I ett försök att göra rapporterna för administratörslogghändelser mer begripliga, detaljerade och exakta har vissa händelsenamn och typer uppdaterats, liksom rapporteringsfrekvens och händelsevillkor. Mellan nu och augusti 2026 är både äldre och uppdaterade händelsenamn och händelsetyper tillgängliga. Efter augusti 2026 är endast de nya händelsenamnen och händelsetyperna tillgängliga.
Sparade utredningar fortsätter att fungera, men de baseras på äldre händelser och slutar fungera efter augusti 2026. Efter augusti 2026 baseras anpassade diagram i verktyget för säkerhetsutredningar på gammal data.
Det här måste du göra
- Granska ändringarna på den här sidan. Om du använder eller förlitar dig på någon av händelserna som anges på den här sidan kan du behöva göra ändringar i dina befintliga sökfrågor, varningar, rapporter och regler.
- Mellan nu och augusti 2026 migreras regler som påverkas automatiskt och du kan behöva göra ändringar i dina regler. Mer information om att uppdatera migrerade regler finns i Visa och redigera aktivitetsregler.
Viktigt! Om du inte uppdaterar regler som har ändringar i fler än ett händelsevillkor får du fler varningar. Regler som har två villkor som är sanna utlöser en varning även om bara ett villkor är sant. Om en regel till exempel utlöser en varning för en ändring av en viss Gmail-inställning får du en varning för alla ändringar av Gmail-inställningar.
Ändringar av administratörslogghändelser
Konto och säkerhet
| Inställning på administratörskonsolen | Säkerhet och gransknings- och utredningsverktyg | Reports API och Google SecOps | BigQuery Export |
|---|---|---|---|
| Kontoinställningar > Inställningar > Nya funktioner |
Händelsenamnet Växla nya appfunktioner har bytt namn till Växla inställning för nya appfunktioner. Värdet för Nytt värde ändras från Sant eller Falskt till Snabb publicering eller Schemalagd publicering. Värdet för Beskrivning ändras från Nya appfunktioner för organisationen har ändrats till värde till Kontoinställningen för Nya funktioner har ändrats från värde1 till värde2. Attributet Gammalt värde införs. Värdena är Snabb publicering och Schemalagd publicering. Värdet Nya funktioner läggs till i attributet Inställningskategori. |
|
|
| Säkerhet > Åtkomst och datakontroll > Sessionskontroll från Google Cloud > Policy för återautentisering |
Attributen Nytt värde och Gammalt värde för Ändring av inställningar för sessionskontroll registrerar värden för frekvens för förnyad autentisering, tidsgräns för inaktiv session och metod för förnyad autentisering i separata logghändelser. Tidigare registrerades alla tre inställningarna i en logghändelse. Om någon av inställningarna är oförändrad registreras ingen logghändelse för den inställningen. |
Om någon av inställningarna är oförändrad registreras ingen logghändelse för den inställningen. |
Om någon av inställningarna är oförändrad registreras ingen logghändelse för den inställningen. |
Åtkomstkontroll för app
Reports API och SecOps events[].nameoch BigQuery Export event_name |
Händelsenamn för säkerhets- och gransknings- och utredningsverktyg |
Nya events[].name och event_name |
Nytt händelsenamn för verktyget för säkerhet och granskning och utredning |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API-åtkomst har blockerats | CHANGE_API_ACCESS | API-åtkomsten har ändrats |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
API-åtkomst tillåts | CHANGE_API_ACCESS | API-åtkomsten har ändrats |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
Appen har lagts till på blockeringslistan | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| ADD_TO_LIMITED_OAUTH2 _APPS |
Appen har lagts till på den begränsade listan | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
App tillagd på betrodd godkännandelista | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Appen har lagts till i listan Betrodd av OAuth-omfattning | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
Appen har godkänts för undantag från API-åtkomstblockeringar | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
App borttagen från betrodd godkännandelista | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
Appen är inte längre godkänd för undantag från API-åtkomstblockeringar | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
Appen har tagits bort från blockeringslistan | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
Appen har tagits bort från den begränsade listan | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Appen har tagits bort från listan Betrodd av OAuth-omfattning | CHANGE_APP_ACCESS | Appkonfigurationen har ändrats |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
