En un esfuerzo por hacer que los informes de los eventos de registro del administrador sean más comprensibles, detallados y precisos, se actualizaron algunos nombres y tipos de eventos, así como la frecuencia de los informes y las condiciones de los eventos. Entre ahora y agosto de 2026, estarán disponibles los nombres y tipos de eventos heredados y actualizados. Después de agosto de 2026, solo estarán disponibles los nuevos nombres y tipos de eventos.
Las investigaciones guardadas seguirán funcionando, pero se basarán en eventos heredados y dejarán de funcionar después de agosto de 2026. Después de agosto de 2026, los gráficos personalizados se basarán en datos antiguos.
Importante: Si no actualizas las reglas que tienen cambios en más de una condición del evento, recibirás más alertas. Las reglas que tienen 2 condiciones verdaderas activarán una alerta si solo una condición es verdadera. Por ejemplo, si una regla activa una alerta por un cambio en un parámetro de configuración específico de Gmail, recibirás una alerta por todos los cambios en la configuración de Gmail.
Qué debes hacer
Revisa los cambios que se indican en esta página. Si usas o te basas en alguno de los eventos que se indican en esta página, es posible que debas realizar cambios en tus consultas, alertas, informes y reglas existentes. Entre ahora y agosto de 2026, las reglas afectadas se migrarán automáticamente, y es posible que debas realizar cambios en ellas.
Cambios en los eventos de registro de administrador
Cuenta y seguridad
| Parámetro de configuración de la Consola del administrador | Herramienta de investigación y auditoría de seguridad | API de Informes y Google SecOps | BigQuery Export |
|---|---|---|---|
| Configuración de la cuenta > Preferencias > Funciones nuevas |
Se cambió el nombre del evento Toggle New App Features a Toggle New App Features Preference. El valor de Valor nuevo cambia de Verdadero o Falso a Lanzamiento rápido o Lanzamiento programado. El valor de Description cambia de New app features for your organization changed to value a The account setting of "New Features" was changed from value1 to value2. Se introduce el atributo Valor anterior. Sus valores son Lanzamiento rápido y Lanzamiento programado. El valor New Features se agrega al atributo Setting Category. |
|
Los valores de
|
| Seguridad > Control de acceso y datos > Control de sesión de Google Cloud > Política de reautenticación |
Los atributos Valor nuevo y Valor anterior de los registros de Cambio en la configuración de control de sesión registran los valores de la frecuencia de reautenticación, el tiempo de espera de sesión inactiva y el método de reautenticación en eventos de registro separados. Anteriormente, los 3 parámetros de configuración se registraban en un solo evento de registro. Si alguno de los parámetros de configuración no se modifica, no se registrará ningún evento de registro para ese parámetro. |
Si alguno de los parámetros de configuración no se modifica, no se registrará ningún evento de registro para ese parámetro. |
Si alguno de los parámetros de configuración no se modifica, no se registrará ningún evento de registro para ese parámetro. |
Control de acceso de apps
API de Reports y SecOps events[].namey BigQuery Export event_name |
Seguridad y auditoría, y nombre del evento de la herramienta de investigación |
Nuevos events[].name y event_name |
Nuevo nombre del evento de la herramienta de investigación y auditoría de seguridad |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Se bloqueó el acceso a la API | CHANGE_API_ACCESS | Se modificó el acceso a la API |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Se permitió el acceso a la API | CHANGE_API_ACCESS | Se modificó el acceso a la API |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
Se agregó la app a la lista de apps bloqueadas | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_LIMITED_OAUTH2 _APPS |
Se agregó la app a la lista de apps restringidas | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
Se agregó la app a la lista de entidades permitidas de confianza | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Se agregó la app a la lista de confianza según el permiso de OAuth | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
Se incluyó la app en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
Se quitó la app de la lista de anunciantes permitidos de confianza | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
La app ya no está en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
Se quitó la app de la lista de apps bloqueadas | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
Se quitó la app de la lista restringida | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Se quitó una app de la lista de confianza según el permiso de OAuth | CHANGE_APP_ACCESS | Se modificó la configuración de la app |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
Se bloqueó el acceso a todas las APIs de terceros | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Se desbloqueó el acceso a todas las APIs de terceros | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Permite solo el acceso a APIs de terceros para el Acceso con Google | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
Se bloqueó el acceso a todas las APIs de terceros | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Permite solo el acceso a APIs de terceros para el Acceso con Google | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años |
Configuración de Google Drive con valores heredados
Anteriormente, la configuración de Google Drive que se anulaba a partir de un valor heredado o que se revertía a un valor heredado utilizaba los mismos identificadores de eventos de registro, con INHERIT_FROM_PARENT en los atributos de valor anterior y valor nuevo:
- Herramienta de auditoría y seguridad y de investigación: El nombre del evento Change Drive Setting mostraba INHERIT_FROM_PARENT en Old value y New value.
