I ett försök att göra rapporterna för administratörslogghändelser mer begripliga, detaljerade och precisa har det gjorts uppdateringar av vissa händelsenamn och typer samt rapporteringsfrekvens och händelseförhållanden. Fram till augusti 2026 kommer äldre och uppdaterade händelsenamn och typer att vara tillgängliga. Efter augusti 2026 kommer endast de nya händelsenamnen och typerna att vara tillgängliga.
Sparade undersökningar kommer att fortsätta fungera, men de kommer att baseras på äldre händelser och kommer att sluta fungera efter augusti 2026. Efter augusti 2026 kommer anpassade diagram i säkerhetsundersökningsverktyget att baseras på gammal data.
Vad du behöver göra
- Granska ändringarna som listas på den här sidan. Om du använder eller förlitar dig på någon av händelserna som listas på den här sidan kan du behöva göra ändringar i dina befintliga frågor, varningar, rapporter och regler.
- Mellan nu och augusti 2026 kommer berörda regler att migreras automatiskt och du kan behöva göra ändringar i dina regler. För information om hur du uppdaterar migrerade regler, gå till Visa och redigera dina aktivitetsregler .
Viktigt : Om du inte uppdaterar regler som har ändringar i fler än ett händelsevillkor får du fler varningar. Regler som har två sanna villkor utlöser en varning även om bara ett villkor är sant. Om en regel till exempel utlöser en varning för en ändring av en specifik Gmail-inställning får du en varning för alla ändringar i Gmail-inställningarna.
Ändringar i administratörslogghändelser
Konto och säkerhet
| Inställning för administratörskonsolen | Säkerhets- och revisions- och utredningsverktyg | Rapport-API och Google SecOps | BigQuery Export |
|---|---|---|---|
| Kontoinställningar > Inställningar > Nya funktioner | Händelsenamnet för växling av nya appfunktioner har bytt namn till växling av inställning för nya appfunktioner . Värdet för Nytt värde ändras från Sant eller Falskt till Snabb release eller Schemalagd release . Beskrivningsvärdet ändras från Nya appfunktioner för din organisation har ändrats till värde till Kontoinställningen för "Nya funktioner" har ändrats från värde1 till värde2 . Attributet Old Value introduceras. Dess värden är Rapid release och Scheduled release . Värdet Nya funktioner läggs till i attributet Inställningskategori . | | |
| Säkerhet > Åtkomst- och datakontroll > Google Cloud-sessionskontroll > Omautentiseringspolicy | Attribut för nytt värde och gammalt värde för inställningar för sessionskontroll. Ändra poster för omautentiseringsfrekvens, timeout för inaktiv session och omautentiseringsmetod i separata logghändelser. Tidigare registrerades alla tre inställningar i en logghändelse. Om någon av inställningarna är oförändrade registreras ingen logghändelse för den inställningen. | Om någon av inställningarna är oförändrade registreras ingen logghändelse för den inställningen. | Om någon av inställningarna är oförändrade registreras ingen logghändelse för den inställningen. |
Appåtkomstkontroll
Rapporter API och SecOps events[].name& BigQuery-export event_name | Säkerhet och revision och namn på händelse i utredningsverktyget | Nya events[].name och event_name | Nytt händelsenamn för säkerhets-, gransknings- och utredningsverktyg |
|---|---|---|---|
| TILLÅT_TJÄNST_FÖR_ OAUTH2_ACCESS | API-åtkomst blockerad | ÄNDRING_API_ÅTKOMST | API-åtkomst ändrad |
| TILLÅT_SERVICE_FÖR_ OAUTH2_ACCESS | API-åtkomst tillåten | ÄNDRING_API_ÅTKOMST | API-åtkomst ändrad |