All åtkomst från API:er från tredje part har blockerats | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Åtkomsten till okonfigurerade appar har ändrats |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Blockeringen av all API-åtkomst från tredje part har tagits bort | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Åtkomsten till okonfigurerade appar har ändrats |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Tillåt enbart åtkomst till API från tredje part med Google-inloggning | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Åtkomsten till okonfigurerade appar har ändrats |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
All åtkomst från API:er från tredje part har blockerats | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Åtkomsten till okonfigurerade appar har ändrats för användare under 18 år |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Tillåt enbart åtkomst till API från tredje part med Google-inloggning | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Åtkomsten till okonfigurerade appar har ändrats för användare under 18 år |
Inställningar för Google Drive med ärvda värden
Tidigare använde Google Drive-inställningar som åsidosattes från ett ärvt värde eller återställdes till ett ärvt värde samma logghändelseidentifierare, med INHERIT_FROM_PARENT i attributen för gammalt värde och nytt värde:
- Utredningsverktyg för säkerhet och granskning: Händelsenamnet Ändra Drive-inställning visade INHERIT_FROM_PARENT i Gammalt värde och Nytt värde
- Reports API och SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGvisade INHERIT_FROM_PARENT iadmin.old_valueochadmin.new_value - BigQuery Export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGvisade INHERIT_FROM_PARENT iadmin.old_valueochadmin.new_value
| Verktyg | Åsidosätta ett ärvt värde | Ändra ett befintligt värde | Återgå till ett ärvt värde |
| Säkerhet och gransknings- och utredningsverktyg | Händelsenamn: Skapa appinställning |
Händelsenamn: Ändra appinställning |
Händelsenamn: Radera appinställning |
| Reports API och SecOps | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CREATE_APPLICATION_ SETTING |
Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CHANGE_APPLICATION_ SETTING |
Händelsetyp: APPLICATION_SETTINGS Händelsenamn: DELETE_APPLICATION_ SETTING |
| BigQuery Export | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CREATE_APPLICATION_ SETTING |
Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CHANGE_APPLICATION_ SETTING |
Händelsetyp: APPLICATION_SETTINGS Händelsenamn: DELETE_APPLICATION_ SETTING |
Inställningar för Google Drive
I följande tabell visas uppdaterad information om logghändelser för följande attribut och värden för administratörslogghändelser:
- Utredningsverktyg för säkerhet och granskning: Inställningsnamn, Gammalt värde, Nytt värde
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value - Reports API och SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEellerNEW_VALUE
|
Gammal händelse |
Uppdaterad händelse |
||
|
Inställningsnamn |
Gammalt eller nytt värde |
Inställningsnamn |
Gammalt eller nytt värde |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
sant |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
falskt |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
sant |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
sant |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
sant |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
falskt |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
falskt |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
sant |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
falskt |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
falskt |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
sant |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
falskt |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
falskt |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
sant |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
falskt |
|
ALLOWED |
sant |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
ALLA |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
INGEN |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVAT |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
OFFENTLIGT |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
falskt |
DocsOffline enable_docs_offline |
falskt |
|
sant |
sant |
||
|
ENABLE_DRIVE_APPS |
falskt |
DriveSdk enable_drive_sdk_api _access |
falskt |
|
sant |
sant |
||
Inställningar för Gmail
För alla berörda inställningar i Reports API och SecOps:
events[].typeEMAIL_SETTINGS har bytt namn till APPLICATION_SETTINGSevents[].parameters[].name=USER_DEFINED_SETTING_NAME har flyttats tillevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
För alla berörda inställningar i BigQuery Export:
event_typeEMAIL_SETTINGS har bytt namn till APPLICATION_SETTINGS- admin.user_defined_setting_name flyttas till admin.setting_metadata.user_defined_name
|
Inställningar i Gmail |
Säkerhet och gransknings- och utredningsverktyg |
Reports API och SecOps | BigQuery Export |
|---|---|---|---|
|
E-postdelegering |
Ändra e-postinställning har bytt namn till Ändra appinställning ENABLE_SENDER_ ATTRIBUTION har bytt namn till MailDelegation sender_attribution_ desired |
|
|
|
Godkännandelista/proxy för bildwebbadress |
Ändra e-postinställning har bytt namn till Ändra appinställning NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS har bytt namn till MailImage Proxy external _image_bypass_ pattern |
|
|
|
Efterlevnad > Begränsa leverans |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning RESTRICT_DELIVERY har bytt namn till RestrictDelivery rules walled_garden_info eller RuleState rule_state enabled |
|
|
|
Efterlevnad > Stort lagringsutrymme för e-post |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning COMPREHENSIVE_ MAIL _STORAGE har bytt namn till RuleState rule_state enabled |
|
|
|
Skräppost, nätfiske och skadlig kod > Inkommande gateway |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning INBOUND_GATEWAY har bytt namn till RuleState rule_state enabled eller InboundGateway {field} |
|
|
|
Routing > Vidarebefordran av e-post med adressmappning för mottagare |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning ALIAS_TABLE har bytt namn till AliasTable rules alias_table_info eller RuleState rule_state enabled. |
|
|
|
Efterlevnad > Innehållsefterlevnad |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning CONTENT_ COMPLIANCE har bytt namn till ContentCompliance rules content _compliance _info eller RuleState rule_state enabled |
|
admin.setting_nameCONTENT_ COMPLIANCE har bytt namn till ContentCompliance rules content_compliance _info eller RuleState rule_state enabled |
|
Standardrutt > Standardrutt |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning DOMAIN_DEFAULT byter namn till DomainDefault rules domain_default_info eller RuleState rule_state enabled |
|
|
|
Dirigering > Dirigering |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning UNIFIED_MAIL_ ROUTING byter namn till Routing rules routing_info eller RuleState rule_state enabled |
|
|
|
Routing > Godkännande av inkommande journal i Arkiv |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE har bytt namn till RuleState rule_state enabled eller ExchangeJournal Ingestion {field} |
|
|
|
Blockerade avsändare |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning BLOCKED_SENDERS byter namn till BlockedSenders rules blocked_senders_info eller RuleState rule_state enabled |
|
|
|
Routing > Extern e-postarkivering |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning OUTBOUND_EMAIL_ JOURNAL_ GENERATION har bytt namn till ExchangeJournal Generation rules exchange_journal_ generation _info eller RuleState rule_state enabled |
|
|
|
Routing > Postlåda utanför Gmail |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning QUARANTINE_ SUMMARY har bytt namn till NonGmail Mailbox rules quarantine _summary _info eller RuleState rule_state enabled |
|
|
|
Dirigering > SMTP-relätjänst |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning OUTBOUND_RELAY har bytt namn till RuleState rule_state enabled |
|
|
|
Skräppost, nätfiske och skadlig kod > Regler för säkerhetssandlåda |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning SECURITY_SANDBOX_ RULE har bytt namn till DeepScanning rules deep_scanning_info eller RuleState rule_state enabled |
|
|
|
Efterlevnad > Efterlevnad för säker transport (TLS) |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning TLS_COMPLIANCE har bytt namn till TlsCompliance rules tls_compliance_info eller RuleState rule_state enabled |
|
|
|
Skräppost, nätfiske och skadlig kod > Skräppost |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning SPAM_CONTROL har bytt namn till SpamOverride rules spam_override_info eller RuleState rule_state enabled |
|
|
|
Efterlevnad > Stötande innehåll |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning OBJECTIONABLE_ CONTENT har bytt namn till Objectionable Content rules objectionable_content _info eller RuleState rule_state enabled |
|
|
|
Dirigering > Alternativ säker rutt |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning ALTERNATE_SECURE _ROUTE har bytt namn till AlternateSecureRoute alternate_route_id eller RuleState rule_state enabled |
|
|
|
Efterlevnad > Bilagans efterlevnad |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning ATTACHMENT_ COMPLIANCE byter namn till Attachment Compliance rules attachment_ compliance_ info eller RuleState rule_state enabled |
