Để giúp báo cáo về Sự kiện trong nhật ký của quản trị viên dễ hiểu, chi tiết và chính xác hơn, chúng tôi sẽ cập nhật một số tên và loại sự kiện, cũng như tần suất báo cáo và điều kiện của sự kiện. Từ nay đến tháng 8 năm 2026, bạn có thể sử dụng tên và loại sự kiện cũ và mới. Sau tháng 8 năm 2026, bạn sẽ chỉ có thể sử dụng tên và loại sự kiện mới.
Các cuộc điều tra đã lưu sẽ tiếp tục hoạt động, nhưng sẽ dựa trên các sự kiện cũ và sẽ ngừng hoạt động sau tháng 8 năm 2026. Sau tháng 8 năm 2026, biểu đồ tuỳ chỉnh sẽ dựa trên dữ liệu cũ.
Lưu ý quan trọng: Nếu không cập nhật các quy tắc có thay đổi đối với nhiều điều kiện của sự kiện, bạn sẽ nhận được nhiều cảnh báo hơn. Các quy tắc có 2 điều kiện đúng sẽ kích hoạt cảnh báo nếu chỉ có một điều kiện đúng. Ví dụ: nếu một quy tắc kích hoạt cảnh báo về việc thay đổi một chế độ cài đặt cụ thể của Gmail, thì bạn sẽ nhận được cảnh báo về tất cả các thay đổi đối với chế độ cài đặt của Gmail.
Việc cần làm
Xem lại các thay đổi được liệt kê trên trang này. Nếu đang sử dụng hoặc dựa vào bất kỳ sự kiện nào được liệt kê trên trang này, bạn có thể cần phải thay đổi các truy vấn, cảnh báo, báo cáo và quy tắc hiện có. Từ nay đến tháng 8 năm 2026, những quy tắc chịu ảnh hưởng sẽ được tự động di chuyển và bạn có thể cần phải thay đổi các quy tắc của mình.
Thay đổi đối với sự kiện trong nhật ký của quản trị viên
Tài khoản và bảo mật
| Chế độ cài đặt Bảng điều khiển dành cho quản trị viên | Công cụ Bảo mật, kiểm tra và điều tra | Reports API và Google SecOps | BigQuery Export |
|---|---|---|---|
| Cài đặt tài khoản > Lựa chọn ưu tiên > Tính năng mới |
Tên sự kiện Bật/tắt tính năng mới của ứng dụng được đổi thành Bật/tắt chế độ Lựa chọn ưu tiên về các tính năng mới của ứng dụng. Giá trị của Giá trị mới thay đổi từ True hoặc False thành Phát hành nhanh hoặc Phát hành theo lịch. Giá trị Nội dung mô tả thay đổi từ Các tính năng mới của ứng dụng cho tổ chức của bạn đã thay đổi thành giá trị thành Chế độ cài đặt "Tính năng mới" trong tài khoản đã thay đổi từ giá trị1 thành giá trị2. Thuộc tính Giá trị cũ được giới thiệu. Các giá trị của chế độ này là Phát hành nhanh và Phát hành theo lịch. Giá trị Tính năng mới được thêm vào thuộc tính Danh mục chế độ cài đặt. |
|
|
| Bảo mật > Quyền truy cập và kiểm soát dữ liệu > Chế độ kiểm soát phiên của Google Cloud > Chính sách xác thực lại |
Thuộc tính Giá trị mới và Giá trị cũ cho Thay đổi chế độ cài đặt kiểm soát phiên ghi lại các giá trị cho tần suất xác thực lại, thời gian chờ của phiên không hoạt động và phương thức xác thực lại trong các sự kiện nhật ký riêng biệt. Trước đây, cả 3 chế độ cài đặt này đều được ghi lại trong một sự kiện nhật ký. Nếu có chế độ cài đặt nào không thay đổi, thì sẽ không có sự kiện nhật ký nào được ghi lại cho chế độ cài đặt đó. |
Nếu có chế độ cài đặt nào không thay đổi, thì sẽ không có sự kiện nhật ký nào được ghi lại cho chế độ cài đặt đó. |
Nếu có chế độ cài đặt nào không thay đổi, thì sẽ không có sự kiện nhật ký nào được ghi lại cho chế độ cài đặt đó. |
Kiểm soát quyền truy cập của ứng dụng
Reports API và SecOps events[].namevà BigQuery Export event_name |
Tên sự kiện của công cụ Bảo mật và Kiểm tra cũng như điều tra |
events[].name và event_name mới |
Tên sự kiện mới của Công cụ điều tra và kiểm tra bảo mật |
|---|---|---|---|
| DISALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Đã chặn quyền truy cập vào API | CHANGE_API_ACCESS | Đã thay đổi quyền truy cập vào API |
| ALLOW_SERVICE_FOR_ OAUTH2_ACCESS |
Đã cho phép quyền truy cập vào API | CHANGE_API_ACCESS | Đã thay đổi quyền truy cập vào API |
| ADD_TO_BLOCKED_OAUTH2 _APPS |