| LÄGG TILL_BLOCKAD_OAUTH2 _APPS | App tillagd i blockerad lista | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| LÄGG TILL_LIMITED_OAUTH2 _APPS | App tillagd i begränsad lista | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| LÄGG TILL_TILL_TILLFÖRLITLIG_OAUTH2 _APPS | Appen har lagts till i listan över betrodda tillåtelser | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| LÄGG TILL_TILLFÖRTILLFÖRT OAUTH_SCOPE_OAUTH2_ APPAR | Appen har lagts till i listan över omfång som är betrodd av OAuth | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| LÄGG TILL_UNDANTAGET_AV_CAA _OAUTH2_APPS | App godkänd för undantag från API-åtkomstblockeringar | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| TA BORT_FRÅN_TILLFÖRLITLIG _OAUTH2_APPS | App borttagen från listan över betrodda tillåtelser | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| TA BORT_FRÅN_CAA_ UNDANTAGNA_OAUTH2_APPAR | Appen är inte längre godkänd för undantag från API-åtkomstblockeringar | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| TA BORT_FRÅN_BLOCKERING _OAUTH2_APPS | App borttagen från blockeringslistan | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| TA BORT_FRÅN_BEGRÄNSAD _OAUTH2_APPS | Appen har tagits bort från listan över begränsade | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| TA BORT_FRÅN_TILLFÖRLITLIG _BY_OAUTH_SCOPE_ OAUTH2_APPS | Appen har tagits bort från listan över betrodda av OAuth-omfång | ÄNDRA_APP_ÅTKOMST | Appkonfigurationen har ändrats |
| BLOCK_ALL_THIRD_PARTY _API_ÅTKOMST | All åtkomst till tredjeparts-API:er blockerad | ÄNDRA_ OCONFIGURERADE_APPAR _TILLTRÄDE | Åtkomst till okonfigurerade appar har ändrats |
| AVBLOCKERING_ALLA_TREDJE_ PARTY_API_ACCESS | All åtkomst till tredjeparts-API:er är blockerad | ÄNDRA_ OCONFIGURERADE_APPAR _TILLTRÄDE | Åtkomst till okonfigurerade appar har ändrats |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS | Tillåt endast åtkomst till tredjeparts-API för Google-inloggning | ÄNDRA_ OCONFIGURERADE_APPAR _TILLTRÄDE | Åtkomst till okonfigurerade appar har ändrats |
| UNDERÅRSBLOCKERING _TREDJE_PARTS_API_ TILLTRÄDE | All åtkomst till tredjeparts-API:er blockerad | ÄNDRING_UNDERÅRIG _OKONFIGURERADE_APPAR _TILLTRÄDE | Åtkomst till okonfigurerade appar för personer under 18 år har ändrats. |
| INLOGGNING_OM_UNDERÅRIG ENDAST_TREDJE_PART_ API_ÅTKOMST | Tillåt endast åtkomst till tredjeparts-API för Google-inloggning | ÄNDRING_UNDERÅRIG _OKONFIGURERADE_APPAR _TILLTRÄDE | Åtkomst till okonfigurerade appar för personer under 18 år har ändrats. |
Google Drive-inställningar med ärvda värden
Tidigare använde Google Drive-inställningar som åsidosattes från ett ärvt värde eller återställdes till ett ärvt värde samma logghändelseidentifierare, med INHERIT_FROM_PARENT i attributen för gammalt värde och nytt värde:
- Säkerhet, granskning och utredningsverktyg: Händelsenamnet för Ändra enhetsinställning visade INHERIT_FROM_PARENT i Gammalt värde och Nytt värde
- Rapport-API och SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGvisade INHERIT_FROM_PARENT iadmin.old_valueochadmin.new_value - BigQuery Export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGvisade INHERIT_FROM_PARENT iadmin.old_valueochadmin.new_value
| Verktyg | Åsidosätt ett ärvt värde | Ändra ett befintligt värde | Återgå till ett ärvt värde |
| Säkerhets- och revisions- och utredningsverktyg | Händelsenamn: Skapa Applikationsinställning | Händelsenamn: Ändra Applikationsinställning | Händelsenamn: Ta bort Applikationsinställning |
| Rapport-API och SecOps | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CREATE_APPLICATION_ SETTING | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CHANGE_APPLICATION_ SETTING | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: DELETE_APPLICATION_ SETTING |