- API de Reports & SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGmostró INHERIT_FROM_PARENT enadmin.old_valueyadmin.new_value - BigQuery Export:
events_type=DOCS_SETTINGSyevent_name=CHANGE_DOCS_SETTINGmostraron INHERIT_FROM_PARENT enadmin.old_valueyadmin.new_value
| Herramienta | Cómo anular un valor heredado | Cómo cambiar un valor existente | Cómo revertir a un valor heredado |
| Herramienta de investigación y auditoría de seguridad | Nombre del evento: Create Application Setting |
Nombre del evento: Change Application Setting |
Nombre del evento: Delete Application Setting |
| API de informes y SecOps | Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CREATE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CHANGE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: DELETE_APPLICATION_SETTING |
| BigQuery Export | Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CREATE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: CHANGE_APPLICATION_ SETTING |
Tipo de evento: APPLICATION_SETTINGS Nombre del evento: DELETE_APPLICATION_SETTING |
Configuración de Google Drive
En la siguiente tabla, se muestra la información actualizada de los eventos de registro para los siguientes atributos y valores de eventos del registro de administrador:
- Herramienta de investigación y auditoría de seguridad: Nombre del parámetro de configuración, valor anterior y valor nuevo
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value - API de informes y SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEoNEW_VALUE
|
Evento anterior |
Evento actualizado |
||
|
Nombre del parámetro de configuración |
Valor anterior o nuevo |
Nombre del parámetro de configuración |
Valor anterior o nuevo |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
NO PERMITIDO |
|
ExternalSharing allow_receiving_external _files |
verdadero |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
NO PERMITIDO |
|
|
ExternalSharing allow_receiving_external _files |
falso |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
DOMINIOS_EN_LA_LISTA_DE_PERMITIDOS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
verdadero |
||
|
Se cambió el parámetro allow_receiving_files_outside_allowlisted_domains de ExternalSharing |
verdadero |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
DOMINIOS_EN_LA_LISTA_DE_PERMITIDOS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
verdadero |
||
|
Se cambió el valor de ExternalSharing allow_receiving_files_outside_allowlisted_domains |
falso |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
DOMINIOS_EN_LA_LISTA_DE_PERMITIDOS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
falso |
||
|
Se cambió el valor de ExternalSharing allow_receiving_files_outside_allowlisted_domains |
verdadero |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
DOMINIOS_EN_LA_LISTA_DE_PERMITIDOS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
falso |
||
|
Se cambió el parámetro allow_receiving_files_outside_allowlisted_domains de ExternalSharing |
falso |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
PERMITIDA |
|
|
ExternalSharing warn_for_external_ sharing |
verdadero |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
PERMITIDA |
|
|
ExternalSharing warn_for_external_ sharing |
falso |
||
|
SHARING_INVITES_TO_ NON_GOOGLE_ ACCOUNTS |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
falso |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
verdadero |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
falso |
|
PERMITIDA |
verdadero |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
RECIPIENTS_OR_ AUDIENCE |
||
|
TODOS |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
ALL_ELIGIBLE_ USERS |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
NINGUNO |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
PRIVADO |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
PÚBLICO |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
falso |
DocsOffline enable_docs_offline |
falso |
|
true |
verdadero |
||
|
ENABLE_DRIVE_APPS |
falso |
DriveSdk enable_drive_sdk_api _access |
falso |
|
true |
verdadero |
||
Configuración de Gmail
Para todos los parámetros de configuración afectados en la API de Reports y SecOps, haz lo siguiente:
events[].typeSe cambió el nombre de EMAIL_SETTINGS a APPLICATION_SETTINGSevents[].parameters[].name=USER_DEFINED_SETTING_NAME se mueve aevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
Para todos los parámetros de configuración afectados en BigQuery Export, haz lo siguiente:
event_typeSe cambió el nombre de EMAIL_SETTINGS a APPLICATION_SETTINGS- admin.user_defined_setting_name se trasladó a admin.setting_metadata.user_defined_name
