Чтобы сделать отчеты о событиях журнала аудита администратора более понятными, подробными и точными, мы изменили названия и типы некоторых событий, а также частоту создания отчетов и условия регистрации событий. До августа 2026 г. будут доступны как устаревшие, так и обновленные названия и типы событий. После августа 2026 г. будут доступны только новые названия и типы событий.
Сохраненные исследования продолжат работать, но будут основаны на устаревших событиях и перестанут работать после августа 2026 г. После августа 2026 г. специальные диаграммы в инструменте "Анализ безопасности" будут основаны на старых данных.
Что вам нужно сделать
- Проверьте изменения, перечисленные на этой странице. Если вы используете какие-либо события, перечисленные на этой странице, вам может потребоваться изменить существующие запросы, оповещения, отчеты и правила.
- До августа 2026 г. затронутые правила будут автоматически перенесены, и вам может потребоваться внести в них изменения. Подробнее о том, как просматривать и изменять правила активности…
Важно! Если вы не обновите правила, в которых изменено более одного условия события, количество оповещений увеличится. Правила с двумя условиями, которые являются истинными, активируют уведомление, даже если истинным является только одно условие. Например, если правило активирует оповещение об изменении определенной настройки Gmail, вы будете получать оповещения обо всех изменениях настроек Gmail.
Изменения в журнале аудита администратора
Аккаунт и безопасность
| Настройка в консоли администратора | Инструмент "Аудит и анализ безопасности" | Reports API и Google SecOps | BigQuery Export |
|---|---|---|---|
| Настройки аккаунта > Настройки > Новые функции |
Название события Включение/отключение параметра "Новые функции приложения" изменено на Включение/отключение параметра "Новые функции приложения". Значение в поле Новое значение изменится с Истина или Ложь на Быстрый выпуск или Запланированный выпуск. Значение описания изменилось с Новые функции приложения для вашей организации на значение на Значение настройки "Новые функции" было изменено с значение1 на значение2. Добавлен атрибут Старое значение. Допустимые значения: Быстрый выпуск и Запланированный выпуск. Значение Новые функции добавляется к атрибуту Категория настроек. |
|
|
| Безопасность > Управление доступом и данными > Управление сеансами Google Cloud > Правила повторной аутентификации |
Атрибуты Новое значение и Старое значение для записей Изменение настроек управления сеансом содержат значения частоты повторной аутентификации, времени ожидания сеанса и метода повторной аутентификации в отдельных событиях журнала. Раньше все три настройки записывались в одно событие журнала. Если какие-либо настройки не были изменены, для них не будет записано событие журнала. |
Если какие-либо настройки не были изменены, для них не будет записано событие журнала. |
Если какие-либо настройки не были изменены, для них не будет записано событие журнала. |
Управление доступом приложений
Reports API и SecOps events[].nameи BigQuery Export event_name |
Название события инструмента "Аудит и анализ безопасности" |
Новые events[].name и event_name |
Новое название события в инструменте "Аудит и анализ безопасности" |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Блокирование доступа через API | CHANGE_API_ACCESS | Настройки доступа через API изменены |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Включение доступа через API | CHANGE_API_ACCESS | Настройки доступа через API изменены |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
Добавление приложения в список заблокированных | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_LIMITED_OAUTH2 _APPS |
Приложение добавлено в список "Ограниченный набор сервисов" | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
Добавление приложения в белый список доверенных приложений | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Приложение добавлено в список приложений, которым разрешен доступ к областям действия OAuth | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
Приложение добавлено в белый список для обхода запрета на доступ через API | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
Удаление приложения из белого списка доверенных приложений | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
Приложение удалено из белого списка для обхода запрета на доступ через API | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
Удаление приложения из списка заблокированных | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
Приложение удалено из списка "Ограниченный набор сервисов" | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Приложение удалено из списка приложений, которым разрешен доступ к областям действия OAuth | CHANGE_APP_ACCESS | Конфигурация приложения изменена |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
Доступ через API для сторонних приложений заблокирован | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям изменены |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Доступ через API для сторонних приложений разблокирован | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям изменены |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям изменены |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
Доступ через API для сторонних приложений заблокирован | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены |
Настройки Google Диска с унаследованными значениями
Ранее для настроек Google Диска, которые были переопределены или возвращены к унаследованному значению, использовались одни и те же идентификаторы событий журнала, а в атрибутах старого и нового значения указывалось INHERIT_FROM_PARENT:
- Инструмент "Аудит и анализ безопасности": для события Изменение настроек Диска в полях Старое значение и Новое значение отображалось значение INHERIT_FROM_PARENT.
