查看和修改系统指定的规则

• 即将达到 Gemini 的用量限额 - 用户即将达到 Gemini for Workspace 用量限额。
• 应用服务中断提醒 - 状态信息中心内提供的最新、已更新或已解决的服务中断信息（仅限 Google Workspace）。
• Gmail 检测到可能有人仿冒员工的电子邮件地址 - 所收到邮件的发件人名称在您的 Google Workspace 目录中，但邮件并非来自您公司的网域或网域别名。
• 密码泄露 - Google 检测到凭据遭到破解，要求重置用户密码。
• 已添加新用户 - 有人在网域中添加了新用户。
• 已暂停的用户被激活 - 管理员恢复了已暂停的用户。
• 可疑登录 - Google 检测到与用户平常的行为模式不符的登录尝试（例如在不常用的地点登录）。
• 举报的可疑邮件 - 您网域中的用户收到了被归为垃圾邮件的邮件。
• 通过程序化方式进行的可疑登录行为 - Google 检测到应用或计算机程序进行的可疑登录尝试。
• 用户被删除 - 有用户从您的网域中被删除。
• 用户被授予管理员权限 - 用户被授予了管理员权限。
• 用户举报的钓鱼式攻击 - 您网域中的用户收到了被归类为钓鱼式攻击的邮件。
• 用户被（管理员）暂停 - 管理员暂停了用户。
• 用户因可疑活动而被暂停 - Google 检测到盗用风险，因此已暂停相关用户的账号。
• 用户因发送垃圾内容而被暂停 - Google 检测到发送垃圾内容一类的可疑活动，并已暂停相关账号。
• 用户因通过中继服务发送垃圾内容而被暂停 - Google 检测到通过 SMTP 中继服务发送垃圾内容一类的可疑活动，并已暂停相关账号。
• 用户被暂停（Google Identity 提醒） - Google 检测到可疑活动，并已暂停相关账号。
• 用户的管理员权限被撤消 - 用户的管理员权限遭到撤消。
• 用户的密码被更改 - 管理员更改了用户的密码。

注意：对以下规则所做的更改最长可能需要 24 小时才能生效：已添加新用户、已暂停的用户被激活、用户被删除、用户被授予管理员权限、用户已被管理员暂停、用户的管理员权限被撤消以及用户密码被更改。

• 设备已破解 - 提供有关您网域中遭破解设备的详细信息。
• 可疑的设备活动 - 在设备属性（例如设备 ID、序列号、设备类型或设备制造商）更新时提供相关详细信息。

• Exchange 日记功能故障 - Exchange 日记功能发生故障。该功能可确保 Microsoft Exchange 服务器用户生成的所有电子邮件流量都在 Google 保险柜中正确归档。
• 送达后检测到的包含恶意软件的邮件 - 在送达后的邮件中检测到恶意软件，因此系统已自动将相应邮件重新分类。
• 不当白名单导致网上诱骗邮件进入收件箱 - Google 管理控制台中的许可名单设置会覆盖垃圾邮件过滤器，而由于许可名单设置不当，被 Gmail 过滤器归为垃圾邮件的邮件被递送至了用户的收件箱。
• 送达后检测到的网上诱骗邮件 - 在送达后的邮件中检测到网上诱骗内容，因此系统已自动将相应邮件重新分类。
• 速度受限制的收件人 - 收到电子邮件的频率过高，说明可能遭到了恶意攻击或设置有误。
• Smarthost 故障 - 如果您为传入或外发的邮件设置了智能主机，那么收到此提醒则表示有大量邮件无法递送到您的某个智能主机服务器。
• 用户举报的垃圾邮件数激增 - 用户将一位发件人发来的异常大量的邮件标为了垃圾邮件。
• 传输层安全协议 (TLS) 故障 - 要求使用传输层安全协议 (TLS) 的邮件无法递送。

• 日历设置被更改 （仅限 Google Workspace）- 一位管理员更改了 Google Workspace 日历设置。
• 已启动网域数据导出 - 您的 Google 账号的一位超级用户已开始导出您网域中的数据。
• 云端硬盘设置被更改 （仅限 Google Workspace）- 一位管理员更改了 Google Workspace 云端硬盘设置。
• 电子邮件设置被更改 （仅限 Google Workspace）- 一位管理员更改了 Google Workspace Gmail 设置。
• 移动设置被更改 - 一位管理员更改了移动设备管理设置。

注意：对以下规则所做的更改最长可能需要 24 小时才能生效：日历设置已更改、云端硬盘设置已更改、电子邮件设置已更改以及移动设置被更改。

• 访问权限审批 - 一位 Google 员工已请求访问贵组织的 Google Workspace 数据。
• Google 重要服务通告 - 发送给主管理员的电子邮件，比如，继续使用产品或服务时需要了解的信息，或必须知晓的法律更新内容。
• Google 运营 - 当影响您的 Google Workspace 服务的安全和隐私权问题出现时，提供相关详细信息。
• 受政府支持的攻击 - 出现潜在的受政府支持的攻击时显示的警告。

注意 ：修改“Google 运营”规则时，您无法从电子邮件通知的收件人列表中移除主超级用户。