|
Configuración de Gmail |
Herramienta de investigación y auditoría de seguridad |
API de informes y SecOps | BigQuery Export |
|---|---|---|---|
|
Delegación del correo electrónico |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de ENABLE_SENDER_ ATTRIBUTION a MailDelegation sender_attribution_desired. |
|
|
|
Lista de URLs de imagen permitidas para el proxy |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS a Patrón de _image_bypass_ externo del proxy de imágenes de Mail. |
|
|
|
Cumplimiento > Restringir la entrega |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de RESTRICT_DELIVERY a RestrictDelivery rules walled_garden_info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Almacenamiento total del correo electrónico |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de COMPREHENSIVE_ MAIL _STORAGE a RuleState rule_state enabled. |
|
|
|
Spam, phishing y software malicioso > Puerta de entrada |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. INBOUND_GATEWAY cambia su nombre a RuleState rule_state enabled o InboundGateway {field}. |
|
|
|
Enrutamiento > Reenvío de correo electrónico con un mapa de las direcciones de los destinatarios |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de ALIAS_TABLE a AliasTable rules alias_table_info o RuleState rule_state enabled |
|
|
|
Cumplimiento > Cumplimiento del contenido |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de CONTENT_ COMPLIANCE a ContentCompliance rules content _compliance _info o RuleState rule_state enabled. |
|
admin.setting_nameSe cambió el nombre de CONTENT_COMPLIANCE a ContentCompliance rules content_compliance _info o RuleState rule_state enabled |
|
Default Routing > Default Routing |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de DOMAIN_DEFAULT a DomainDefault rules domain_default_info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Enrutamiento |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de UNIFIED_MAIL_ROUTING a Routing rules routing_info o RuleState rule_state enabled |
|
|
|
Enrutamiento > Aceptación del diario de correo electrónico entrante en Vault |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE se cambió a RuleState rule_state enabled o ExchangeJournal Ingestion {field} |
|
|
|
Remitentes bloqueados |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de BLOCKED_SENDERS a BlockedSenders rules blocked_senders_info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Archivo de correo electrónico de terceros |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. OUTBOUND_EMAIL_ JOURNAL_ GENERATION cambia su nombre a ExchangeJournal Generation rules exchange_journal_ generation _info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Buzón ajeno a Gmail |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de QUARANTINE_ SUMMARY a NonGmail Mailbox rules quarantine _summary _info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Servicio de retransmisión de SMTP |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. OUTBOUND_RELAY cambia su nombre a RuleState rule_state enabled. |
|
|
|
Spam, phishing y software malicioso > Reglas de la zona de pruebas de seguridad |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de SECURITY_SANDBOX_RULE a DeepScanning rules deep_scanning_info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Cumplimiento del transporte seguro (TLS) |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de TLS_COMPLIANCE a TlsCompliance rules tls_compliance_info o RuleState rule_state enabled. |
|
|
|
Spam, phishing y software malicioso > Spam |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de SPAM_CONTROL a SpamOverride rules spam_override_info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Contenido censurable |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de OBJECTIONABLE_ CONTENT a Objectionable Content rules objectionable_content _info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Ruta segura alternativa |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de ALTERNATE_SECURE _ROUTE a AlternateSecureRoute alternate_route_id o RuleState rule_state enabled |
|
|
|
Cumplimiento > Cumplimiento de normas de archivos adjuntos |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de ATTACHMENT_ COMPLIANCE a Attachment Compliance rules attachment_ compliance_ info o RuleState rule_state enabled. |
|
|
|
Cumplimiento > Restringe la entrega de S/MIME |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de SMIME_RESTRICT_DELIVERY a SmimeRestrict Delivery rules smime_restrict_delivery_info o RuleState rule_state enabled. |
