Le regole di reporting sono regole personalizzate che consentono di configurare avvisi basati sui dati sugli eventi dei log (in precedenza chiamati "log di controllo") visualizzati nella pagina Controllo e indagine.
Per configurare una regola, devi impostarne le condizioni e specificare quali azioni eseguire quando queste condizioni sono soddisfatte. Una regola è semplicemente un modo per specificare che, se si verifica l'evento x, deve essere automaticamente eseguita l'azione y. Ad esempio, puoi impostare una regola di reporting per ricevere un avviso quando un utente rende visibile sul web un file di Drive. Puoi anche impostare la regola in modo da ricevere notifiche via email e avvisi nel Centro avvisi quando viene attivata.
Quando crei regole di reporting, tieni presente quanto segue:
- La possibilità di creare e visualizzare le regole di reporting dipende dalla versione di Google Workspace e dai privilegi amministrativi di cui disponi. Inoltre, le regole di reporting sono supportate solo per gli amministratori con un dominio. Solo gli amministratori con un dominio possono ricevere avvisi o email relativi alle regole di reporting. Per informazioni dettagliate, vai ad Accesso amministrativo alle regole di reporting e di attività.
- Invece di utilizzare le regole di reporting, gli amministratori delle versioni premium di Google Workspace, come Enterprise Plus, possono creare regole di attività più avanzate dallo strumento di indagine sulla sicurezza. Alcuni amministratori che utilizzano versioni premium possono creare regole di reporting, ma solo per origini dati specifiche. Per maggiori dettagli, vai ad Accesso amministrativo alle regole di reporting e di attività e Creare regole di attività con lo strumento di indagine.
- Se crei una nuova regola di reporting, gli avvisi del Centro avvisi per quella regola sono attivati per impostazione predefinita. Se vuoi attivare o disattivare un avviso per una regola di reporting esistente, puoi farlo dal Centro avvisi. Per le istruzioni, vai a Utilizzare le regole per attivare o disattivare gli avvisi.
- Quando crei o aggiorni una regola di reporting, l'applicazione della regola può richiedere fino a 24 ore.
Creare una regola di reporting
Puoi creare regole di reporting dalla pagina Regole della Console di amministrazione Google. Puoi configurare un massimo di 50 avvisi.
Segui questi passaggi:
- Nella home page della Console di amministrazione Google, fai clic su Regole
Crea regola Attività. - Inserisci un valore nel campo Nome regola (ad esempio, Condivisione dati esterna).
- Inserisci una descrizione (ad esempio, Invia una notifica in caso di condivisione di documenti all'esterno dell'azienda).
- Fai clic su Successivo: visualizza le condizioni.
- Scegli un'origine dati (ad esempio, Eventi del log di amministrazione).
- Fai clic su Aggiungi un filtro.
Scegli uno degli attributi per il filtro (ad esempio Attore, Tipo di dispositivo o Evento).
Nota:per un elenco completo degli attributi e delle relative descrizioni per ogni origine dati, vai a Origini dati per la pagina Controllo e indagine e scegli gli articoli del Centro assistenza dall'elenco delle origini dati.
Scegli un valore per il filtro (ad esempio il tipo di evento, come Trasferimento proprietà documento o l'indirizzo email dell'attore).
- Puoi aggiungere un solo valore per l'attributo. Ad esempio, l'attore può includere un solo utente. Per includere più valori, utilizza il Generatore di condizioni per aggiungere un operatore O, quindi aggiungi lo stesso attributo con un valore aggiuntivo.
- Puoi aggiungere più filtri alla regola facendo di nuovo clic su Aggiungi un filtro, scegliendo un attributo e inserendo un valore.
Fai clic su Successivo: aggiungi azioni.
Scegli se la regola deve attivare un avviso nel Centro avvisi.
Puoi scegliere il livello di gravità Alta, Media o Bassa. Puoi anche scegliere di inviare notifiche via email selezionando la casella Tutti i super amministratori o facendo clic su Aggiungi destinatari email per inviare email ad amministratori specifici quando viene attivata la regola.
Per esaminare o modificare i dettagli della regola, fai clic su Avanti: esamina.
Fai clic su Crea regola.
Nota:le regole di reporting non supportano le condizioni unite all'operatore OR. Quando imposti una regola di reporting, puoi utilizzare la scheda Generatore di condizioni, in cui i filtri sono rappresentati come condizioni con operatori AND. Puoi anche utilizzare la scheda Filtro per includere coppie di parametri e valori semplici per filtrare i risultati della ricerca.
Visualizzare e modificare le regole di reporting
Puoi visualizzare o modificare i dettagli della regola nella pagina Regole. Puoi anche visualizzare un elenco di tutte le regole che sono state create dagli amministratori nel tuo dominio.
Nella pagina Regole, puoi eseguire le seguenti azioni:
- Filtrare l'elenco delle regole facendo clic su Aggiungi un filtro.
- Visualizzare e modificare i dettagli di una regola facendo clic sulla regola.
- Elimina regole.
- Creare nuove regole.
Nota:per creare, visualizzare o modificare una regola di reporting, devi disporre del privilegio Report.
Notifiche email
Se configuri le notifiche via email per una regola, quando questa viene attivata vengono inviate email ai destinatari che hai specificato. La notifica via email contiene un riepilogo della regola che ha attivato l'avviso, in cui sono indicati il nome della regola, i dettagli della soglia, i dati di origine e altre informazioni. Gli amministratori che ricevono la notifica via email possono fare clic su Visualizza avviso per aprire la pagina dei dettagli nel Centro avvisi.
Tieni presente che le regole di reporting possono essere configurate per inviare email solo agli utenti di domini interni. Tuttavia, gli amministratori possono comunque configurare avvisi via email esterni tramite Google Gruppi.