- Reports API и SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGпоказывали INHERIT_FROM_PARENT вadmin.old_valueиadmin.new_value. - BigQuery Export: для
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGв поляхadmin.old_valueиadmin.new_valueотображалось значение INHERIT_FROM_PARENT.
| Инструмент | Как переопределить унаследованное значение | Как изменить существующее значение | Возврат к унаследованному значению |
| Инструмент "Аудит и анализ безопасности" | Название события: "Создание параметра приложения" |
Название события: "Изменение параметра приложения" |
Название события: "Удаление параметра приложения" |
| Reports API и SecOps | Тип события: APPLICATION_SETTINGS Название события: CREATE_APPLICATION_SETTING |
Тип события: APPLICATION_SETTINGS Название события: CHANGE_APPLICATION_SETTING |
Тип события: APPLICATION_SETTINGS Название события: DELETE_APPLICATION_SETTING |
| BigQuery Export | Тип события: APPLICATION_SETTINGS Название события: CREATE_APPLICATION_SETTING |
Тип события: APPLICATION_SETTINGS Название события: CHANGE_APPLICATION_SETTING |
Тип события: APPLICATION_SETTINGS Название события: DELETE_APPLICATION_SETTING |
Настройки Диска
В таблице ниже приведены обновленные сведения о событиях журнала для следующих атрибутов и значений событий журнала аудита администрирования:
- Инструмент "Аудит и анализ безопасности": название параметра, старое значение, новое значение.
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value. - Reports API и SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEилиNEW_VALUE
|
Старое событие |
Обновленное событие |
||
|
Название настройки |
Старое или новое значение |
Название настройки |
Старое или новое значение |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
true |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
true |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
true |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
false |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
false |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains changed |
false |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
true |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWED |
|
|
ExternalSharing warn_for_external_ sharing |
false |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
false |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
true |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
false |
|
ALLOWED |
true |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
ALL |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NONE |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVATE |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
PUBLIC |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
false |
DocsOffline enable_docs_offline |
false |
|
true |
true |
||
|
ENABLE_DRIVE_APPS |
false |
DriveSdk enable_drive_sdk_api _access |
false |
|
true |
истина |
||
настройки Gmail;
Для всех затронутых настроек в Reports API и SecOps:
events[].typeEMAIL_SETTINGS переименовано в APPLICATION_SETTINGS.events[].parameters[].name=USER_DEFINED_SETTING_NAME перенесено вevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME.
Для всех затронутых настроек в BigQuery Export:
event_typeEMAIL_SETTINGS переименовано в APPLICATION_SETTINGS.- admin.user_defined_setting_name перенесено в admin.setting_metadata.user_defined_name.
|
Параметр Gmail |
Инструмент "Аудит и анализ безопасности" |
Reports API и SecOps | BigQuery Export |
|---|---|---|---|
|
Делегирование почты |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_SENDER_ ATTRIBUTION переименовано в MailDelegation sender_attribution_ desired |
|
|
|
Белый список URL изображений для обхода прокси-сервера |
Изменение параметра электронной почты переименовано в Изменение параметра приложения NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS переименовано в MailImage Proxy external _image_bypass_ pattern |
|
|
|
Соответствие требованиям > Ограничение доставки |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения RESTRICT_DELIVERY переименовано в RestrictDelivery rules walled_garden_info или RuleState rule_state enabled |
|
|
|
Соответствие требованиям > Комплексное хранение почты |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения COMPREHENSIVE_MAIL_STORAGE переименовано в RuleState rule_state enabled |
|
|
|
Спам, фишинг и вредоносное ПО > Шлюз входящей почты |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения INBOUND_GATEWAY переименовано в RuleState rule_state enabled или InboundGateway {field} |
|
|
|
Маршрутизация > Переадресация электронной почты с помощью привязки адреса получателя |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ALIAS_TABLE переименовано в AliasTable rules alias_table_info или RuleState rule_state enabled |
|
|
|