|
|
|
Hosts > Hosts |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de EMAIL_ROUTE a Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Cumplimiento > Agregar pie de página |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de COMPLIANCE_FOOTER a AppendFooter rules append_footer_info o RuleState rule_state enabled. |
|
|
|
Enrutamiento > Puerta de enlace de salida |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de EMAIL_ROUTE a MailDeliveryRoutes available_route receiving_route_info |
|
|
|
Configuración del usuario > Confirmaciones de lectura de correo electrónico |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS a ReadReceipts {field name}. |
|
|
|
Configuración del usuario > Formato del nombre |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de DEFAULT_NAME_FORMAT a NameFormat default_display_name _format. |
|
|
|
Acceso de usuario final > Permitir las puertas de enlace de salida por usuario |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de ALLOW_NAME_ FORMAT_ CUSTOMIZATION a PerUserOutbound Gateway enable_smtp_relay. |
|
|
|
Acceso de usuario final > Acceso IMAP y POP |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de IMAP_ACCESS a ImapSettings {nombre del campo} Se cambió el nombre de ENABLE_POP_ACCESS a PopSettings pop_disabled |
|
|
|
Acceso de usuario final > Reenvío automático |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de ENABLE_EMAIL_AUTOFORWARDING a AutoForwarding auto_forwarding_disabled. |
|
|
|
Acceso del usuario final > Sincronización de Google Workspace |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de ENABLE_OUTLOOK_ SYNC a MailSyncSettings enable_outlook_sync. |
|
|
|
Configuración > Cargas de correo electrónico de los usuarios |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de ENABLE_EMAIL_USER _IMPORT a MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
Configuración del usuario > Temas |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de ENABLE_GMAIL_ SKINS a MailFrontendSettings skin_desired. |
|
|
|
Cumplimiento > Reconocimiento óptico de caracteres (OCR) |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de ENABLE_OPTICAL_ CHARACTER_ RECOGNITION por OcrSettings ocr_enabled. |
|
|
|
Administrar cuarentenas |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de EMAIL_QUARANTINE a AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Administra el acceso a la lista de entidades permitidas de Google Workspace Marketplace |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre de ENABLE_G_SUITE_MARKETPLACE a Apps Access Setting web_display_option |
|
|
|
Apps de Google Workspace Marketplace |
Se cambió el nombre de Change/Delete/Create Gmail Setting a Change/Delete/Create Application Setting. Se cambió el nombre del parámetro de configuración ENABLE_G_SUITE_MARKETPLACE a Allowlist app_access. |
|
|
|
Configuración del usuario > S/MIME |
Se cambió el nombre de Change Email Setting a Change Application Setting. Se cambió el nombre de EMAIL_SMIME por Estado de S/MIME. |
|
|
Nuevos parámetros de Gmail
|
Nombre del parámetro |
Parámetro anidado | API de informes y SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
DESCRIPCIÓN |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Nuevos eventos de Gmail
Los cambios en la siguiente configuración de Gmail (Aplicaciones > Google Workspace > Configuración de Gmail) en la Consola del administrador registrarán un evento en Eventos de registro del administrador:
- Configuración del usuario > S/MIME > Permitir SHA-1 globalmente (no se recomienda)
- Spam, phishing y software malicioso > Puerta de enlace entrante > IPs de puerta de enlace > Agregar o borrar direcciones o rangos de IP
- Autenticar correo electrónico > Autenticación DKIM > Iniciar/Detener autenticación
- Cumplimiento > Eliminación automática de mensajes de correo electrónico y chat > Borrar automáticamente los mensajes de correo electrónico y chat anteriores a la cantidad especificada de días > Modifica las etiquetas para excluir
Los cambios en la configuración se registrarán de la siguiente manera:
- Evento de la herramienta de auditoría y seguridad y de investigación: Cambio en la configuración de la aplicación
- API de Reports y SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Cómo actualizar las reglas migradas automáticamente
Pronto se agregarán instrucciones aquí para describir cómo puedes encontrar las reglas que se migraron automáticamente. Para obtener detalles sobre cómo administrar las reglas migradas automáticamente, consulta Crea y administra reglas de actividad.
