Visa och redigera systemdefinierade regler

• Närmar sig Gemini-användningsgränsen — Användaren närmar sig en Gemini for Workspace -användningsgräns .
• Avisering om appavbrott – Nytt, uppdaterat eller löst avbrott på statusöversikten (endast Google Workspace).
• Potentiell förfalskning av Gmail-anställda – Inkommande meddelanden mottogs där avsändarens namn finns i din Google Workspace-katalog, men e-postmeddelandet kommer inte från ditt företags domäner eller domänalias.
• Läckt lösenord – Google upptäckte komprometterade inloggningsuppgifter som kräver en återställning av en användares lösenord.
• Ny användare tillagd — En ny användare har lagts till i domänen.
• Avstängd användare har aktiverats — En administratör har återställt en avstängd användare.
• Misstänkt inloggning – Google upptäckte ett inloggningsförsök som inte matchar en användares normala beteende, till exempel en inloggning från en ovanlig plats.
• Misstänkt meddelande rapporterat – Användare på din domän har fått meddelanden som de har klassificerat som skräppost.
• Misstänkt programmatisk inloggning — Google upptäckte misstänkta inloggningsförsök från appar eller datorprogram.
• Användare borttagen — En användare har tagits bort från domänen.
• Användare beviljad administratörsbehörighet — En användare har beviljats ​​administratörsbehörighet.
• Användarrapporterat nätfiske – Användare på din domän har fått meddelanden som de har klassificerat som nätfiske.
• Användare avstängd (av administratör) — En administratör har stängt av en användare.
• Användare avstängd på grund av misstänkt aktivitet — Google stängde av ett användares konto på grund av upptäckt av en potentiell intrångsattack.
• Användare avstängd för spam – Google upptäckte misstänkt aktivitet, till exempel spam, och stängde av kontot.
• Användare avstängd för spam via relä – Google upptäckte misstänkt aktivitet, till exempel spam via en SMTP-relätjänst, och stängde av kontot.
• Användare avstängd (Google-identitetsvarning) – Google upptäckte misstänkt aktivitet och stängde av kontot.
• Användarens administratörsbehörighet återkallad — En användares administratörsbehörighet har återkallats.
• Användarens lösenord har ändrats — En administratör har ändrat en användares lösenord.

Obs ! Det kan ta upp till 24 timmar innan ändringar i följande regler träder i kraft: Ny användare tillagd, Avstängd användare aktiv, Användare borttagen, Användare beviljad administratörsbehörighet, Användare avstängd (av administratör), Användarens administratörsbehörighet återkallad och Användarens lösenord ändrad.

• Enhet komprometterad – Ger information om enheter i din domän som har hamnat i ett komprometterat tillstånd.
• Misstänkt enhetsaktivitet – Ger information om enhetsegenskaper, såsom enhets-ID, serienummer, enhetstyp eller enhetstillverkare, har uppdaterats.

• Exchange-journalföringsfel — Fel med Exchange-journalföringen, som säkerställer att e-posttrafik som genereras av Microsoft Exchange-serveranvändare arkiveras korrekt i Google Vault.
• Meddelanden om skadlig kod upptäcktes efter leverans — Meddelanden som upptäcktes som skadlig kod efter leverans och som automatiskt omklassificerades.
• Nätfiske i inkorgar på grund av felaktig vitlista – Meddelanden som klassificeras som skräppost av Gmail-filter levereras till användarnas inkorgar på grund av godkännandelistinställningar i Googles administratörskonsol som åsidosätter skräppostfiltren.
• Nätfiskemeddelande upptäckt efter leverans — Meddelanden som upptäckts som nätfiske efter leverans och som automatiskt omklassificeras.
• Begränsad mottagare – En hög andel inkommande e-postmeddelanden som indikerar en potentiell skadlig attack eller felkonfigurerad inställning.
• Smarthost-fel — Om du konfigurerar en smart värd för inkommande eller utgående e-post informerar den här varningen dig om ett stort antal meddelanden inte kan levereras till en av dina smart host-servrar.
• Topp i användarrapporterad skräppost — En ovanligt hög volym meddelanden från en avsändare som användare har markerat som skräppost.
• TLS-fel — Meddelanden som kräver TLS (Transport Layer Security) kan inte levereras.

• Kalenderinställningar har ändrats (endast Google Workspace) – en administratör har ändrat inställningarna för Google Workspace-kalendern.
• Export av domändata har initierats – En avancerad administratör för ditt Google-konto har börjat exportera data från din domän.
• Drive-inställningar har ändrats (endast Google Workspace) – en administratör har ändrat Google Workspace Drive-inställningarna.
• E-postinställningar har ändrats (endast Google Workspace) – en administratör har ändrat Gmail-inställningarna för Google Workspace.
• Mobilinställningar ändrade — En administratör har ändrat inställningarna för mobilhantering.

Obs ! Det kan ta upp till 24 timmar innan ändringar i följande regler träder i kraft: Kalenderinställningar har ändrats, Drive-inställningar har ändrats, e-postinställningar har ändrats och Mobilinställningar har ändrats.

• Åtkomstgodkännanden – En Google-anställd har begärt åtkomst till din organisations Google Workspace-data.
• Obligatoriskt servicemeddelande från Google — E-postkommunikation till primära administratörer som är nödvändig för fortsatt användning av en produkt eller tjänst, eller som anses vara en nödvändig juridisk uppdatering.
• Google Operations – Ger information om säkerhets- och sekretessproblem som påverkar dina Google Workspace-tjänster.
• Regeringsstödda attacker — Varningar om potentiella regeringsstödda attacker.

Obs! När du redigerar Google Operations-regeln kan du inte ta bort den primära superadministratören från mottagarlistan för e-postmeddelanden.