| BigQuery Export | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CREATE_APPLICATION_ SETTING | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: CHANGE_APPLICATION_ SETTING | Händelsetyp: APPLICATION_SETTINGS Händelsenamn: DELETE_APPLICATION_ SETTING |
Drive-inställningar
Följande tabell visar uppdaterad logghändelseinformation för följande attribut och värden för administratörslogghändelser:
- Säkerhet, granskning och utredningsverktyg : Inställningsnamn, gammalt värde, nytt värde
- BigQuery Export :
admin.setting_name,admin.old_value,admin.new_value - Rapport-API och SecOps :
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEellerNEW_VALUE
Gammal händelse | Uppdaterad händelse | ||
Inställningsnamn | Gammalt eller nytt värde | Inställningsnamn | Gammalt eller nytt värde |
DELNING UTANFÖR DOMÄN | DELNING_INTE_ TILLÅTEN_MEN_KAN_TA_EMOT_FILER | Extern delning external_sharing_mode | INTE TILLÅTEN |
Extern delning allow_receiving_externa _filer | sann | ||
DELNING_INTE_ TILLÅTEN | Extern delning external_sharing_mode | INTE TILLÅTEN | |
Extern delning allow_receiving_externa _filer | falsk | ||
TRUSTED_DOMAINS_ ALLOWED_WITH_ VARNING_KAN_ TA EMOT _FILER_ FRÅN_ ALLA | Extern delning external_sharing_mode | TILLÅTNA DOMÄNER | |
Extern delning warn_for_sharing_ outside_allowlisted_ domäner | sann | ||
Extern delning allow_receiving_files_ outside_allowlisted_ domains har ändrats | sann | ||
TRUSTED_DOMAINS_ ALLOWED_WITH_ VARNING | Extern delning external_sharing_mode | TILLÅTNA DOMÄNER | |
Extern delning varna_för _delning_utanför_ tillåtna_domäner | sann | ||
Extern delning allow_ receiving_files_outside_ allowlisted_domains har ändrats | falsk | ||
TILLFÖRLITLIGA DOMÄNER TILLÅTNA OCH KAN TA EMOT FILER FRÅN VEM SOM HELST | Extern delning external_sharing_mode | TILLÅTNA DOMÄNER | |
Extern delning varna_ för_delning_utanför_ tillåtna_domäner | falsk | ||
Extern delning allow_ receiving_files_outside_ allowlisted_domains har ändrats | sann | ||
TILLÅTNA_DOMÄNER_ | Extern delning external_sharing_mode | TILLÅTNA DOMÄNER | |
Extern delning warn_for_sharing _outside_allowlisted_ domäner | falsk | ||
Extern delning allow_receiving_files _outside_allowlisted_ domäner ändrades | falsk | ||
DELNING TILLÅTEN MED VARNING | Extern delning external_sharing_mode | TILLÅTEN | |
Extern delning varna_för_extern_ delning | sann | ||
DELNING TILLÅTEN | Extern delning external_sharing_mode | TILLÅTEN | |
Extern delning varna_för_extern_ delning | falsk | ||
DELAR_INBJUDNINGAR_TILL_ KONTON_INTE_FRÅN_GOOGLE_ | INTE TILLÅTET | Extern delning allow_non_google_ invites | falsk |
ANONYMOUS_ FÖRHANDSGRANSKNING | Extern delning allow_non_google_ invites | sann | |
PUBLICERA_TILL_WEBBEN | INTE TILLÅTET | Extern delning allow_publicing_files | falsk |
TILLÅTEN | sann | ||
DELNINGSÅTKOMSTKONTROLLALTERNATIV | ENDAST NAMNGDA PARTER | Förslag på åtkomstkontroll för extern delning | ENDAST MOTTAGARE |
DOMÄN_ELLER_NAMN_PARTER | MOTTAGARE ELLER PUBLIK | ||
ALLA | MOTTAGARE ELLER PUBLIK ELLER ALLMÄNT | ||
ALTERNATIV FÖR DELNING AV TEAMDRIVE-DOMÄN | CROSS_DOMAIN_ FRÅN_INTERN_ELLER_EXTERN | Extern delning tillåtna_parter _för_distribution_av_innehåll | ALLA_BEHÖRIGA_ ANVÄNDARE |
CROSS_DOMAIN_ ENDAST FRÅN_INTERN_ | BEHÖRIGA_INTERNA _ANVÄNDARE | ||
CROSS_DOMAIN_ MOVES_BLOCKED | INGEN | ||
STANDARDLÄNK DELNING FÖR NYA DOKUMENT | PRIVAT | GeneralAccessStandard default_file_access | PRIVAT_TILL_ÄGARE |
PEOPLE_WITH_LINK | PRIMÄR PUBLIK MED LÄNK | ||
OFFENTLIG | PRIMÄR PUBLIK MED LÄNK ELLER SÖK | ||
DOKS_OFFLINE_ AKTIVERAD | falsk | Dokument Offline aktivera_docs_offline | falsk |
sann | sann | ||
AKTIVERA_DRIVE_APPS | falsk | DriveSDK aktivera_drive_sdk_api_åtkomst | falsk |
sann | sann | ||
Gmail-inställningar
För alla berörda inställningar i Reports API och SecOps:
-
events[].typeEMAIL_SETTINGS har bytt namn till APPLICATION_SETTINGS -
events[].parameters[].name=USER_DEFINED_SETTING_NAME har flyttats tillevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
För alla berörda inställningar i BigQuery Export:
-
event_typeEMAIL_SETTINGS har bytt namn till APPLICATION_SETTINGS - admin.user_defined_setting_name har flyttats till admin.setting_metadata.user_defined_name
Gmail-inställning | Säkerhet och revision och utredningsverktyg | Rapport-API och SecOps | BigQuery Export |
|---|---|---|---|
E-postdelegering | Ändra e-postinställning har bytt namn till Ändra programinställning ENABLE_SENDER_ATTRIBUTION har bytt namn till MailDelegation sender_attribution_ önskad | | |
Tillåten lista över bild-URL-proxy | Ändra e-postinställning har bytt namn till Ändra programinställning NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS har bytt namn till MailImage Proxy externt _image_bypass_-mönster | | |
Efterlevnad > Begränsa leverans | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning RESTRICT_DELIVERY har bytt namn till RestrictDelivery-reglerna walled_garden_info eller RuleState rule_state aktiverad | | |
Regelefterlevnad > Omfattande e-postlagring | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning OMFATTANDE E-POSTLAGRING har bytt namn till RuleState regeltillstånd aktiverat | | |
Skräppost, nätfiske och skadlig kod > Inkommande gateway | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning INBOUND_GATEWAY har bytt namn till RuleState rule_state enabled eller InboundGateway {field} | | |
Routning > Vidarebefordran av e-post med hjälp av mottagaradressmappning | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning ALIAS_TABLE har bytt namn till AliasTable-reglerna alias_table_info eller RuleState rule_state aktiverat | | |
Efterlevnad > Innehållsefterlevnad | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning CONTENT_COMPLIANCE har bytt namn till ContentCompliance-regler content _compliance _info eller RuleState rule_state aktiverat | | admin.setting_nameCONTENT_COMPLIANCE har bytt namn till ContentCompliance-regler content_compliance _info eller RuleState rule_state aktiverat |
Standardrouting > Standardrouting | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning DOMAIN_DEFAULT har bytt namn till DomainDefault-reglerna domain_default_info eller RuleState rule_state aktiverat | | |
Routning > Routning | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning UNIFIED_MAIL_ROUTING har bytt namn till Routingregler routing_info eller RuleState rule_state aktiverat | | |
Routning > Godkännande av inkommande e-postjournal i Vault | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning INBOUND_EMAIL_JOURNAL_ACCEPTANCE har bytt namn till RuleState rule_state enabled eller ExchangeJournal Ingesting {field} | | |
Blockerade avsändare | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning BLOCKED_SENDERS har bytt namn till BlockedSenders-reglerna blocked_senders_info eller RuleState rule_state aktiverat | | |
Routning > Arkivering av e-post från tredje part | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning OUTBOUND_EMAIL_JOURNAL_GENERATION har bytt namn till ExchangeJournal Generation-regler exchange_journal_generation_info eller RuleState rule_state aktiverat. | | |
Routing > Ej Gmail-postlåda | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning QUARANTINE_SUMMARY har bytt namn till NonGmail Mailbox rules quarantine _summary _info eller RuleState rule_state enabled | | |
Routing > SMTP-relätjänst | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning OUTBOUND_RELAY har bytt namn till RuleState regelstatus aktiverad | | |