Cambios en los nombres de los eventos en la herramienta de investigación de seguridad
Para el nombre del evento afectado en la siguiente tabla:
- Se quitarán las columnas de desglose de las condiciones de las reglas. (Una columna de interrupción es una columna de la herramienta de investigación de seguridad que tiene un valor cambiado).
- Se restringirá la creación de reglas para estos eventos.
- Algunos nombres de eventos tendrán condiciones nuevas, como se muestra en Actualizaciones de los nombres de eventos más adelante en esta página.
| Nombre del evento de la herramienta de investigación de seguridad | Nombre de la columna de desglose |
|---|---|
| Cambiar la configuración de correo electrónico | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Cambiar la configuración de Gmail | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Crear configuración de Gmail | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Cómo borrar la configuración de Gmail | Nombre del parámetro de configuración |
| Nombre del recurso | |
| Cambiar la configuración de la unidad | Nombre del parámetro de configuración |
| Valor nuevo | |
| Valor anterior | |
| Cambio en la configuración de control de sesiones | Valor nuevo |
| Valor anterior | |
|
Sin columnas de interrupción |
| Cómo activar o desactivar las nuevas funciones de la app | Valor nuevo |
Ejemplo
Para todas las condiciones de regla unidas por AND, quitamos la parte de la condición que contiene el evento cambiante. Esto hace que la condición final se reduzca a una sola condición.
Dadas las siguientes condiciones de la regla: El nombre del evento ES Change email setting Y Setting name ES abc
La regla migrada automáticamente se convertirá en: El nombre del evento ES Change email setting
Riesgos: Aumento de las alertas
La cantidad de alertas que se activan aumentará si usas reglas con parámetros de interrupción en las condiciones. Las reglas que requieren que se cumplan las condiciones 1 y 2 para activarse ahora se activan incluso si solo se cumple una condición. Por ejemplo, si había una regla para activarse cuando se cambiaba un parámetro de configuración de Gmail con un nombre específico, ahora se activa para todos los cambios de configuración de Gmail.