Đã thêm ứng dụng vào Danh sách chặn | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| ADD_TO_LIMITED_OAUTH2 _APPS |
Đã thêm ứng dụng vào Danh sách hạn chế | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| ADD_TO_TRUSTED_OAUTH2 _APPS |
Đã thêm ứng dụng vào danh sách cho phép đáng tin cậy | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| ADD_TO_TRUSTED_BY_ OAUTH_SCOPE_OAUTH2_ APPS |
Ứng dụng được thêm vào danh sách phạm vi được tin tưởng theo giao thức OAuth | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| ADD_TO_CAA_EXEMPT _OAUTH2_APPS |
Ứng dụng thuộc danh sách những ứng dụng được miễn chính sách chặn quyền truy cập vào API | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| REMOVE_FROM_TRUSTED _OAUTH2_APPS |
Đã xoá ứng dụng khỏi danh sách cho phép đáng tin cậy | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| REMOVE_FROM_CAA_ EXEMPT_OAUTH2_APPS |
Ứng dụng không còn thuộc danh sách những ứng dụng được miễn chính sách chặn quyền truy cập vào API | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| REMOVE_FROM_BLOCKED _OAUTH2_APPS |
Đã xoá ứng dụng khỏi Danh sách chặn | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| REMOVE_FROM_LIMITED _OAUTH2_APPS |
Đã xoá ứng dụng khỏi Danh sách hạn chế | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| REMOVE_FROM_TRUSTED _BY_OAUTH_SCOPE_ OAUTH2_APPS |
Ứng dụng bị xoá khỏi danh sách phạm vi được tin tưởng theo giao thức OAuth | CHANGE_APP_ACCESS | Đã thay đổi cấu hình ứng dụng |
| BLOCK_ALL_THIRD_PARTY _API_ACCESS |
Đã chặn toàn bộ quyền truy cập của API bên thứ ba | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình |
| UNBLOCK_ALL_THIRD_ PARTY_API_ACCESS |
Đã bỏ chặn toàn bộ quyền truy cập của API bên thứ ba | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình |
| SIGN_IN_ONLY_THIRD_ PARTY_API_ACCESS |
Chỉ cấp quyền truy cập của API bên thứ ba khi đăng nhập bằng Google | CHANGE_ UNCONFIGURED_APPS _ACCESS |
Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình |
| UNDERAGE_BLOCK_ALL _THIRD_PARTY_API_ ACCESS |
Đã chặn toàn bộ quyền truy cập của API bên thứ ba | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình đối với người dùng dưới 18 tuổi |
| UNDERAGE_SIGN_IN_ ONLY_THIRD_PARTY_ API_ACCESS |
Chỉ cấp quyền truy cập của API bên thứ ba khi đăng nhập bằng Google | CHANGE_UNDERAGE _UNCONFIGURED_APPS _ACCESS |
Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình đối với người dùng dưới 18 tuổi |
Chế độ cài đặt Google Drive có các giá trị được kế thừa
Trước đây, những chế độ cài đặt Google Drive bị ghi đè từ một giá trị được kế thừa hoặc được khôi phục về một giá trị được kế thừa đều sử dụng cùng một giá trị nhận dạng sự kiện nhật ký, với INHERIT_FROM_PARENT trong các thuộc tính giá trị cũ và giá trị mới:
- Công cụ bảo mật, kiểm tra và điều tra: Tên sự kiện Thay đổi chế độ cài đặt Drive cho thấy INHERIT_FROM_PARENT trong Giá trị cũ và Giá trị mới
- Reports API & SecOps:
events[].type=DOCS_SETTINGS,events[].name=CHANGE_DOCS_SETTINGcho thấy INHERIT_FROM_PARENT trongadmin.old_valuevàadmin.new_value - BigQuery Export:
events_type=DOCS_SETTINGS,event_name=CHANGE_DOCS_SETTINGcho thấy INHERIT_FROM_PARENT trongadmin.old_valuevàadmin.new_value
| Công cụ | Ghi đè giá trị được kế thừa | Thay đổi giá trị hiện có | Quay lại giá trị được kế thừa |
| Công cụ Bảo mật, kiểm tra và điều tra | Tên sự kiện: Tạo chế độ cài đặt ứng dụng |
Tên sự kiện: Thay đổi Cài đặt ứng dụng |
Tên sự kiện: Xoá chế độ cài đặt ứng dụng |
| API Báo cáo và SecOps | Loại sự kiện: APPLICATION_SETTINGS Tên sự kiện: CREATE_APPLICATION_ SETTING |
