Om de rapporten voor gebeurtenissen in het beheerderslogboek begrijpelijker, gedetailleerder en nauwkeuriger te maken, zijn er updates doorgevoerd in sommige gebeurtenisnamen en -typen, evenals in de rapportagefrequentie en de gebeurtenisvoorwaarden. Tussen nu en augustus 2026 zijn zowel de oude als de bijgewerkte gebeurtenisnamen en -typen beschikbaar. Na augustus 2026 zijn alleen de nieuwe gebeurtenisnamen en -typen beschikbaar.
Opgeslagen onderzoeken blijven functioneren, maar ze zijn gebaseerd op gebeurtenissen uit het verleden en zullen na augustus 2026 niet meer werken. Na augustus 2026 zullen aangepaste grafieken in de beveiligingsonderzoekstool gebaseerd zijn op oude gegevens.
Wat je moet doen
- Bekijk de wijzigingen op deze pagina. Als u gebruikmaakt van of afhankelijk bent van een van de gebeurtenissen op deze pagina, moet u mogelijk wijzigingen aanbrengen in uw bestaande query's, waarschuwingen, rapporten en regels.
- Tussen nu en augustus 2026 worden de getroffen regels automatisch gemigreerd en moet u mogelijk uw eigen regels aanpassen. Ga naar 'Uw activiteitsregels bekijken en bewerken' voor meer informatie over het bijwerken van gemigreerde regels.
Belangrijk : Als u regels met wijzigingen in meer dan één gebeurtenisvoorwaarde niet bijwerkt, ontvangt u meer waarschuwingen. Regels met twee voorwaarden die waar zijn, activeren een waarschuwing, zelfs als slechts één voorwaarde waar is. Als een regel bijvoorbeeld een waarschuwing activeert voor een wijziging in een specifieke Gmail-instelling, ontvangt u een waarschuwing voor alle wijzigingen in Gmail-instellingen.
Wijzigingen in gebeurtenissen in het beheerderslogboek
Account en beveiliging
| Instelling van de beheerdersconsole | Beveiligings-, audit- en onderzoekstool | Rapportage-API en Google SecOps | BigQuery-export |
|---|---|---|---|
| Accountinstellingen > Voorkeuren > Nieuwe functies | De naam van het evenement 'Nieuwe app-functies in-/uitschakelen' is gewijzigd in 'Voorkeur voor nieuwe app-functies in-/uitschakelen' . De waarde voor nieuwe waarden verandert van Waar of Onwaar naar Snelle vrijgave of Geplande vrijgave . De beschrijving van de waarde is gewijzigd van 'Nieuwe app-functies voor uw organisatie' naar 'De accountinstelling van 'Nieuwe functies' is gewijzigd van waarde1 naar waarde2' . Het attribuut 'Oude waarde' wordt geïntroduceerd. De mogelijke waarden zijn 'Snelle vrijgave' en 'Geplande vrijgave' . De waarde 'Nieuwe functies' wordt toegevoegd aan het attribuut 'Instellingscategorie' . | | |
| Beveiliging > Toegangs- en gegevensbeheer > Google Cloud-sessiebeheer > Herauthenticatiebeleid | De attributen 'Nieuwe waarde' en 'Oude waarde' voor wijzigingen in de sessiebeheerinstellingen registreren de waarden voor de herauthenticatiefrequentie, de time-out voor inactieve sessies en de herauthenticatiemethode in afzonderlijke logboekgebeurtenissen. Voorheen werden alle drie de instellingen in één logboekgebeurtenis vastgelegd. Als een van de instellingen niet wordt gewijzigd, wordt er geen logboekgebeurtenis voor die instelling geregistreerd. | Als een van de instellingen niet wordt gewijzigd, wordt er geen logboekgebeurtenis voor die instelling geregistreerd. | Als een van de instellingen niet wordt gewijzigd, wordt er geen logboekgebeurtenis voor die instelling geregistreerd. |
Toegangscontrole voor apps