Skräppost, nätfiske och skadlig kod > Säkerhetsregler för sandlådan | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning SECURITY_SANDLOX_ RULE har bytt namn till DeepScanning-regler, deep_scanning_info eller RuleState, rule_state aktiverat. | | |
Efterlevnad > Efterlevnad av säker transport (TLS) | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning TLS_COMPLIANCE har bytt namn till TlsCompliance-reglerna tls_compliance_info eller RuleState rule_state aktiverat | | |
Skräppost, nätfiske och skadlig kod > Skräppost | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning SPAM_CONTROL har bytt namn till SpamOverride-reglerna spam_override_info eller RuleState rule_state aktiverat | | |
Efterlevnad > Invändningsbart innehåll | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning OBJECTIONABLE_ CONTENT har bytt namn till Objective Content rules objectionable_content _info eller RuleState rule_state enabled | | |
Routing > Alternativ säker rutt | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning ALTERNATE_SECURE _ROUTE har bytt namn till AlternateSecureRoute alternate_route_id eller RuleState rule_state aktiverat | | |
Efterlevnad > Efterlevnad av bilagor | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning ATTACHMENT_COMPLIANCE har bytt namn till Attachment Compliance-regler attachment_compliance_info eller RuleState rule_state enabled | | |
Efterlevnad > Begränsa leverans för S/MIME | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning SMIME_RESTRICT_ DELIVERY har bytt namn till SmimeRestrict Delivery-reglerna smime_restrict_ delivery_ info eller RuleState rule_state enabled | | |
Värdar > Värdar | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning EMAIL_ROUTE har bytt namn till Mail DeliveryRoutes available_route receiving_route_info | | |
Efterlevnad > Lägg till sidfot | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning COMPLIANCE_FOOTER har bytt namn till AppendFooter-reglerna append_footer_info eller RuleState rule_state aktiverat | | |
Routning > Utgående gateway | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning EMAIL_ROUTE har bytt namn till MailDeliveryRoutes available_route receiving_route_info | | |
Användarinställningar > Läskvitton via e-post | Ändra e-postinställning har bytt namn till Ändra programinställning EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS har bytt namn till ReadReceipts {fältnamn} | | |
Användarinställningar > Namnformat | Ändra e-postinställning har bytt namn till Ändra programinställning DEFAULT_NAME_FORMAT har bytt namn till NameFormat default_display_name _format | | |
Slutanvändaråtkomst > Tillåt utgående gateways per användare | Ändra e-postinställning har bytt namn till Ändra programinställning ALLOW_NAME_ FORMAT_ CUSTOMIZATION har bytt namn till PerUserOutbound Gateway enable_smtp_relay | | |
Slutanvändaråtkomst > Pop- och Imap-åtkomst | Ändra e-postinställning har bytt namn till Ändra programinställning IMAP_ACCESS har bytt namn till ImapSettings {fältnamn} ENABLE_POP_ACCESS har bytt namn till PopSettings pop_disabled | | |
Slutanvändaråtkomst > Automatisk vidarebefordran | Ändra e-postinställning har bytt namn till Ändra programinställning ENABLE_EMAIL_ AUTOFORWARDING har bytt namn till AutoForwarding auto_forwarding_ disabled | | |
Slutanvändaråtkomst > Google Workspace Sync | Ändra e-postinställning har bytt namn till Ändra programinställning ENABLE_OUTLOOK_ SYNC har bytt namn till MailSyncSettings enable_outlook_sync | | |
Inställning > Uppladdningar av användar-e-postadresser | Ändra e-postinställning har bytt namn till Ändra programinställning ENABLE_EMAIL_USER _IMPORT har bytt namn till MailAndContacts Import Settingscan _import_ mail_and_contacts | | |