Соответствие требованиям > Соответствие содержания |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения CONTENT_ COMPLIANCE переименовано в ContentCompliance rules content _compliance _info или RuleState rule_state enabled |
|
admin.setting_nameCONTENT_ COMPLIANCE переименовано в ContentCompliance rules content_compliance _info или RuleState rule_state enabled |
|
Маршрутизация по умолчанию > Маршрутизация по умолчанию |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения DOMAIN_DEFAULT переименовано в DomainDefault rules domain_default_info или RuleState rule_state enabled |
|
|
|
Прокладка маршрута > Прокладка маршрута |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения UNIFIED_MAIL_ROUTING переименовано в Routing rules routing_info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Поступление входящих электронных писем журнала в Сейф |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE переименовано в RuleState rule_state enabled или ExchangeJournal Ingestion {field} |
|
|
|
Заблокированные отправители |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения BLOCKED_SENDERS переименовано в BlockedSenders rules blocked_senders_info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Архивирование электронной почты с помощью сторонних приложений |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения OUTBOUND_EMAIL_ JOURNAL_ GENERATION переименовано в ExchangeJournal Generation rules exchange_journal_ generation _info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Почтовый ящик не в Gmail |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения QUARANTINE_ SUMMARY переименовано в NonGmail Mailbox rules quarantine _summary _info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Служба ретрансляции SMTP |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения OUTBOUND_RELAY переименовано в RuleState rule_state enabled |
|
|
|
Спам, фишинг и вредоносное ПО > Правила безопасной тестовой среды |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения SECURITY_SANDBOX_ RULE переименовано в DeepScanning rules deep_scanning_info или RuleState rule_state enabled |
|
|
|
Соответствие требованиям > Совместимость с протоколом TLS |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения TLS_COMPLIANCE переименовано в TlsCompliance rules tls_compliance_info или RuleState rule_state enabled |
|
|
|
Спам, фишинг и вредоносное ПО > Спам |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения SPAM_CONTROL переименован в SpamOverride rules spam_override_info или RuleState rule_state enabled |
|
|
|
Соответствие требованиям > Нежелательный контент |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения OBJECTIONABLE_ CONTENT переименовано в Objectionable Content rules objectionable_content _info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Альтернативный защищенный маршрут |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ALTERNATE_SECURE _ROUTE переименовано в AlternateSecureRoute alternate_route_id или RuleState rule_state enabled |
|
|
|
Соответствие требованиям > Требования к прикрепленным файлам |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ATTACHMENT_ COMPLIANCE переименовано в Attachment Compliance rules attachment_ compliance_ info или RuleState rule_state enabled |
|
|
|
Соблюдение нормативных требований > Ограничение доставки по протоколу S/MIME |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения SMIME_RESTRICT_ DELIVERY переименовано в SmimeRestrict Delivery rules smime_restrict_ delivery_ info или RuleState rule_state enabled |
|
|
|
Организаторы > Организаторы |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения EMAIL_ROUTE переименовано в Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Соответствие требованиям > Добавление нижнего колонтитула |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения COMPLIANCE_FOOTER переименовано в AppendFooter rules append_footer_info или RuleState rule_state enabled |
|
|
|
Маршрутизация > Исходящий шлюз |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения EMAIL_ROUTE переименовано в MailDeliveryRoutes available_route receiving_route_info |
|
|
|
Настройки пользователя > Подтверждения прочтения электронных писем |
Изменение параметра электронной почты переименовано в Изменение параметра приложения EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS переименовано в ReadReceipts {field name} |
|
|
|
Настройки пользователя > Формат имени |
Изменение параметра электронной почты переименовано в Изменение параметра приложения DEFAULT_NAME_FORMAT переименовано в NameFormat default_display_name _format. |
|
|
|
Доступ конечных пользователей > Шлюзы исходящей почты |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ALLOW_NAME_ FORMAT_ CUSTOMIZATION переименовано в PerUserOutbound Gateway enable_smtp_relay |
|
|
|
Доступ конечных пользователей > Доступ по протоколам POP и IMAP |