Rapporten API & SecOps- events[].name& BigQuery-export event_name | Beveiliging & Audit en naam van het evenement van het onderzoektool | Nieuwe events[].name & event_name | Naam van het evenement voor de nieuwe tool voor beveiliging, audits en onderzoek |
|---|---|---|---|
| SERVICE VERBODEN VOOR OAUTH2_ACCESS | API-toegang geblokkeerd | CHANGE_API_ACCESS | API-toegang gewijzigd |
| TOESTAAN_SERVICE_VOOR_ OAUTH2_ACCESS | API-toegang toegestaan | CHANGE_API_ACCESS | API-toegang gewijzigd |
| ADD_TO_BLOCKED_OAUTH2 _APPS | App toegevoegd aan de blokkeerlijst. | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| ADD_TO_LIMITED_OAUTH2 _APPS | App toegevoegd aan de lijst met beperkte apps | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| ADD_TO_TRUSTED_OAUTH2 _APPS | App toegevoegd aan vertrouwde lijst met toegestane apps | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS | App toegevoegd aan de lijst met apps die door OAuth worden vertrouwd. | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS | App toegevoegd aan de whitelist voor vrijstelling van API-toegangsblokkades | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| VERWIJDER_VAN_VERTROUWD _OAUTH2_APPS | App verwijderd uit de lijst met vertrouwde apps. | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| VERWIJDER_VAN_CAA_ EXEMPT_OAUTH2_APPS | De app staat niet langer op de whitelist voor vrijstelling van API-toegangsblokkades. | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| VERWIJDER_VAN_GEBLOKKEERD _OAUTH2_APPS | App verwijderd van de blokkeerlijst. | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| REMOVE_FROM_LIMITED _OAUTH2_APPS | App verwijderd uit de lijst met beperkte apps | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| VERWIJDER_VAN_VERTROUWD _BY_OAUTH_SCOPE_ OAUTH2_APPS | App verwijderd uit de lijst met vertrouwde gebruikers van OAuth. | CHANGE_APP_ACCESS | App-configuratie gewijzigd |
| BLOKKEER ALLE DERDE PARTIJEN _API_TOEGANG | Alle toegang tot API's van derden is geblokkeerd. | WIJZIGING_ ONGECENSUREERDE_APPS _TOEGANG | Niet-geconfigureerde app-toegang gewijzigd |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS | Alle API-toegang van derden is gedeblokkeerd. | WIJZIGING_ ONGECENSUREERDE_APPS _TOEGANG | Niet-geconfigureerde app-toegang gewijzigd |
| ALLEEN INLOGGEN_DERDE_ PARTY_API_ACCESS | Sta alleen toegang tot API's van derden toe voor Google Sign-in. | WIJZIGING_ ONGECENSUREERDE_APPS _TOEGANG | Niet-geconfigureerde app-toegang gewijzigd |
| MINDERJARIGEN_BLOKKEREN_ALLEN _API VAN DERDEN_ TOEGANG | Alle toegang tot API's van derden is geblokkeerd. | CHANGE_UNDERAGE _ONGECENSUREERDE_APPS _TOEGANG | Toegang tot niet-geconfigureerde apps voor personen jonger dan 18 jaar is gewijzigd. |
| AANMELDEN MINDERJARIG ALLEEN DERDE PARTIJ API-toegang | Sta alleen toegang tot API's van derden toe voor Google Sign-in. | CHANGE_UNDERAGE _ONGECENSUREERDE_APPS _TOEGANG | Toegang tot niet-geconfigureerde apps voor personen jonger dan 18 jaar is gewijzigd. |
Google Drive-instellingen met overgenomen waarden
Voorheen gebruikten Google Drive-instellingen die werden overschreven vanuit een overgenomen waarde of werden teruggezet naar een overgenomen waarde dezelfde logboekgebeurtenis-ID's, met INHERIT_FROM_PARENT in de attributen van de oude en nieuwe waarde:
- Beveiligings-, audit- en onderzoekstool: De gebeurtenisnaam 'Schijfinstellingen wijzigen' toonde INHERIT_FROM_PARENT in zowel de oude als de nieuwe waarde.