Loại sự kiện: APPLICATION_SETTINGS Tên sự kiện: CHANGE_APPLICATION_ SETTING |
Loại sự kiện: APPLICATION_SETTINGS Tên sự kiện: DELETE_APPLICATION_ SETTING |
| BigQuery Export | Loại sự kiện: APPLICATION_SETTINGS Tên sự kiện: CREATE_APPLICATION_ SETTING |
Loại sự kiện: APPLICATION_SETTINGS Tên sự kiện: CHANGE_APPLICATION_ SETTING |
Loại sự kiện: APPLICATION_SETTINGS Tên sự kiện: DELETE_APPLICATION_ SETTING |
Cài đặt Drive
Bảng bên dưới liệt kê thông tin cập nhật về sự kiện trong nhật ký cho các thuộc tính và giá trị sau đây của sự kiện trong nhật ký của quản trị viên:
- Công cụ Bảo mật và kiểm tra cũng như điều tra: Tên chế độ cài đặt, Giá trị cũ, Giá trị mới
- BigQuery Export:
admin.setting_name,admin.old_value,admin.new_value - Reports API và SecOps:
events[].parameters[].name=setting_name,events[].parameters[].name=OLD_VALUEhoặcNEW_VALUE
|
Sự kiện cũ |
Sự kiện đã được cập nhật |
||
|
Tên chế độ cài đặt |
Giá trị cũ hoặc giá trị mới |
Tên chế độ cài đặt |
Giá trị cũ hoặc giá trị mới |
|
SHARING_OUTSIDE_ DOMAIN |
SHARING_NOT_ ALLOWED_BUT_MAY _RECEIVE_FILES |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
ExternalSharing allow_receiving_external _files |
true |
||
|
SHARING_NOT_ ALLOWED |
ExternalSharing external_sharing_mode |
DISALLOWED |
|
|
ExternalSharing allow_receiving_external _files |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING_MAY_ RECEIVE _FILES_ FROM_ ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing_ outside_allowlisted_ domains |
true |
||
|
ExternalSharing allow_receiving_files_ outside_allowlisted_ domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED_WITH_ WARNING |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for _sharing_outside_ allowlisted_domains |
true |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
false |
||
|
TRUSTED_DOMAINS_ ALLOWED_AND_MAY_ RECEIVE_FILES_FROM _ANYONE |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_ for_sharing_outside_ allowlisted_domains |
false |
||
|
ExternalSharing allow_ receiving_files_outside_ allowlisted_domains changed |
true |
||
|
TRUSTED_DOMAINS_ ALLOWED |
ExternalSharing external_sharing_mode |
ALLOWLISTED_ DOMAINS |
|
|
ExternalSharing warn_for_sharing _outside_allowlisted_ domains |
false |
||
|
ExternalSharing allow_receiving_files _outside_allowlisted_ domains đã thay đổi |
false |
||
|
SHARING_ALLOWED_ WITH_WARNING |
ExternalSharing external_sharing_mode |
ĐƯỢC PHÉP |
|
|
ExternalSharing warn_for_external_ sharing |
true |
||
|
SHARING_ALLOWED |
ExternalSharing external_sharing_mode |
ĐƯỢC PHÉP |
|
|
ExternalSharing warn_for_external_ sharing |
false |
||
|
CHIA SẺ LỜI MỜI CHO TÀI KHOẢN KHÔNG PHẢI CỦA GOOGLE |
NOT_ALLOWED |
ExternalSharing allow_non_google_ invites |
false |
|
ANONYMOUS_ PREVIEW |
ExternalSharing allow_non_google_ invites |
true |
|
|
PUBLISHING_TO_WEB |
NOT_ALLOWED |
ExternalSharing allow_publishing_files |
false |
|
ĐƯỢC PHÉP |
true |
||
|
SHARING_ACCESS_ CHECKER_OPTIONS |
NAMED_PARTIES_ ONLY |
ExternalSharing access_checker_ suggestions |
RECIPIENTS_ONLY |
|
DOMAIN_OR_NAMED _PARTIES |
NGƯỜI NHẬN HOẶC ĐỐI TƯỢNG |
||
|
TẤT CẢ |
RECIPIENTS_OR_ AUDIENCE_OR_ PUBLIC |
||
|
SHARING_TEAM_DRIVE _CROSS_DOMAIN_ OPTIONS |
CROSS_DOMAIN_ FROM_INTERNAL_OR _EXTERNAL |
ExternalSharing allowed_parties _for_distributing_ content |
TẤT CẢ NGƯỜI DÙNG ĐỦ ĐIỀU KIỆN |
|
CROSS_DOMAIN_ FROM_INTERNAL_ ONLY |
ELIGIBLE_INTERNAL _USERS |
||
|
CROSS_DOMAIN_ MOVES_BLOCKED |
KHÔNG CÓ |
||
|
DEFAULT_LINK_ SHARING_FOR_NEW _DOCS |
RIÊNG TƯ |
GeneralAccessDefault default_file_access |
PRIVATE_TO_OWNER |
|
PEOPLE_WITH_LINK |
PRIMARY_ AUDIENCE_WITH_ LINK |
||
|