Användarinställningar > Teman | Ändra e-postinställning har bytt namn till Ändra programinställning ENABLE_GMAIL_ SKINS har bytt namn till MailFrontendSettings skin_desired | | |
Efterlevnad > Optisk teckenigenkänning (OCR) | Ändra e-postinställning har bytt namn till Ändra programinställning ENABLE_OPTICAL_ CHARACTER_ RECOGNITION har bytt namn till OcrSettings ocr_enabled | | |
Hantera karantäner | Ändra e-postinställning har bytt namn till Ändra programinställning EMAIL_QUARANTINE har bytt namn till AdminQuarantine admin_quarantine_info {field} | | |
Hantera åtkomst till godkännandelistan för Google Workspace Marketplace | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning ENABLE_G_SUITE_ MARKETPLACE har bytt namn till Apps Access Setting web_display_option | | |
Google Workspace Marketplace-appar | Ändra/Ta bort/Skapa Gmail-inställning har bytt namn till Ändra/Ta bort/Skapa programinställning Inställningsnamnet för ENABLE_G_SUITE_MARKETPLACE har bytt namn till Allowlist app_access | | |
User Settings > S/MIME | Change Email Setting is renamed to Change Application Setting EMAIL_SMIME is renamed to SMime status | | |
New Gmail parameters
Parameter name | Nested parameter | Reports API & SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA | USER_DEFINED_NAME | | admin.setting_metadata .user_defined_name |
BESKRIVNING | | admin.setting_metadata .description | |
rule_key | | admin.setting_metadata .rule_key | |
rule_type | | admin.setting_metadata .rule_type |
New Gmail events
Changes to the following Gmail settings ( Apps > Google Workspace > Settings for Gmail ) in the Admin console will log an event in Admin log events:
- User Settings > S/MIME > Allow SHA-1 globally (not recommended)
- Spam, phishing, and malware > Inbound gateway > Gateway IPs > Add/Delete IP addresses / ranges
- Authenticate email > DKIM authentication > Start/Stop Authentication
- Compliance > Email and chat auto-deletion > Automatically delete email and chat messages older than the specified number of days > Modify the labels to exclude
Changes to the settings will be logged as follows:
- Security & Audit and investigation tool event: Change Application Setting
- Reports API & SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Updating automatically migrated rules
Instructions will be added here soon describing how you can find your rules that have been automatically migrated. For details on managing automatically migrated rules, go to Create and manage activity rules .
Changes to event names in the security investigation tool
For the affected event names in the following table:
- Breaking columns are being removed from rule conditions. (A breaking column is a security investigation tool column that has a changed value.)
- Rule creation for these events is being restricted.
- Certain event names will have new conditions, as shown in Updates to event names later on this page.
| Security investigation tool event name | Breaking column name |
|---|---|
| Change email setting | Setting name |
| Resource name | |
| Change Gmail setting | Setting name |
| Resource name | |
| Create Gmail setting | Setting name |
| Resource name | |
| Delete Gmail setting | Setting name |
| Resource name | |
| Change Drive setting | Setting name |
| Nytt värde | |
| Gammalt värde | |
| Session control settings change | Nytt värde |
| Gammalt värde | |
| No breaking columns |
| Toggle new app features | Nytt värde |
Event name change example in the security investigation tool
For all rule conditions joined by AND, we're removing the part of the condition that contains the changing event. The final condition will be a single condition.