- Rapporten API & SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGtoonde INHERIT_FROM_PARENT inadmin.old_valueenadmin.new_value - BigQuery-export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGtoonde INHERIT_FROM_PARENT inadmin.old_valueenadmin.new_value
| Hulpmiddel | Een overgeërfde waarde overschrijven | Een bestaande waarde wijzigen | Terugkeren naar een overgeërfde waarde |
| Beveiligings-, audit- en onderzoekstool | Naam van de gebeurtenis: Aanmaken Toepassingsinstellingen | Naam van de gebeurtenis: Wijziging Toepassingsinstellingen | Naam van de gebeurtenis: Verwijderen Toepassingsinstellingen |
| Rapportage-API & SecOps | Gebeurtenistype: TOEPASSINGSINSTELLINGEN Gebeurtenisnaam: CREATE_APPLICATION_SETTING | Gebeurtenistype: TOEPASSINGSINSTELLINGEN Gebeurtenisnaam: CHANGE_APPLICATION_SETTING | Gebeurtenistype: TOEPASSINGSINSTELLINGEN Gebeurtenisnaam: DELETE_APPLICATION_SETTING |
| BigQuery-export | Gebeurtenistype: TOEPASSINGSINSTELLINGEN Gebeurtenisnaam: CREATE_APPLICATION_SETTING | Gebeurtenistype: TOEPASSINGSINSTELLINGEN Gebeurtenisnaam: CHANGE_APPLICATION_SETTING | Gebeurtenistype: TOEPASSINGSINSTELLINGEN Gebeurtenisnaam: DELETE_APPLICATION_SETTING |
Schijfinstellingen
De volgende tabel bevat bijgewerkte logboekinformatie voor de volgende beheerderslogboekgebeurteniskenmerken en -waarden:
- Beveiligings-, audit- en onderzoekstool : Naam instellen, Oude waarde, Nieuwe waarde
- BigQuery-export :
admin.setting_name,admin.old_value,admin.new_value - Rapportage-API & SecOps :
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUENEW_VALUE
Oud evenement | Bijgewerkt evenement | ||
Instellingsnaam | Oude of nieuwe waarde | Instellingsnaam | Oude of nieuwe waarde |
DELEN_BUITEN_DOMEIN | Delen is niet toegestaan, maar u kunt wel bestanden ontvangen. | Externe delen externe_deelmodus | VERBODEN |
Externe delen toestaan dat externe bestanden worden ontvangen | WAAR | ||
DELEN NIET TOEGESTAAN | Externe delen externe_deelmodus | VERBODEN | |
Externe delen toestaan dat externe bestanden worden ontvangen | onjuist | ||
VERTROUWDE_DOMEINEN_ TOEGESTAAN_MET_WAARSCHUWING_ KAN_BESTANDEN_ VAN_ IEDEREEN_ ONTVANGEN | Externe delen externe_deelmodus | TOEGESTAANDE DOMEINEN | |
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains | WAAR | ||
Externe delen toestaan_het_ontvangen_van_bestanden_buiten_de_toegestane_domeinen gewijzigd | WAAR | ||
VERTROUWDE_DOMEINEN_ TOEGESTAAN_MET_WAARSCHUWING | Externe delen externe_deelmodus | TOEGESTAANDE DOMEINEN | |
ExternalSharing warn_for _sharing_outside_ allowlisted_domains | WAAR | ||
Externe delen toestaan_ ontvangen_bestanden_buiten_ toegestane_domeinen gewijzigd | onjuist | ||
VERTROUWDE_DOMEINEN_STAAN_TOEGESTAAN_EN_MOGEN_BESTANDEN_VAN_IEDEREEN_ONTVANGEN | Externe delen externe_deelmodus | TOEGESTAANDE DOMEINEN | |
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains | onjuist | ||
Externe delen toestaan_ ontvangen_bestanden_buiten_ toegestane_domeinen gewijzigd | WAAR | ||
VERTROUWDE_DOMEINEN_ TOEGESTAAN | Externe delen externe_deelmodus | TOEGESTAANDE DOMEINEN | |
ExternalSharing warn_for_sharing _outside_allowlisted_ domains | onjuist | ||
Externe delen toestaan_het_ontvangen_van_bestanden_buiten_de_toegestane_domeinen gewijzigd | onjuist | ||
DELEN TOEGESTAAN MET WAARSCHUWING | Externe delen externe_deelmodus | TOEGESTAAN | |
ExternalSharing warn_for_external_ sharing | WAAR | ||
DELEN TOEGESTAAN | Externe delen externe_deelmodus | TOEGESTAAN | |
ExternalSharing warn_for_external_ sharing | onjuist | ||
UITNODIGINGEN DELEN NAAR NIET-GOOGLE-ACCOUNTS | NIET TOEGESTAAN | Externe delen toestaan dat niet-Google-uitnodigingen worden geaccepteerd | onjuist |
ANONIEME VOORBEELD | Externe delen toestaan dat niet-Google-uitnodigingen worden geaccepteerd | WAAR | |
PUBLICEREN OP HET WEB | NIET TOEGESTAAN | Externe delen toestaan_bestanden_publiceren | onjuist |
TOEGESTAAN | WAAR | ||