Migración de condiciones de eventos
| Nombre visible del evento | Estado actual | Nueva condición |
|---|---|---|
| Crea la configuración de correo electrónico | El evento ES cambió la configuración de correo electrónico | El evento ES Cambiar la configuración de la aplicación Y la aplicación de configuración ES Gmail |
| Crear configuración de Gmail | Event IS Cambiar configuración de Gmail | El evento ES Cambiar la configuración de la aplicación Y la aplicación de configuración ES Gmail |
| Crear configuración de Gmail | El evento ES Crear configuración de Gmail | El evento ES Crear configuración de la aplicación Y La aplicación de configuración ES Gmail |
| Crear configuración de Gmail | Event IS Borrar configuración de Gmail | Event IS Delete application setting AND Setting Application IS Gmail |
| Crea la configuración de Drive | Event IS Cambiar configuración de unidad | (El evento ES Cambiar la configuración de la aplicación O El evento ES Crear la configuración de la aplicación O El evento ES Borrar la configuración de la aplicación) Y La aplicación de configuración ES Drive y Documentos. |
| Activación o desactivación de nuevas funciones de la app | Event IS Activar o desactivar la preferencia de nuevas funciones de la app | Event IS Activar o desactivar la preferencia de nuevas funciones de la app |
| Se bloqueó el acceso a la API | Se bloqueó el acceso a la API de Event IS | El acceso a la API de Event IS cambió Y el valor anterior ES sin restricciones |
| Se permitió el acceso a la API | Se permitió el acceso a la API de Event IS | La API de Event IS cambió el acceso AND New Value IS sin restricciones |
| Se agregó la app a la lista de apps bloqueadas | El evento IS App Added to Blocked List | El evento ES App Configuration Changed Y el valor nuevo ES Blocked |
| Se agregó la app a la lista de apps restringidas | El evento ES App Added to Limited List | El evento ES App Configuration Changed Y el valor nuevo ES Limited |
| Se agregó la app a la lista de entidades permitidas de confianza | Event IS Se agregó la app a la lista de anunciantes permitidos de confianza | El evento ES App Configuration Changed Y el valor nuevo ES Trusted |
| Se agregó la app a la lista de confianza según el permiso de OAuth | Se agregó el evento IS App a la lista de confianza según el permiso de OAuth | El evento ES App Configuration Changed Y el valor nuevo ES Datos específicos de Google |
| Se quitó la app de la lista de apps bloqueadas | Event IS Se quitó la app de la lista de apps bloqueadas | El evento ES App Configuration Changed Y el valor anterior ES Blocked Y el valor nuevo ES Unconfigured |
| Se quitó la app de la lista restringida | Event IS Se quitó la app de la lista restringida | El evento ES App Configuration Changed Y el valor anterior ES Limited Y el valor nuevo ES Unconfigured |
| Se quitó la app de la lista de anunciantes permitidos de confianza | Event IS Se quitó la app de la lista de anunciantes permitidos de confianza | El evento ES App Configuration Changed Y el valor anterior ES Trusted Y el valor nuevo ES Unconfigured |
| Se quitó una app de la lista de confianza según el permiso de OAuth | El evento ES se quitó la app de la lista de confianza según el permiso de OAuth | El evento ES App Configuration Changed Y el valor anterior ES Datos específicos de Google Y el valor nuevo ES Sin configurar |
| Se incluyó la app en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | Se incluyó la app en la lista de entidades permitidas de IS para la exención de bloqueos del acceso a las APIs | El evento ES Configuración de la app cambiada Y el valor nuevo ES Confiable y en la lista de entidades permitidas para la exención del acceso adaptado al contexto |
| La app ya no está en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | La app de Event IS ya no está en la lista de entidades permitidas para la exención de bloqueos del acceso a las APIs | El evento ES App Configuration Changed Y el valor anterior ES Trusted and Allowlisted for Context-Aware Access Exemption Y el valor nuevo ES Unconfigured |
| Se bloqueó el acceso a todas las APIs de terceros | El evento ES Bloqueo del acceso a todas las APIs de terceros | El evento ES Se cambió el acceso a las apps no configuradas Y el valor nuevo ES No permitir |
| Se desbloqueó el acceso a todas las APIs de terceros | El evento ES Se desbloqueó el acceso a todas las APIs de terceros | El evento ES Se modificó el acceso a las apps no configuradas Y el valor nuevo ES Permitir |
| Permite solo el acceso a APIs de terceros para el Acceso con Google | Event IS Permite solo el acceso a APIs de terceros para el Acceso con Google | El evento ES Acceso a apps sin configurar cambiado Y el valor nuevo ES Permitir solo el Acceso con Google |
| Se bloqueó el acceso a todas las APIs de terceros | El evento ES Bloqueo del acceso a todas las APIs de terceros | El evento ES Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años Y El valor nuevo ES No permitir |
| Permite solo el acceso a APIs de terceros para el Acceso con Google | Event IS Permite solo el acceso a APIs de terceros para el Acceso con Google | El evento ES Se modificó el acceso a las apps no configuradas para usuarios menores de 18 años Y el valor nuevo ES Permitir solo el acceso con Google |