|
|
|
Efterlevnad > Begränsa leverans för S/MIME |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning SMIME_RESTRICT_ DELIVERY har bytt namn till SmimeRestrict Delivery rules smime_restrict_ delivery_ info eller RuleState rule_state enabled |
|
|
|
Värdar > Värdar |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning EMAIL_ROUTE har bytt namn till Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Efterlevnad > Lägg till sidfot |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning COMPLIANCE_FOOTER har bytt namn till AppendFooter rules append_footer_info eller RuleState rule_state enabled |
|
|
|
Dirigering > Utgående gateway |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning EMAIL_ROUTE har bytt namn till MailDeliveryRoutes available_route receiving_route_info |
|
|
|
Användarinställningar > Läskvitton för e-post |
Ändra e-postinställning har bytt namn till Ändra appinställning EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS har bytt namn till ReadReceipts {field name} |
|
|
|
Användarinställningar > Namnformat |
Ändra e-postinställning har bytt namn till Ändra appinställning DEFAULT_NAME_ FORMAT har bytt namn till NameFormat default_display_name _format |
|
|
|
Åtkomst för slutanvändare > Tillåt utgående gateways per användare |
Ändra e-postinställning har bytt namn till Ändra appinställning ALLOW_NAME_ FORMAT_ CUSTOMIZATION har bytt namn till PerUserOutbound Gateway enable_smtp_relay |
|
|
|
Åtkomst för slutanvändare > POP- och IMAP-åtkomst |
Ändra e-postinställning har bytt namn till Ändra appinställning IMAP_ACCESS har bytt namn till ImapSettings {field name} ENABLE_POP_ACCESS har bytt namn till PopSettings pop_disabled |
|
|
|
Åtkomst för slutanvändare > Automatisk vidarebefordran |
Ändra e-postinställning har bytt namn till Ändra appinställning ENABLE_EMAIL_ AUTOFORWARDING har bytt namn till AutoForwarding auto_forwarding_ disabled |
|
|
|
Slutanvändaråtkomst > Google Workspace Sync |
Ändra e-postinställning har bytt namn till Ändra appinställning ENABLE_OUTLOOK_ SYNC har bytt namn till MailSyncSettings enable_outlook_sync |
|
|
|
Konfiguration > Användarens uppladdade e-post |
Ändra e-postinställning har bytt namn till Ändra appinställning ENABLE_EMAIL_USER _IMPORT har bytt namn till MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
Användarinställningar > Teman |
Ändra e-postinställning har bytt namn till Ändra appinställning ENABLE_GMAIL_ SKINS har bytt namn till MailFrontendSettings skin_desired |
|
|
|
Efterlevnad > Optisk teckenigenkänning (OCR) |
Ändra e-postinställning har bytt namn till Ändra appinställning ENABLE_OPTICAL_ CHARACTER_ RECOGNITION har bytt namn till OcrSettings ocr_enabled |
|
|
|
Hantera karantäner |
Ändra e-postinställning har bytt namn till Ändra appinställning EMAIL_QUARANTINE har bytt namn till AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Hantera åtkomst till Google Workspace Marketplace |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning ENABLE_G_SUITE_ MARKETPLACE har bytt namn till Apps Access Setting web_display_option |
|
|
|
Google Workspace Marketplace-appar |
Ändra/radera/skapa Gmail-inställning har bytt namn till Ändra/radera/skapa appinställning Inställningsnamnet ENABLE_G_SUITE_ MARKETPLACE har bytt namn till Allowlist app_access |
|
|
|
Användarinställningar > S/MIME |
Ändra e-postinställning har bytt namn till Ändra appinställning EMAIL_SMIME har bytt namn till SMime status |
|
|
Nya Gmail-parametrar
|
Parameternamn |
Kapslad parameter | Reports API och SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
BESKRIVNING |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Nya Gmail-händelser
Ändringar av följande Gmail-inställningar (Appar > Google Workspace > Inställningar för Gmail) på administratörskonsolen loggar en händelse i administratörslogghändelser:
- Användarinställningar > S/MIME > Tillåt SHA-1 globalt (rekommenderas inte)
- Skräppost, nätfiske och skadlig kod > Inkommande gateway > Gateway-IP-adresser > Lägg till/radera IP-adresser / intervall
- Autentisera e-post > DKIM-autentisering > Starta/stoppa autentisering
- Efterlevnad > Automatisk radering av e-post och chatt > Radera automatiskt e-post- och chattmeddelanden som är äldre än det angivna antalet dagar > Ändra etiketterna som ska uteslutas
Ändringar av inställningarna loggas på följande sätt:
- Händelse i verktyget för säkerhet och granskning och utredning: Ändra appinställning
- Reports API och SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Uppdatera automatiskt migrerade regler
Anvisningar om hur du hittar dina regler som har migrerats automatiskt läggs till här inom kort. Mer information om hur du hanterar automatiskt migrerade regler finns i Skapa och hantera aktivitetsregler.