Изменение параметра электронной почты переименовано в Изменение параметра приложения IMAP_ACCESS переименовано в ImapSettings {field name} ENABLE_POP_ACCESS переименовано в PopSettings pop_disabled |
|
|
|
Доступ конечных пользователей > Автоматическая пересылка |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_EMAIL_AUTOFORWARDING переименовано в AutoForwarding auto_forwarding_disabled |
|
|
|
Доступ конечных пользователей > Синхронизация Google Workspace |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_OUTLOOK_ SYNC переименовано в MailSyncSettings enable_outlook_sync |
|
|
|
Настройка > Загрузка электронных адресов пользователей |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_EMAIL_USER _IMPORT переименовано в MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
Настройки пользователя > Темы |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_GMAIL_ SKINS переименовано в MailFrontendSettings skin_desired |
|
|
|
Соответствие требованиям > Оптическое распознавание символов (OCR) |
Изменение параметра электронной почты переименовано в Изменение параметра приложения ENABLE_OPTICAL_ CHARACTER_ RECOGNITION переименовано в OcrSettings ocr_enabled |
|
|
|
Управление карантинами |
Изменение параметра электронной почты переименовано в Изменение параметра приложения EMAIL_QUARANTINE переименовано в AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Управление доступом к белому списку приложений из каталога Google Workspace Marketplace |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения ENABLE_G_SUITE_ MARKETPLACE переименовано в Apps Access Setting web_display_option |
|
|
|
Приложения из каталога Google Workspace Marketplace |
Изменение/удаление/создание параметра Gmail переименовано в Изменение/удаление/создание параметра приложения Название параметра ENABLE_G_SUITE_MARKETPLACE изменено на Allowlist app_access |
|
|
|
Настройки пользователя > S/MIME |
Изменение параметра электронной почты переименовано в Изменение параметра приложения EMAIL_SMIME переименовано в SMime status |
|
|
Новые параметры Gmail
|
Название параметра |
Вложенный параметр | Reports API и SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
DESCRIPTION |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Новые события Gmail
Изменения следующих настроек Gmail (Приложения > Google Workspace > Настройки Gmail) в консоли администратора будут регистрироваться в журнале событий администратора:
- Настройки пользователя > S/MIME > Разрешить шифрование SHA-1 глобально (не рекомендуется)
- Спам, фишинг и вредоносное ПО > Шлюз входящей почты > IP-адреса шлюзов > Добавить/удалить IP-адреса/диапазоны
- Аутентификация электронной почты > Аутентификация DKIM > Запустить/остановить аутентификацию
- Соответствие требованиям > Автоматическое удаление электронных писем и чатов > Автоматически удалять письма и сообщения чатов, срок хранения которых превышает указанное число дней > Изменить ярлыки для исключения
Изменения настроек будут регистрироваться следующим образом:
- Событие инструмента "Аудит и анализ безопасности": "Изменение параметра приложения"
- Reports API и SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Как изменить автоматически перенесенные правила
Скоро мы добавим сюда инструкции о том, как найти автоматически перенесенные правила. Подробнее о том, как создавать правила активности и управлять ими…
Изменения в названиях событий в инструменте "Анализ безопасности"
Для названий событий, указанных в таблице ниже:
- Столбцы, которые могут привести к ошибкам, удаляются из условий правил. (Столбец с разрывом – это столбец инструмента "Анализ безопасности", в котором изменилось значение.)
- Создание правил для этих событий ограничено.
- Для некоторых названий событий будут заданы новые условия, как показано в разделе Изменения в названиях событий ниже.
| Название события в инструменте "Анализ безопасности" | Название столбца разбиения |
|---|---|
| Как изменить настройки электронной почты | Название настройки |
| Название ресурса | |
| Как изменить настройки Gmail | Название настройки |
| Название ресурса | |
| Как создать правило Gmail | Название настройки |
| Название ресурса | |
| Как удалить параметр Gmail | Название настройки |
| Название ресурса | |
| Как изменить настройки Диска | Название настройки |
| Новое значение | |
| Старое значение | |
| Изменение настроек управления сеансами | Новое значение |
| Старое значение | |
|
Нет столбцов разбиения |
| Как включить или отключить новые функции приложения | Новое значение |
Пример изменения названия события в инструменте "Анализ безопасности"
Для всех условий правила, объединенных оператором AND, мы удаляем часть условия, содержащую изменяемое событие. Последнее условие будет единственным.
Если "Название события" – Изменить настройки электронной почты И Название настройки – abc, то автоматически перенесенное правило будет выглядеть так: "Название события" – Изменить настройки электронной почты.