CÔNG KHAI |
PRIMARY_ AUDIENCE_WITH_ LINK_OR _SEARCH |
||
|
DOCS_OFFLINE_ ENABLED |
false |
DocsOffline enable_docs_offline |
false |
|
true |
true |
||
|
ENABLE_DRIVE_APPS |
false |
DriveSdk enable_drive_sdk_api _access |
false |
|
true |
true |
||
Cài đặt Gmail
Đối với tất cả các chế độ cài đặt chịu ảnh hưởng trong Reports API và SecOps:
events[].typeEMAIL_SETTINGS được đổi tên thành APPLICATION_SETTINGSevents[].parameters[].name=USER_DEFINED_SETTING_NAME được chuyển đếnevents[].parameters[].name=SETTING_METADATA.USER_DEFINED_NAME
Đối với tất cả các chế độ cài đặt bị ảnh hưởng trong BigQuery Export:
event_typeEMAIL_SETTINGS được đổi tên thành APPLICATION_SETTINGS- admin.user_defined_setting_name được chuyển sang admin.setting_metadata.user_defined_name
|
Chế độ cài đặt Gmail |
Bảo mật và kiểm tra cũng như công cụ điều tra |
API Báo cáo và SecOps | BigQuery Export |
|---|---|---|---|
|
Uỷ quyền thư |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng ENABLE_SENDER_ ATTRIBUTION được đổi tên thành MailDelegation sender_attribution_ desired |
|
|
|
Danh sách cho phép proxy URL hình ảnh |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng NUMBER_OF_EMAIL _IMAGE_URL_ WHITELIST _PATTERNS được đổi tên thành MailImage Proxy external _image_bypass_ pattern |
|
|
|
Tuân thủ > Hạn chế gửi |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng RESTRICT_DELIVERY được đổi tên thành RestrictDelivery rules walled_garden_info hoặc RuleState rule_state enabled |
|
|
|
Tuân thủ > Lưu trữ toàn bộ thư |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng COMPREHENSIVE_ MAIL _STORAGE được đổi tên thành RuleState rule_state enabled |
|
|
|
Thư rác, hành vi lừa đảo và phần mềm độc hại > Cổng thư đến |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng INBOUND_GATEWAY được đổi tên thành RuleState rule_state enabled hoặc InboundGateway {field} |
|
|
|
Định tuyến > Chuyển tiếp email bằng liên kết địa chỉ người nhận |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng ALIAS_TABLE được đổi tên thành AliasTable rules alias_table_info hoặc RuleState rule_state enabled |
|
|
|
Tuân thủ > Tuân thủ nội dung |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng CONTENT_ COMPLIANCE được đổi tên thành ContentCompliance rules content _compliance _info hoặc RuleState rule_state enabled |
|
admin.setting_nameCONTENT_ COMPLIANCE được đổi tên thành ContentCompliance rules content_compliance _info hoặc RuleState rule_state enabled |
|
Định tuyến mặc định > Định tuyến mặc định |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng DOMAIN_DEFAULT được đổi tên thành DomainDefault rules domain_default_info hoặc RuleState rule_state enabled |
|
|
|
Định tuyến > Định tuyến |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng UNIFIED_MAIL_ ROUTING được đổi tên thành Routing rules routing_info hoặc RuleState rule_state enabled |
|
|
|
Định tuyến > Chấp nhận nhật ký email đến trong Vault |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng INBOUND_EMAIL_ JOURNAL_ ACCEPTANCE được đổi tên thành RuleState rule_state enabled hoặc ExchangeJournal Ingestion {field} |
|
|
|
Người gửi bị chặn |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng BLOCKED_SENDERS được đổi tên thành BlockedSenders rules blocked_senders_info hoặc RuleState rule_state enabled |
|
|
|
Định tuyến > Lưu trữ email của bên thứ ba |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng OUTBOUND_EMAIL_ JOURNAL_ GENERATION được đổi tên thành ExchangeJournal Generation rules exchange_journal_ generation _info hoặc RuleState rule_state enabled |
|
|
|