SHARING_ACCESS_ CHECKER_OPTIONS | ALLEEN VOOR DE GENOEMDE PARTIJEN | Externe delen toegang_checker_ suggesties | ALLEEN VOOR ONTVANGERS |
DOMEIN_OF_GENOEMDE_PARTIJEN | ONTVANGERS_OF_ PUBLIEK | ||
ALLE | ONTVANGERS_OF_ PUBLIEK_OF_ ONTVANGER | ||
SHARING_TEAM_DRIVE_CROSS_DOMAIN_OPTIONS | CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL | Externe delen toegestane partijen voor het distribueren van inhoud | ALLE IN AANMERKING KOMENDE GEBRUIKERS |
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY | ELIGIBLE_INTERNAL_USERS | ||
CROSS_DOMAIN_MOVES_BLOCKED | GEEN | ||
DEFAULT_LINK_SHARING_FOR_NEW_DOCS | PRIVÉ | Algemene toegang Standaard standaard bestandstoegang | PRIVÉ_VOOR_EIGENAAR |
MENSEN MET EEN LINK | PRIMAIRE DOELGROEP MET LINK | ||
PUBLIEK | PRIMAIRE DOELGROEP MET LINK OF ZOEKOPDRACHT | ||
DOCS_OFFLINE_ INGESCHAKELD | onjuist | DocsOffline enable_docs_offline | onjuist |
WAAR | WAAR | ||
ENABLE_DRIVE_APPS | onjuist | DriveSdk enable_drive_sdk_api _access | onjuist |
WAAR | WAAR | ||
Gmail-instellingen
Voor alle getroffen instellingen in Reports API en SecOps:
-
events[].typeEMAIL_SETTINGS wordt hernoemd naar APPLICATION_SETTINGS -
events[].parameters[].name=USER_DEFINED_SETTING_NAME is verplaatst naarevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
Voor alle betreffende instellingen in BigQuery Export:
-
event_typeEMAIL_SETTINGS is hernoemd naar APPLICATION_SETTINGS - admin.user_defined_setting_name wordt verplaatst naar admin.setting_metadata.user_defined_name
Gmail-instellingen | Beveiliging & Audit en onderzoekstool | Rapportage-API & SecOps | BigQuery-export |
|---|---|---|---|
Postdelegatie | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. ENABLE_SENDER_ATTRIBUTION is hernoemd naar MailDelegation sender_attribution_desired | | |
Lijst met toegestane URL's voor proxy's | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS is hernoemd naar MailImage Proxy external _image_bypass_ pattern | | |
Naleving > Levering beperken | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. RESTRICT_DELIVERY is hernoemd naar RestrictDelivery rules walled_garden_info of RuleState rule_state enabled | | |
Compliance > Uitgebreide postopslag | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. COMPREHENSIVE_MAIL_STORAGE is hernoemd naar RuleState rule_state enabled | | |
Spam, phishing en malware > Inkomende gateway | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. INBOUND_GATEWAY wordt hernoemd naar RuleState rule_state enabled of InboundGateway {field} | | |
Routering > E-mail doorsturen met behulp van een adreskaart van de ontvanger | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. ALIAS_TABLE wordt hernoemd naar AliasTable rules alias_table_info of RuleState rule_state enabled | | |
Naleving > Inhoudelijke naleving | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. CONTENT_COMPLIANCE is hernoemd naar ContentCompliance-regels content_compliance_info of RuleState rule_state enabled | | admin.setting_nameCONTENT_COMPLIANCE is hernoemd naar ContentCompliance-regels content_compliance_info of RuleState rule_state enabled |
Standaardroutering > Standaardroutering | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. DOMAIN_DEFAULT is hernoemd naar DomainDefault rules domain_default_info of RuleState rule_state enabled | | |
Routering > Routering | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. UNIFIED_MAIL_ROUTING is hernoemd naar Routing rules routing_info of RuleState rule_state enabled | | |
Routering > Acceptatie van inkomende e-mails in het kluislogboek | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. INBOUND_EMAIL_JOURNAL_ACCEPTANCE wordt hernoemd naar RuleState rule_state enabled of ExchangeJournal Ingestion {field} | | |
Geblokkeerde afzenders | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. BLOCKED_SENDERS is hernoemd naar BlockedSenders rules blocked_senders_info of RuleState rule_state enabled | | |