Изменения условий событий
Мы также обновили следующие условия событий:
| Отображаемое название события | Текущие условия | Новое условие |
|---|---|---|
| Создание правила для электронной почты | Событие IS "Изменение параметра электронной почты" | Событие "Изменение параметра приложения" И Приложение с настройками Gmail |
| Как создать правило Gmail | Мероприятие IS – изменить настройки Gmail | Событие "Изменение параметра приложения" И Приложение с настройками Gmail |
| Как создать правило Gmail | Event IS – создать настройку Gmail | Событие "ЯВЛЯЕТСЯ" "Создание параметра приложения" И "Приложение с параметрами ЯВЛЯЕТСЯ" Gmail |
| Как создать правило Gmail | Событие IS Удалить настройку Gmail | Событие – удаление параметра приложения И Приложение с настройками – Gmail |
| Как создать настройку Диска | Событие IS "Изменение настроек Диска" | (Событие – изменение параметра приложения ИЛИ Событие – создание параметра приложения ИЛИ Событие – удаление параметра приложения) И Параметр приложения – Диск и Документы. |
| Включение/отключение параметра "Новые функции приложения" | Event IS Включение/отключение параметра "Новые функции приложения" | Событие IS Включение/отключение параметра "Новые функции приложения" |
| Блокирование доступа через API | Event IS: доступ к API заблокирован | Событие IS "Настройки доступа через API изменены" AND Старое значение IS "Неограниченный доступ" |
| Включение доступа через API | Event IS: доступ через API разрешен | Событие IS "Настройки доступа через API изменены" И Новое значение IS "Неограниченный доступ" |
| Добавление приложения в список заблокированных | Событие IS "Приложение добавлено в список заблокированных" | Событие IS "Изменена конфигурация приложения" AND Новое значение IS "Заблокировано" |
| Приложение добавлено в список "Ограниченный набор сервисов" | Событие IS "Приложение добавлено в список "Ограниченный набор сервисов" | Событие "Конфигурация приложения изменена" И новое значение "Ограничено". |
| Добавление приложения в белый список доверенных приложений | Событие "Информационная система" "Приложение добавлено в белый список доверенных приложений" | Событие "Является" "Изменение конфигурации приложения" И Новое значение "Является" "Надежные" |
| Приложение добавлено в список приложений, которым разрешен доступ к областям действия OAuth | Событие "Приложение добавлено в список приложений, которым разрешен доступ к областям действия OAuth" | Событие "Изменена конфигурация приложения" И "Новое значение" – "Определенные данные в аккаунте Google". |
| Удаление приложения из списка заблокированных | Событие "Информационная безопасность": приложение удалено из списка заблокированных | Событие "Изменена конфигурация приложения" И старое значение "Заблокировано" И новое значение "Не настроено" |
| Приложение удалено из списка "Ограниченный набор сервисов" | Событие IS Приложение удалено из списка "Ограниченный набор сервисов" | Событие "Изменение конфигурации приложения" И Старое значение "Ограничено" И Новое значение "Не настроено" |
| Удаление приложения из белого списка доверенных приложений | Событие "Информационная безопасность": удаление приложения из белого списка доверенных приложений | Событие "Изменение конфигурации приложения" И старое значение "Доверенное" И новое значение "Не настроено". |
| Приложение удалено из списка приложений, которым разрешен доступ к областям действия OAuth | Событие IS – приложение удалено из списка приложений, которым разрешен доступ к областям действия OAuth | Событие IS "Изменение конфигурации приложения" AND Старое значение IS "Определенные данные в аккаунте Google" AND Новое значение IS "Не настроено" |
| Приложение добавлено в белый список для обхода запрета на доступ через API | Событие IS Приложение добавлено в белый список для обхода запрета на доступ через API | Событие – "Изменена конфигурация приложения" И "Новое значение" – "Надежные и в белом списке для исключения из контекстно-зависимого доступа". |
| Приложение удалено из белого списка для обхода запрета на доступ через API | Событие "Интеграция с сервисом" – приложение удалено из белого списка для обхода запрета на доступ через API | Событие "Изменение конфигурации приложения" И "Старое значение" – "Доверенное и внесенное в белый список для исключения из контекстно-зависимого доступа" И "Новое значение" – "Не настроено". |
| Доступ через API для сторонних приложений заблокирован. | Событие IS. Доступ через API для сторонних приложений заблокирован. | Событие "Настройки доступа к ненастроенным приложениям изменены" И Новое значение "Запретить" |
| Доступ через API для сторонних приложений разблокирован. | Событие "Информация". Доступ через API для сторонних приложений разблокирован. | Событие "Настройки доступа к ненастроенным приложениям изменены" И Новое значение "Разрешить" |
| Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие "Является" Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие "Изменен доступ к ненастроенным приложениям" И Новое значение "Разрешить доступ к ненастроенным сторонним приложениям пользователям младше 18 лет, только если они выполняют вход с аккаунтом Google" |
| Доступ через API для сторонних приложений заблокирован. | Событие IS. Доступ через API для сторонних приложений заблокирован. | Событие "Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены" И Новое значение "Запретить" |
| Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие "Является" Разрешить доступ через API для сторонних приложений только с помощью аккаунта Google | Событие "Настройки доступа к ненастроенным приложениям для пользователей младше 18 лет изменены" И Новое значение "Разрешить доступ только с аккаунтом Google" |