конечных пользователей > Шлюзы исходящей почты |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ALLOW_NAME_ FORMAT_ CUSTOMIZATION переименовано в PerUserOutbound Gateway enable_smtp_relay |
|
|
|
Доступ конечных пользователей > Доступ по протоколам POP и IMAP |
Изменение параметра электронной почты переименовано в Изменение параметра приложения IMAP_ACCESS переименовано в ImapSettings {field name} ENABLE_POP_ACCESS переименовано в PopSettings pop_disabled |
|
|
|
Доступ конечных пользователей > Автоматическая пересылка |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_EMAIL_AUTOFORWARDING переименовано в AutoForwarding auto_forwarding_disabled |
|
|
|
Доступ конечных пользователей > Google Workspace Sync |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_OUTLOOK_ SYNC переименовано в MailSyncSettings enable_outlook_sync |
|
|
|
Настройка > Загрузка адресов электронной почты пользователей |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_EMAIL_USER _IMPORT переименовано в MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
Настройки пользователя > Темы |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_GMAIL_ SKINS переименовано в MailFrontendSettings skin_desired |
|
|
|
Соответствие требованиям > Оптическое распознавание символов (OCR) |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_OPTICAL_ CHARACTER_ RECOGNITION переименовано в OcrSettings ocr_enabled |
|
|
|
Управление карантинами |
Изменение параметра электронной почты переименовано в Изменение параметра приложения EMAIL_QUARANTINE переименовано в AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Управление доступом к белому списку приложений из каталога Google Workspace Marketplace |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ENABLE_G_SUITE_ MARKETPLACE переименовано в Apps Access Setting web_display_option |
|
|
|
Приложения из каталога Google Workspace Marketplace |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения Название параметра ENABLE_G_SUITE_MARKETPLACE изменено на Allowlist app_access |
|
|
|
Настройки пользователя > S/MIME |
Изменение параметра электронной почты переименовано в Изменение параметра приложения EMAIL_SMIME переименовано в SMime status |
|
|
Новые параметры Gmail
|
Название параметра |
Вложенный параметр | Reports API и SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
DESCRIPTION |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Новые события Gmail
Изменения следующих настроек Gmail (Приложения > Google Workspace > Настройки Gmail) в консоли администратора будут регистрироваться в журнале событий администратора:
- Настройки пользователя > S/MIME > Разрешить шифрование SHA-1 глобально (не рекомендуется)
- Спам, фишинг и вредоносное ПО > Шлюз входящей почты > IP-адреса шлюзов > Добавить/удалить IP-адреса/диапазоны
- Аутентификация электронной почты > Аутентификация DKIM > Начать/остановить аутентификацию
- Соблюдение нормативных требований > Автоматическое удаление электронных писем и чатов > Автоматически удалять письма и сообщения чатов, срок хранения которых превышает указанное число дней > Изменить ярлыки, которые нужно исключить
Изменения настроек будут регистрироваться следующим образом:
- Событие инструмента "Аудит и анализ безопасности": "Изменение параметра приложения"
- Reports API и SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Как обновить автоматически перенесенные правила
Скоро здесь появятся инструкции о том, как найти автоматически перенесенные правила. Подробнее о том, как управлять автоматически перенесенными правилами…
Изменения названий событий в инструменте "Анализ безопасности"
Для названий событий, указанных в таблице ниже:
- Столбцы, которые могут нарушить работу правил, удаляются из условий. (Столбец с нарушением – это столбец инструмента "Анализ безопасности", в котором изменилось значение.)
- Создание правил для этих событий ограничено.
- Для некоторых названий событий будут действовать новые условия, как показано в разделе Изменения в названиях событий ниже.
| Название события инструмента "Анализ безопасности" | Название столбца разбивки |
|---|---|
| Изменить настройки электронной почты | Название настройки |
| Название ресурса | |
| Изменить настройки Gmail | Название настройки |
| Название ресурса | |
| Создать настройку Gmail | Название настройки |
| Название ресурса | |
| Как удалить настройку Gmail | Название настройки |
| Название ресурса | |
| Изменить настройки Диска | Название настройки |
| Новое значение | |
| Старое значение | |
| Изменение настроек управления сеансами | Новое значение |
| Старое значение | |
|
Нет столбцов разбивки |
| Включить или отключить новые функции приложения | Новое значение |
Пример изменения названия события в инструменте "Анализ безопасности"
Для всех условий правил, объединенных оператором И, мы удаляем часть условия, содержащую изменяющееся событие. Итоговое условие будет единым.
Если название события – Изменение настроек электронной почты, а название настройки – abc, то автоматически перенесенное правило будет выглядеть так: название события – Изменение настроек электронной почты.