Routering > E-mailarchivering door derden | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. OUTBOUND_EMAIL_JOURNAL_GENERATION is hernoemd naar ExchangeJournal Generation rules exchange_journal_generation_info of RuleState rule_state enabled | | |
Routering > Niet-Gmail-mailbox | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. QUARANTINE_SUMMARY is hernoemd naar NonGmail Mailbox rules quarantine_summary_info of RuleState rule_state enabled | | |
Routering > SMTP-doorstuurservice | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. OUTBOUND_RELAY is hernoemd naar RuleState rule_state enabled | | |
Spam, phishing en malware > Regels voor de beveiligingssandbox | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. SECURITY_SANDBOX_RULE is hernoemd naar DeepScanning rules deep_scanning_info of RuleState rule_state enabled | | |
Naleving > Naleving van beveiligde transportregels (TLS) | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. TLS_COMPLIANCE is hernoemd naar TlsCompliance-regels tls_compliance_info of RuleState rule_state enabled | | |
Spam, phishing en malware > Spam | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. SPAM_CONTROL is hernoemd naar SpamOverride rules spam_override_info of RuleState rule_state enabled | | |
Naleving > Ongepaste inhoud | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. OBJECTIONABLE_CONTENT is hernoemd naar Objectionable Content rules objectionable_content_info of RuleState rule_state enabled | | |
Routering > Alternatieve beveiligde route | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. ALTERNATE_SECURE_ROUTE wordt hernoemd naar AlternateSecureRoute alternate_route_id of RuleState rule_state enabled | | |
Naleving > Naleving van bijlagevoorschriften | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. ATTACHMENT_COMPLIANCE is hernoemd naar Attachment Compliance rules attachment_compliance_info of RuleState rule_state enabled | | |
Naleving > Levering beperken voor S/MIME | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. SMIME_RESTRICT_DELIVERY is hernoemd naar SmimeRestrict Delivery rules smime_restrict_delivery_info of RuleState rule_state enabled | | |
Hosts > Hosts | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. EMAIL_ROUTE is hernoemd naar Mail DeliveryRoutes available_route receiving_route_info | | |
Naleving > Voettekst toevoegen | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. COMPLIANCE_FOOTER is hernoemd naar AppendFooter-regels append_footer_info of RuleState rule_state ingeschakeld | | |
Routering > Uitgaande gateway | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. EMAIL_ROUTE is hernoemd naar MailDeliveryRoutes available_route receiving_route_info | | |
Gebruikersinstellingen > E-mailleesbevestigingen | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. EMAIL_READ_RECEIPTS_ALLOWED_DESTINATIONS is hernoemd naar ReadReceipts {veldnaam}. | | |
Gebruikersinstellingen > Naamindeling | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. DEFAULT_NAME_FORMAT is hernoemd naar NameFormat default_display_name_format | | |
Toegang voor eindgebruikers > Uitgaande gateways per gebruiker toestaan | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. ALLOW_NAME_FORMAT_CUSTOMIZATION is hernoemd naar PerUserOutbound Gateway enable_smtp_relay | | |
Toegang voor eindgebruikers > POP- en IMAP-toegang | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. IMAP_ACCESS wordt hernoemd naar ImapSettings {veldnaam}. ENABLE_POP_ACCESS is hernoemd naar PopSettings pop_disabled | | |
Toegang voor eindgebruikers > Automatisch doorsturen | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. ENABLE_EMAIL_AUTOFORWARDING is hernoemd naar AutoForwarding auto_forwarding_disabled | | |
Toegang voor eindgebruikers > Google Workspace-synchronisatie | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. ENABLE_OUTLOOK_SYNC is hernoemd naar MailSyncSettings enable_outlook_sync | | |