Định tuyến > Hộp thư không phải của Gmail |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng QUARANTINE_ SUMMARY được đổi tên thành NonGmail Mailbox rules quarantine _summary _info hoặc RuleState rule_state enabled |
|
|
|
Định tuyến > Dịch vụ chuyển tiếp SMTP |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng OUTBOUND_RELAY được đổi tên thành RuleState rule_state enabled |
|
|
|
Nội dung rác, hành vi lừa đảo và phần mềm độc hại > Các quy tắc hộp cát bảo mật |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng SECURITY_SANDBOX_ RULE được đổi tên thành DeepScanning rules deep_scanning_info hoặc RuleState rule_state enabled |
|
|
|
Tuân thủ > Tuân thủ truyền tải an toàn (TLS) |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng TLS_COMPLIANCE được đổi tên thành TlsCompliance rules tls_compliance_info hoặc RuleState rule_state enabled |
|
|
|
Nội dung rác, hành vi lừa đảo và phần mềm độc hại > Nội dung rác |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng SPAM_CONTROL được đổi tên thành SpamOverride rules spam_override_info hoặc RuleState rule_state enabled |
|
|
|
Tuân thủ > Nội dung có thể bị phản đối |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng OBJECTIONABLE_ CONTENT được đổi tên thành Objectionable Content rules objectionable_content _info hoặc RuleState rule_state enabled |
|
|
|
Định tuyến > Tuyến an toàn thay thế |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng ALTERNATE_SECURE _ROUTE được đổi tên thành AlternateSecureRoute alternate_route_id hoặc RuleState rule_state enabled |
|
|
|
Tuân thủ > Tuân thủ về tệp đính kèm |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng ATTACHMENT_ COMPLIANCE được đổi tên thành Attachment Compliance rules attachment_ compliance_ info hoặc RuleState rule_state enabled |
|
|
|
Tuân thủ > Hạn chế phân phối đối với S/MIME |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng SMIME_RESTRICT_ DELIVERY được đổi tên thành Quy tắc SmimeRestrict Delivery smime_restrict_ delivery_ info hoặc RuleState rule_state enabled |
|
|
|
Người tổ chức > Người tổ chức |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng EMAIL_ROUTE được đổi tên thành Mail DeliveryRoutes available_route receiving_route_info |
|
|
|
Tuân thủ > Thêm chân trang |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng COMPLIANCE_FOOTER được đổi tên thành AppendFooter rules append_footer_info hoặc RuleState rule_state enabled |
|
|
|
Định tuyến > Cổng thư đi |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng EMAIL_ROUTE được đổi tên thành MailDeliveryRoutes available_route receiving_route_info |
|
|
|
Cài đặt người dùng > Thông báo xác nhận đã đọc email |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng EMAIL_READ_ RECEIPTS_ALLOWED_ DESTINATIONS được đổi tên thành ReadReceipts {field name} |
|
|
|
Cài đặt người dùng > Định dạng tên |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng DEFAULT_NAME_ FORMAT được đổi tên thành NameFormat default_display_name _format |
|
|
|
Quyền truy cập của người dùng cuối > Cho phép cổng thư đi trên mỗi người dùng |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng ALLOW_NAME_ FORMAT_ CUSTOMIZATION được đổi tên thành PerUserOutbound Gateway enable_smtp_relay |
|
|
|
Quyền truy cập của người dùng cuối > Quyền truy cập vào POP và IMAP |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng IMAP_ACCESS được đổi tên thành ImapSettings {field name} ENABLE_POP_ACCESS được đổi tên thành PopSettings pop_disabled |
|
|
|
Quyền truy cập của người dùng cuối > Tự động chuyển tiếp |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng ENABLE_EMAIL_ AUTOFORWARDING được đổi tên thành AutoForwarding auto_forwarding_ disabled |