If Event name IS Change email setting AND Setting name IS abc , the automatically migrated rule will become Event name IS Change email setting .
Updates to event conditions
We are also updating the following event conditions.
| Event display name | Current condition | New condition |
|---|---|---|
| Create email setting | Event IS Change email setting | Event IS Change application setting AND Setting Application IS Gmail |
| Create Gmail setting | Event IS Change Gmail setting | Event IS Change application setting AND Setting Application IS Gmail |
| Create Gmail setting | Event IS Create Gmail setting | Event IS Create application setting AND Setting Application IS Gmail |
| Create Gmail setting | Event IS Delete Gmail setting | Event IS Delete application setting AND Setting Application IS Gmail |
| Create Drive setting | Event IS Change Drive setting | ( Event IS Change application setting OR Event IS Create application setting OR Event IS Delete application setting) AND Setting Application IS Drive and Docs. |
| Toggle New App Features | Event IS Toggle New App Features | Event IS Toggle New App Features Preference |
| API Access Blocked | Event IS API Access Blocked | Event IS API Access Changed AND Old Value IS Unrestricted |
| API Access Allowed | Event IS API Access Allowed | Event IS API Access Changed AND New Value IS Unrestricted |
| App Added to Blocked List | Event IS App Added to Blocked List | Event IS App Configuration Changed AND New Value IS Blocked |
| App Added to Limited List | Event IS App Added to Limited List | Event IS App Configuration Changed AND New Value IS Limited |
| App Added to Trusted Allowlist | Event IS App Added to Trusted Allowlist | Event IS App Configuration Changed AND New Value IS Trusted |
| App added to Trusted by OAuth Scope list | Event IS App added to Trusted by OAuth Scope list | Event IS App Configuration Changed AND New Value IS Specific Google data |
| App Removed from Blocked List | Event IS App Removed from Blocked List | Event IS App Configuration Changed AND Old Value IS Blocked AND New Value IS Unconfigured |
| App removed from Limited list | Event IS App removed from Limited list | Event IS App Configuration Changed AND Old Value IS Limited AND New Value IS Unconfigured |
| App Removed from Trusted Allowlist | Event IS App Removed from Trusted Allowlist | Event IS App Configuration Changed AND Old Value IS Trusted AND New Value IS Unconfigured |
| App removed from Trusted by OAuth Scope list | Event IS App removed from Trusted by OAuth Scope list | Event IS App Configuration Changed AND Old Value IS Specific Google data AND New Value IS Unconfigured |
| App allowlisted for exemption from API access blocks | Event IS App allowlisted for exemption from API access blocks | Event IS App Configuration Changed AND New Value IS Trusted and Allowlisted for Context-Aware Access Exemption |
| App no longer allowlisted for exemption from API access blocks | Event IS App no longer allowlisted for exemption from API access blocks | Event IS App Configuration Changed AND Old Value IS Trusted and Allowlisted for Context-Aware Access Exemption AND New Value IS Unconfigured |
| All third party API access blocked | Event IS All third party API access blocked | Event IS Unconfigured Apps Access Changed AND New Value IS Don't Allow |
| All third party API access unblocked | Event IS All third party API access unblocked | Event IS Unconfigured Apps Access Changed AND New Value IS Allow |
| Allow Google Sign-in only third party API access | Event IS Allow Google Sign-in only third party API access | Event IS Unconfigured Apps Access Changed AND New Value IS Allow Google sign-in only |
| All third party API access blocked | Event IS All third party API access blocked | Event IS Under 18 Unconfigured Apps Access Changed AND New Value IS Don't Allow |
| Allow Google Sign-in only third party API access | Event IS Allow Google Sign-in only third party API access | Event IS Under 18 Unconfigured Apps Access Changed AND New Value IS Allow Google sign-in only |