Instellingen > E-mailadressen van gebruikers uploaden | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. ENABLE_EMAIL_USER_IMPORT is hernoemd naar MailAndContacts Import Settingscan_import_mail_and_contacts | | |
Gebruikersinstellingen > Thema's | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. ENABLE_GMAIL_SKINS is hernoemd naar MailFrontendSettings skin_desired | | |
Naleving > Optische tekenherkenning (OCR) | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. ENABLE_OPTICAL_CHARACTER_RECOGNITION is hernoemd naar OcrSettings ocr_enabled | | |
Beheer quarantaines | De naam van 'E-mailinstellingen wijzigen' is gewijzigd naar 'Applicatie-instellingen wijzigen'. EMAIL_QUARANTINE is hernoemd naar AdminQuarantine admin_quarantine_info {field} | | |
Beheer de toegangslijst van Google Workspace Marketplace | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. ENABLE_G_SUITE_MARKETPLACE is hernoemd naar Apps Access Setting web_display_option | | |
Apps uit de Google Workspace Marketplace | De optie 'Gmail-instellingen wijzigen/verwijderen/aanmaken' is hernoemd naar 'Applicatie-instellingen wijzigen/verwijderen/aanmaken'. De instelling ENABLE_G_SUITE_MARKETPLACE is hernoemd naar Allowlist app_access | | |
User Settings > S/MIME | Change Email Setting is renamed to Change Application Setting EMAIL_SMIME is renamed to SMime status | | |
New Gmail parameters
Parameternaam | Nested parameter | Reports API & SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA | USER_DEFINED_NAME | | admin.setting_metadata .user_defined_name |
BESCHRIJVING | | admin.setting_metadata .description | |
rule_key | | admin.setting_metadata .rule_key | |
rule_type | | admin.setting_metadata .rule_type |
New Gmail events
Changes to the following Gmail settings ( Apps > Google Workspace > Settings for Gmail ) in the Admin console will log an event in Admin log events:
- User Settings > S/MIME > Allow SHA-1 globally (not recommended)
- Spam, phishing, and malware > Inbound gateway > Gateway IPs > Add/Delete IP addresses / ranges
- Authenticate email > DKIM authentication > Start/Stop Authentication
- Compliance > Email and chat auto-deletion > Automatically delete email and chat messages older than the specified number of days > Modify the labels to exclude
Changes to the settings will be logged as follows:
- Security & Audit and investigation tool event: Change Application Setting
- Reports API & SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Updating automatically migrated rules
Instructions will be added here soon describing how you can find your rules that have been automatically migrated. For details on managing automatically migrated rules, go to Create and manage activity rules .
Wijzigingen in gebeurtenisnamen in de beveiligingsonderzoekstool
For the affected event names in the following table:
- Breaking columns are being removed from rule conditions. (A breaking column is a security investigation tool column that has a changed value.)
- Rule creation for these events is being restricted.
- Certain event names will have new conditions, as shown in Updates to event names later on this page.
| Security investigation tool event name | Breaking column name |
|---|---|
| Change email setting | Setting name |
| Resource name | |
| Change Gmail setting | Setting name |
| Resource name | |
| Create Gmail setting | Setting name |
| Resource name | |
| Delete Gmail setting | Setting name |
| Resource name | |
| Change Drive setting | Setting name |
| Nieuwe waarde | |
| Oude waarde | |
| Session control settings change | Nieuwe waarde |
| Oude waarde | |
| No breaking columns |
| Toggle new app features | Nieuwe waarde |
Event name change example in the security investigation tool
For all rule conditions joined by AND, we're removing the part of the condition that contains the changing event. The final condition will be a single condition.