Ändringar av händelsenamn i verktyget för säkerhetsutredningar
För de berörda händelsenamnen i följande tabell:
- Felaktiga kolumner tas bort från regelvillkoren. (En brytande kolumn är en kolumn i verktyget för säkerhetsutredning som har ett ändrat värde.)
- Regelskapande för dessa händelser begränsas.
- Vissa händelsenamn får nya villkor, som visas i Uppdateringar av händelsenamn längre ned på den här sidan.
| Händelsenamn för verktyget för säkerhetsutredning | Kolumnnamn för radbrytning |
|---|---|
| Ändra e-postinställning | Inställningsnamn |
| Resursnamn | |
| Ändra Gmail-inställning | Inställningsnamn |
| Resursnamn | |
| Skapa Gmail-inställning | Inställningsnamn |
| Resursnamn | |
| Inställningen Radera Gmail | Inställningsnamn |
| Resursnamn | |
| Ändra inställning för Drive | Inställningsnamn |
| Nytt värde | |
| Gammalt värde | |
| Ändring av inställningar för sessionskontroll | Nytt värde |
| Gammalt värde | |
|
Inga kolumner som bryts |
| Aktivera eller inaktivera nya appfunktioner | Nytt värde |
Exempel på ändring av händelsenamn i verktyget för säkerhetsutredningar
För alla regelvillkor som är kopplade till OCH tar vi bort den del av villkoret som innehåller händelsen som ändras. Det sista villkoret är ett enskilt villkor.
Om händelsenamnet ÄR Ändra e-postinställning OCH Inställningsnamn ÄR abc blir den automatiskt migrerade regeln Händelsenamn ÄR Ändra e-postinställning.
Uppdateringar av händelsevillkor
Vi uppdaterar även följande händelsevillkor.
| Visningsnamn för händelse | Aktuellt skick | Nytt villkor |
|---|---|---|
| Skapa e-postinställning | Event IS Ändra e-postinställning | Händelse ÄR Ändra appinställning OCH Inställningsapp ÄR Gmail |
| Skapa Gmail-inställning | Händelse ÄR Ändra Gmail-inställning | Händelse ÄR Ändra appinställning OCH Inställningsapp ÄR Gmail |
| Skapa Gmail-inställning | Händelse ÄR Skapa Gmail-inställning | Händelse ÄR Skapa appinställning OCH Inställningsapp ÄR Gmail |
| Skapa Gmail-inställning | Händelse ÄR Radera Gmail-inställning | Händelse ÄR Radera appinställning OCH Inställning för app ÄR Gmail |
| Skapa Drive-inställning | Händelse ÄR Ändra Drive-inställning | (Händelse ÄR Ändra appinställning ELLER Händelse ÄR Skapa appinställning ELLER Händelse ÄR Radera appinställning) OCH Inställningsapp ÄR Drive och Dokument. |
| Växla nya appfunktioner | Event IS Växla nya appfunktioner | Event IS Växla inställning för nya appfunktioner |
| API-åtkomst har blockerats | Event IS API-åtkomst har blockerats | Händelse ÄR API-åtkomsten har ändrats OCH Gammalt värde ÄR Obegränsat |
| API-åtkomst tillåts | Event IS API-åtkomst tillåts | Händelse ÄR API-åtkomsten har ändrats OCH Nytt värde ÄR Obegränsat |
| Appen har lagts till på blockeringslistan | Händelse: Appen har lagts till på blockeringslistan | Händelse ÄR Appkonfigurationen har ändrats OCH Nytt värde ÄR Blockerad |
| Appen har lagts till på den begränsade listan | Händelse: Appen har lagts till på den begränsade listan | Händelse ÄR Appkonfigurationen har ändrats OCH Nytt värde ÄR Begränsat |