Обновления условий событий
Мы также обновляем следующие условия событий.
| Отображаемое название события | Текущее состояние | Новое условие |
|---|---|---|
| Создать настройку электронной почты | Событие: изменение параметра электронной почты. | Событие РАВНО "Изменение параметра приложения" И Приложение для настройки РАВНО Gmail |
| Создать настройку Gmail | Событие: изменение настроек Gmail. | Событие РАВНО "Изменение параметра приложения" И Приложение для настройки РАВНО Gmail |
| Создать настройку Gmail | Событие IS Создание настройки Gmail | Событие: "Создание параметра приложения" И Приложение: Gmail |
| Создать настройку Gmail | Событие IS Удалить настройку Gmail | Событие РАВНО "Удаление параметра приложения" И Приложение для параметра РАВНО Gmail |
| Создать настройку Диска | Событие РАВНО "Изменение настроек Диска" | (Событие РАВНО "Изменение параметра приложения" ИЛИ Событие РАВНО "Создание параметра приложения" ИЛИ Событие РАВНО "Удаление параметра приложения") И Приложение параметра РАВНО "Диск и Документы". |
| Включение/отключение новых функций приложения | Event IS Переключатель "Новые функции приложения" | Событие IS Включение/отключение параметра "Новые функции приложения" |
| Блокирование доступа через API | Блокирование доступа через API Event IS | Событие РАВНО Настройки доступа через API изменены И Прежнее значение РАВНО Неограниченный доступ |
| Включение доступа через API | Event IS API Access Allowed | Событие РАВНО "Настройки доступа через API изменены" И Новое значение РАВНО "Неограниченный доступ" |
| Добавление приложения в список заблокированных | Событие: приложение добавлено в список заблокированных. | Событие РАВНО "Конфигурация приложения изменена" И Новое значение РАВНО "Заблокировано" |
| Приложение добавлено в список "Ограниченный набор сервисов" | Идентификатор события: приложение добавлено в список "Ограниченный набор сервисов". | Event IS App Configuration Changed AND New Value IS Limited |
| Добавление приложения в белый список доверенных приложений | Событие: добавление приложения в белый список доверенных приложений. | Событие: Конфигурация приложения изменена И Новое значение: Надежное |
| Приложение добавлено в список приложений, которым разрешен доступ к областям действия OAuth | Событие IS App добавлено в список приложений, которым разрешен доступ к областям действия OAuth | Событие РАВНО "Конфигурация приложения изменена" И Новое значение РАВНО "Определенные данные в аккаунте Google" |
| Удаление приложения из списка заблокированных | Событие IS Удаление приложения из списка заблокированных | Событие: конфигурация приложения изменена. Старое значение: заблокировано. Новое значение: не настроено. |
| Приложение удалено из списка "Ограниченный набор сервисов" | Идентификатор события: приложение удалено из списка "Ограниченный набор сервисов". | Событие РАВНО "Конфигурация приложения изменена" И Старое значение РАВНО "Ограничено" И Новое значение РАВНО "Не настроено" |
| Удаление приложения из белого списка доверенных приложений | Событие IS Удаление приложения из белого списка доверенных приложений | Событие РАВНО "Конфигурация приложения изменена" И Старое значение РАВНО "Надежное" И Новое значение РАВНО "Не настроено" |
| Приложение удалено из списка приложений, которым разрешен доступ к областям действия OAuth | Событие: приложение удалено из списка приложений, которым разрешен доступ к областям действия OAuth. | Событие РАВНО "Конфигурация приложения изменена" И Старое значение РАВНО "Определенные данные в аккаунте Google" И Новое значение РАВНО "Не настроено" |
| Приложение добавлено в белый список для обхода запрета на доступ через API | Событие IS Приложение добавлено в белый список для обхода запрета на доступ через API | Событие "Конфигурация приложения изменена" И Новое значение "Надежные и добавленные в белый список для исключения из контекстно-зависимого доступа" |
| Приложение удалено из белого списка для обхода запрета на доступ через API | Событие IS Приложение удалено из белого списка для обхода запрета на доступ через API | Событие РАВНО "Конфигурация приложения изменена" И Старое значение РАВНО "Надежное и в белом списке для исключения из контекстно-зависимого доступа" И Новое значение РАВНО "Не настроено" |
| Доступ через API для сторонних приложений заблокирован. | Событие IS Доступ через API для сторонних приложений заблокирован | Событие: Настройки доступа к ненастроенным приложениям изменены И Новое значение: Запретить |
| Доступ через API для сторонних приложений разблокирован. | Событие: доступ через API для сторонних приложений разблокирован. | Событие: Настройки доступа к ненастроенным приложениям изменены И Новое значение: Разрешить |
| Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие IS Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие: Изменен доступ к ненастроенным приложениям И Новое значение: Разрешить только вход с аккаунтом Google. |
| Доступ через API для сторонних приложений заблокирован. | Событие: доступ через API для сторонних приложений заблокирован. | Событие: Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены И Новое значение: Запретить |
| Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие IS Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие: Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены. Новое значение: Разрешить только вход с аккаунтом Google. |