If Event name IS Change email setting AND Setting name IS abc , the automatically migrated rule will become Event name IS Change email setting .
Updates van de evenementvoorwaarden
We are also updating the following event conditions.
| Event display name | Huidige toestand | Nieuwe staat |
|---|---|---|
| Create email setting | Event IS Change email setting | Event IS Change application setting AND Setting Application IS Gmail |
| Create Gmail setting | Event IS Change Gmail setting | Event IS Change application setting AND Setting Application IS Gmail |
| Create Gmail setting | Event IS Create Gmail setting | Event IS Create application setting AND Setting Application IS Gmail |
| Create Gmail setting | Event IS Delete Gmail setting | Event IS Delete application setting AND Setting Application IS Gmail |
| Create Drive setting | Event IS Change Drive setting | ( Event IS Change application setting OR Event IS Create application setting OR Event IS Delete application setting) AND Setting Application IS Drive and Docs. |
| Toggle New App Features | Event IS Toggle New App Features | Event IS Toggle New App Features Preference |
| API Access Blocked | Event IS API Access Blocked | Event IS API Access Changed AND Old Value IS Unrestricted |
| API Access Allowed | Event IS API Access Allowed | Event IS API Access Changed AND New Value IS Unrestricted |
| App Added to Blocked List | Event IS App Added to Blocked List | Event IS App Configuration Changed AND New Value IS Blocked |
| App Added to Limited List | Event IS App Added to Limited List | Event IS App Configuration Changed AND New Value IS Limited |
| App Added to Trusted Allowlist | Event IS App Added to Trusted Allowlist | Event IS App Configuration Changed AND New Value IS Trusted |
| App added to Trusted by OAuth Scope list | Event IS App added to Trusted by OAuth Scope list | Event IS App Configuration Changed AND New Value IS Specific Google data |
| App Removed from Blocked List | Event IS App Removed from Blocked List | Event IS App Configuration Changed AND Old Value IS Blocked AND New Value IS Unconfigured |
| App removed from Limited list | Event IS App removed from Limited list | Event IS App Configuration Changed AND Old Value IS Limited AND New Value IS Unconfigured |
| App Removed from Trusted Allowlist | Event IS App Removed from Trusted Allowlist | Event IS App Configuration Changed AND Old Value IS Trusted AND New Value IS Unconfigured |
| App removed from Trusted by OAuth Scope list | Event IS App removed from Trusted by OAuth Scope list | Event IS App Configuration Changed AND Old Value IS Specific Google data AND New Value IS Unconfigured |
| App allowlisted for exemption from API access blocks | Event IS App allowlisted for exemption from API access blocks | Event IS App Configuration Changed AND New Value IS Trusted and Allowlisted for Context-Aware Access Exemption |
| App no longer allowlisted for exemption from API access blocks | Event IS App no longer allowlisted for exemption from API access blocks | Event IS App Configuration Changed AND Old Value IS Trusted and Allowlisted for Context-Aware Access Exemption AND New Value IS Unconfigured |
| All third party API access blocked | Event IS All third party API access blocked | Event IS Unconfigured Apps Access Changed AND New Value IS Don't Allow |
| All third party API access unblocked | Event IS All third party API access unblocked | Event IS Unconfigured Apps Access Changed AND New Value IS Allow |
| Allow Google Sign-in only third party API access | Event IS Allow Google Sign-in only third party API access | Event IS Unconfigured Apps Access Changed AND New Value IS Allow Google sign-in only |
| All third party API access blocked | Event IS All third party API access blocked | Event IS Under 18 Unconfigured Apps Access Changed AND New Value IS Don't Allow |
| Allow Google Sign-in only third party API access | Event IS Allow Google Sign-in only third party API access | Event IS Under 18 Unconfigured Apps Access Changed AND New Value IS Allow Google sign-in only |