| App tillagd på betrodd godkännandelista | Händelsen är App tillagd på betrodd godkännandelista | Händelsen är Appkonfigurationen har ändrats OCH Nytt värde är Betrodd |
| Appen har lagts till i listan Betrodd av OAuth-omfattning | Händelsen App har lagts till i listan Betrodd av OAuth-omfattning | Händelse ÄR Appkonfigurationen har ändrats OCH Nytt värde ÄR Specifik Google-data |
| Appen har tagits bort från blockeringslistan | Händelsen är Appen har tagits bort från blockeringslistan | Händelse ÄR Appkonfigurationen har ändrats OCH Gammalt värde ÄR Blockerad OCH Nytt värde ÄR Inte konfigurerad |
| Appen har tagits bort från den begränsade listan | Händelse-id Appen har tagits bort från den begränsade listan | Händelse ÄR Appkonfigurationen har ändrats OCH Gammalt värde ÄR Begränsat OCH Nytt värde ÄR Inte konfigurerat |
| App borttagen från betrodd godkännandelista | Händelsen är App borttagen från betrodd godkännandelista | Händelse ÄR Appkonfigurationen har ändrats OCH Gammalt värde ÄR Betrodd OCH Nytt värde ÄR Okonfigurerad |
| Appen har tagits bort från listan Betrodd av OAuth-omfattning | Event IS Appen har tagits bort från listan Betrodd av OAuth-omfattning | Händelse ÄR Appkonfigurationen har ändrats OCH Gammalt värde ÄR Specifik Google-data OCH Nytt värde ÄR Inte konfigurerat |
| Appen har godkänts för undantag från API-åtkomstblockeringar | Händelse ÄR Appen har godkänts för undantag från API-åtkomstblockeringar | Händelse ÄR Appkonfigurationen har ändrats OCH Nytt värde ÄR Betrodd och godkänd för undantag från kontextkänslig åtkomst |
| Appen är inte längre godkänd för undantag från API-åtkomstblockeringar | Händelsen är Appen är inte längre godkänd för undantag från API-åtkomstblockeringar | Händelse ÄR Appkonfigurationen har ändrats OCH Gammalt värde ÄR Betrodd och godkännandelistad för undantag från kontextkänslig åtkomst OCH Nytt värde ÄR Okonfigurerad |
| All åtkomst från API:er från tredje part har blockerats | Händelse ÄR All åtkomst från API:er från tredje part har blockerats | Händelse ÄR Åtkomst till okonfigurerade appar har ändrats OCH Nytt värde ÄR Tillåt inte |
| Blockeringen av all API-åtkomst från tredje part har tagits bort | Händelsen är Blockeringen av all API-åtkomst från tredje part har tagits bort | Händelse ÄR Åtkomsten till okonfigurerade appar har ändrats OCH Nytt värde ÄR Tillåt |
| Tillåt enbart åtkomst till API från tredje part med Google-inloggning | Event IS Tillåt enbart åtkomst till API från tredje part med Google-inloggning | Händelse ÄR Åtkomst till okonfigurerade appar har ändrats OCH Nytt värde ÄR Tillåt enbart Google-inloggning |
| All åtkomst från API:er från tredje part har blockerats | Händelse ÄR All åtkomst från API:er från tredje part har blockerats | Händelsen ÄR Åtkomsten till okonfigurerade appar har ändrats för användare under 18 år OCH Nytt värde ÄR Tillåt inte |
| Tillåt enbart åtkomst till API från tredje part med Google-inloggning | Event IS Tillåt enbart åtkomst till API från tredje part med Google-inloggning | Händelsen är Åtkomsten till okonfigurerade appar har ändrats för användare under 18 år OCH Nytt värde är Tillåt enbart Google-inloggning |