|
|
|
Quyền truy cập của người dùng cuối > Google Workspace Sync |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng ENABLE_OUTLOOK_ SYNC được đổi tên thành MailSyncSettings enable_outlook_sync |
|
|
|
Thiết lập > Tải lên email của người dùng |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng ENABLE_EMAIL_USER _IMPORT được đổi tên thành MailAndContacts Import Settingscan _import_ mail_and_contacts |
|
|
|
Chế độ cài đặt người dùng > Giao diện |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng ENABLE_GMAIL_ SKINS được đổi tên thành MailFrontendSettings skin_desired |
|
|
|
Tuân thủ > Nhận dạng ký tự quang học (OCR) |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng ENABLE_OPTICAL_ CHARACTER_ RECOGNITION được đổi tên thành OcrSettings ocr_enabled |
|
|
|
Quản lý vùng cách ly |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng EMAIL_QUARANTINE được đổi tên thành AdminQuarantine admin_quarantine_ info {field} |
|
|
|
Quản lý quyền truy cập vào danh sách cho phép của Google Workspace Marketplace |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng ENABLE_G_SUITE_ MARKETPLACE được đổi tên thành Apps Access Setting web_display_option |
|
|
|
Ứng dụng trên Google Workspace Marketplace |
Thay đổi/Xoá/Tạo chế độ cài đặt Gmail được đổi tên thành Thay đổi/Xoá/Tạo chế độ cài đặt ứng dụng Tên chế độ cài đặt ENABLE_G_SUITE_ MARKETPLACE được đổi thành Danh sách cho phép app_access |
|
|
|
Chế độ cài đặt người dùng > S/MIME |
Thay đổi chế độ cài đặt email được đổi tên thành Thay đổi chế độ cài đặt ứng dụng EMAIL_SMIME được đổi tên thành Trạng thái SMime |
|
|
Thông số mới của Gmail
|
Tên thông số |
Tham số lồng nhau | API Báo cáo và SecOps | BigQuery Export |
|---|---|---|---|
| SETTING_METADATA |
USER_DEFINED_NAME |
|
admin.setting_metadata .user_defined_name |
|
NỘI DUNG MÔ TẢ |
|
admin.setting_metadata .description |
|
|
rule_key |
|
admin.setting_metadata .rule_key |
|
|
rule_type |
|
admin.setting_metadata .rule_type |
Sự kiện mới trên Gmail
Những thay đổi đối với các chế độ cài đặt sau đây của Gmail (Ứng dụng > Google Workspace > Cài đặt cho Gmail) trong Bảng điều khiển dành cho quản trị viên sẽ ghi lại một sự kiện trong Nhật ký sự kiện của quản trị viên:
- Chế độ cài đặt người dùng > S/MIME > Cho phép SHA-1 trên toàn cầu (không khuyến nghị)
- Thư rác, hành vi lừa đảo và phần mềm độc hại > Cổng đến > IP cổng > Thêm/Xoá dải / địa chỉ IP
- Xác thực email > Xác thực DKIM > Bắt đầu/Dừng xác thực
- Tuân thủ > Tự động xoá email và tin nhắn trò chuyện > Tự động xoá các email và tin nhắn trò chuyện cũ hơn số ngày đã chỉ định > Sửa đổi nhãn để loại trừ
Những thay đổi đối với chế độ cài đặt sẽ được ghi lại như sau:
- Sự kiện của công cụ Bảo mật, kiểm tra và điều tra: Thay đổi chế độ cài đặt ứng dụng
- Reports API & SecOps:
events[].name=CHANGE_APPLICATION_SETTING,events[].type=APPLICATION_SETTINGS - BigQuery Export:
event_name=CHANGE_APPLICATION_SETTING,event_type=APPLICATION_SETTINGS
Cập nhật các quy tắc được di chuyển tự động
Hướng dẫn sẽ sớm được thêm vào đây để mô tả cách bạn có thể tìm thấy những quy tắc đã được di chuyển tự động. Để biết thông tin chi tiết về cách quản lý các quy tắc được di chuyển tự động, hãy xem bài viết Tạo và quản lý quy tắc hoạt động.
Thay đổi đối với tên sự kiện trong công cụ điều tra bảo mật
Đối với tên sự kiện bị ảnh hưởng trong bảng sau:
- Các cột ngắt dòng sẽ bị xoá khỏi điều kiện của quy tắc. (Cột thay đổi là cột trong công cụ điều tra bảo mật có giá trị đã thay đổi.)
- Bạn sẽ không thể tạo quy tắc cho những sự kiện này.
- Một số tên sự kiện sẽ có điều kiện mới, như trong phần Nội dung cập nhật đối với tên sự kiện ở phần sau của trang này.
| Tên sự kiện của công cụ điều tra bảo mật | Tên cột phân tách |
|---|---|
| Thay đổi chế độ cài đặt email | Tên chế độ cài đặt |
| Tên tài nguyên | |
| Thay đổi chế độ cài đặt Gmail | Tên chế độ cài đặt |
| Tên tài nguyên | |
| Tạo chế độ cài đặt Gmail | Tên chế độ cài đặt |
| Tên tài nguyên | |
| Xoá chế độ cài đặt Gmail | Tên chế độ cài đặt |
| Tên tài nguyên | |
| Thay đổi chế độ cài đặt Drive | Tên chế độ cài đặt |
| Giá trị mới | |
| Giá trị cũ | |
| Thay đổi chế độ cài đặt kiểm soát phiên | Giá trị mới |
| Giá trị cũ | |
|
Không có cột ngắt dòng |
| Bật/tắt các tính năng mới của ứng dụng | Giá trị mới |
Ví dụ
Đối với tất cả các điều kiện quy tắc như vậy được kết hợp bằng AND, chúng tôi sẽ xoá phần điều kiện có chứa sự kiện đang thay đổi. Điều này dẫn đến việc điều kiện cuối cùng được rút gọn thành một điều kiện duy nhất.
Với các điều kiện sau của quy tắc: Tên sự kiện LÀ Thay đổi chế độ cài đặt email VÀ Tên chế độ cài đặt LÀ abc
Quy tắc được di chuyển tự động sẽ trở thành: Tên sự kiện LÀ Thay đổi chế độ cài đặt email
Rủi ro: Tăng số lượng cảnh báo
Số lượng cảnh báo được kích hoạt sẽ tăng lên nếu bạn đang sử dụng các quy tắc có thông số ngắt trong điều kiện. Những quy tắc yêu cầu cả điều kiện 1 và 2 đều phải đúng để kích hoạt, giờ đây sẽ kích hoạt ngay cả khi chỉ có một điều kiện đúng. Ví dụ: nếu có một quy tắc kích hoạt khi chế độ cài đặt Gmail thay đổi cho một tên chế độ cài đặt cụ thể, thì quy tắc đó hiện kích hoạt cho tất cả các thay đổi về chế độ cài đặt Gmail.
Di chuyển điều kiện về sự kiện
| Tên hiển thị của sự kiện | Tình trạng hiện tại | Điều kiện mới |
|---|---|---|
| Tạo chế độ cài đặt email | Event IS Thay đổi chế độ cài đặt email | Event IS Thay đổi chế độ cài đặt ứng dụng AND Setting Application IS Gmail |
| Tạo chế độ cài đặt Gmail | Event IS Thay đổi chế độ cài đặt Gmail | Event IS Thay đổi chế độ cài đặt ứng dụng AND Setting Application IS Gmail |
| Tạo chế độ cài đặt Gmail | Event IS Tạo chế độ cài đặt Gmail | Event IS Tạo chế độ cài đặt ứng dụng AND Setting Application IS Gmail |
| Tạo chế độ cài đặt Gmail | Event IS Xoá chế độ cài đặt Gmail | Sự kiện LÀ Xoá chế độ cài đặt ứng dụng VÀ Ứng dụng cài đặt LÀ Gmail |
| Tạo chế độ cài đặt Drive | Event IS Thay đổi chế độ cài đặt Drive | (Event IS Change application setting OR Event IS Create application setting OR Event IS Delete application setting) AND Setting Application IS Drive and Docs. |
| Chuyển đổi tính năng mới cho ứng dụng | Event IS Bật/tắt chế độ Lựa chọn ưu tiên về các tính năng mới của ứng dụng | Event IS Bật/tắt chế độ Lựa chọn ưu tiên về các tính năng mới của ứng dụng |
| Đã chặn quyền truy cập vào API | Đã chặn quyền truy cập vào Event IS API | Event IS API Access Changed AND Old Value IS Unrestricted |
| Đã cho phép quyền truy cập vào API | Đã cho phép quyền truy cập vào API Event IS | Đã thay đổi quyền truy cập vào API Event IS VÀ Giá trị mới LÀ Không hạn chế |
| Đã thêm ứng dụng vào Danh sách chặn | Sự kiện LÀ Đã thêm ứng dụng vào Danh sách chặn | Event IS App Configuration Changed AND New Value IS Blocked |
| Đã thêm ứng dụng vào Danh sách hạn chế | Event IS App Added to Limited List (Sự kiện IS Ứng dụng được thêm vào Danh sách hạn chế) | Sự kiện LÀ Đã thay đổi cấu hình ứng dụng VÀ Giá trị mới LÀ Bị hạn chế |
| Đã thêm ứng dụng vào danh sách cho phép đáng tin cậy | Sự kiện IS Đã thêm ứng dụng vào danh sách cho phép đáng tin cậy | Event IS App Configuration Changed AND New Value IS Trusted |
| Ứng dụng được thêm vào danh sách phạm vi được tin tưởng theo giao thức OAuth | Đã thêm ứng dụng Event IS vào danh sách phạm vi được tin tưởng theo giao thức OAuth | Event IS App Configuration Changed AND New Value IS Specific Google data |
| Đã xoá ứng dụng khỏi Danh sách chặn | Event IS App Removed from Blocked List (Sự kiện IS Ứng dụng bị xoá khỏi Danh sách chặn) | Sự kiện LÀ Cấu hình ứng dụng đã thay đổi VÀ Giá trị cũ LÀ Bị chặn VÀ Giá trị mới LÀ Chưa được định cấu hình |
| Đã xoá ứng dụng khỏi Danh sách hạn chế | Event IS Ứng dụng bị xoá khỏi Danh sách hạn chế | Sự kiện LÀ Đã thay đổi cấu hình ứng dụng VÀ Giá trị cũ LÀ Bị hạn chế VÀ Giá trị mới LÀ Chưa được định cấu hình |
| Đã xoá ứng dụng khỏi danh sách cho phép đáng tin cậy | Event IS Đã xoá ứng dụng khỏi Danh sách cho phép đáng tin cậy | Event IS App Configuration Changed AND Old Value IS Trusted AND New Value IS Unconfigured |
| Ứng dụng bị xoá khỏi danh sách phạm vi được tin tưởng theo giao thức OAuth | Event IS Ứng dụng bị xoá khỏi danh sách phạm vi được tin tưởng theo giao thức OAuth | Sự kiện LÀ Đã thay đổi cấu hình ứng dụng VÀ Giá trị cũ LÀ Dữ liệu cụ thể trên Google VÀ Giá trị mới LÀ Chưa được định cấu hình |
| Ứng dụng thuộc danh sách những ứng dụng được miễn chính sách chặn quyền truy cập vào API | Sự kiện LÀ Ứng dụng thuộc danh sách những ứng dụng được miễn chính sách chặn quyền truy cập vào API | Sự kiện LÀ Đã thay đổi cấu hình ứng dụng VÀ Giá trị mới LÀ Đáng tin cậy và nằm trong danh sách cho phép đối với trường hợp ngoại lệ Quyền truy cập dựa trên bối cảnh |
| Ứng dụng không còn thuộc danh sách những ứng dụng được miễn chính sách chặn quyền truy cập vào API | Event IS Ứng dụng không còn thuộc danh sách những ứng dụng được miễn chính sách chặn quyền truy cập vào API | Sự kiện LÀ Đã thay đổi cấu hình ứng dụng VÀ Giá trị cũ LÀ Đáng tin cậy và nằm trong danh sách cho phép đối với trường hợp ngoại lệ về quyền truy cập dựa trên bối cảnh VÀ Giá trị mới LÀ Chưa được định cấu hình |
| Đã chặn toàn bộ quyền truy cập của API bên thứ ba | Sự kiện IS Đã chặn toàn bộ quyền truy cập của API bên thứ ba | Sự kiện LÀ Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình VÀ Giá trị mới LÀ Không cho phép |
| Đã bỏ chặn toàn bộ quyền truy cập của API bên thứ ba | Event IS Đã bỏ chặn toàn bộ quyền truy cập của API bên thứ ba | Event IS Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình AND New Value IS Cho phép |
| Chỉ cấp quyền truy cập của API bên thứ ba khi đăng nhập bằng Google | Sự kiện IS Chỉ cấp quyền truy cập của API bên thứ ba khi đăng nhập vào Google | Sự kiện LÀ Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình VÀ Giá trị mới LÀ Chỉ cho phép đăng nhập bằng Google |
| Đã chặn toàn bộ quyền truy cập của API bên thứ ba | Sự kiện IS Đã chặn toàn bộ quyền truy cập của API bên thứ ba | Event IS Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình đối với người dùng dưới 18 tuổi AND New Value IS Không cho phép |
| Chỉ cấp quyền truy cập của API bên thứ ba khi đăng nhập bằng Google | Sự kiện IS Chỉ cấp quyền truy cập của API bên thứ ba khi đăng nhập vào Google | Sự kiện LÀ Đã thay đổi quyền truy cập vào ứng dụng chưa được định cấu hình đối với người dùng dưới 18 tuổi VÀ Giá trị mới LÀ Chỉ cho phép đăng nhập bằng Google |