Visa och redigera systemdefinierade regler

• Närmar sig användningsgränsen för Gemini – användaren närmar sig användningsgränsen för Gemini for Workspace.
• Varning om avbrott i appar – nytt, uppdaterat eller åtgärdat avbrott i statusöversikten (endast Google Workspace).
• Potentiell identitetsförfalskning i Gmail – inkommande meddelanden där en avsändares namn finns i din Google Workspace-katalog men e-posten inte kommer från företagets domäner eller domänalias.
• Läckt lösenord – Google har identifierat användaruppgifter som utsatts för intrång och som kräver en återställning av en användares lösenord.
• Ny användare har lagts till – en ny användare har lagts till på domänen.
• Avstängd användare aktiverad – en administratör har återställt en avstängd användare.
• Misstänkt inloggning – Google har identifierat ett inloggningsförsök som inte matchar en användares normala beteende, till exempel inloggning från en ovanlig plats.
• Misstänkt meddelande har rapporterats – användare på domänen har tagit emot meddelanden som de har klassificerat som skräppost.
• Misstänkt programmatisk inloggning – Google har identifierat misstänkta inloggningsförsök från appar eller datorprogram.
• Användaren har raderats – en användare har tagits bort från domänen.
• Användaren har fått administratörsbehörighet – en användare har fått administratörsbehörighet.
• Användarrapporterat nätfiske – användare på domänen har fått meddelanden som de har klassificerat som nätfiske.
• Användare avstängd (av administratör) – en administratör har stängt av en användare.
• Användaren har stängts av på grund av misstänkt aktivitet – Google har stängt av en användares konto på grund av eventuellt intrång.
• Användare avstängd på grund av skräppost – Google har upptäckt misstänkt aktivitet, som skräppost, och stängt av kontot.
• Användare avstängd på grund av skräppost via relä – Google har upptäckt misstänkt aktivitet, som skräppost, via en SMTP-relätjänst och stängt av kontot.
• Användare avstängd (Google-identitetsvarning) – Google har upptäckt misstänkt aktivitet och stängt av kontot.
• Användarens administratörsbehörighet har återkallats – en användares administratörsbehörighet har återkallats.
• Användarens lösenord har ändrats – en administratör har ändrat en användares lösenord.

Obs! Det kan ta upp till 24 timmar innan ändringar av följande regler träder i kraft: Ny användare har lagts till, Avstängd användare har aktiverats, Användare har raderats, Användare har beviljats administratörsbehörighet, Användare har stängts av (av administratör), Användarens administratörsbehörighet har återkallats och Användarens lösenord har ändrats.

• Enheten har utsatts för intrång – ger information om enheter på domänen som har utsatts för intrång.
• Misstänkt enhetsaktivitet – anger uppgifter om enhetsegenskaper som enhets-id, serienummer, typ av enhet eller enhetstillverkare har uppdaterats.

• Exchange-journalfel – fel med Exchange-journaler som säkerställer att e-posttrafik som genererats av Microsoft Exchange-serveranvändare arkiveras korrekt i Google Arkiv.
• Meddelande om skadlig kod har identifierats efter leverans – meddelanden som har identifierats som skadlig kod efter leverans och omklassificerats automatiskt.
• Nätfiske i inkorgar på grund av felaktig vitlista – meddelanden som har klassificerats som skräppost av Gmail-filtren som har levererats till användarnas inkorgar på grund av inställningarna för vitlista som åsidosätter skräppostfiltren i Googles administratörskonsol.
• Nätfiskemeddelande har identifierats efter leverans – meddelanden som identifierats som nätfiske efter leverans och omklassificeras automatiskt.
• Betygsätt begränsad mottagare – en hög volym av inkommande e-post som indikerar en potentiellt skadlig attack eller en felkonfigurerad inställning.
• Smarthost-fel – om du konfigurerar en smarthost för inkommande eller utgående e-post informerar den här varningen dig om det finns många meddelanden som inte kan levereras till en av dina smarthost-servrar.
• Ökat antal skräppostmeddelanden från användare – en ovanligt stor mängd meddelanden från en avsändare som användarna har markerat som skräppost.
• TLS-fel – meddelanden som kräver TLS (Transport Layer Security) kan inte levereras.

• Kalenderinställningarna har ändrats (enbart Google Workspace) – en administratör har ändrat kalenderinställningarna för Google Workspace.
• Export av domändata har initierats – en avancerad administratör för Google-kontot har börjat exportera data från din domän.
• Drive-inställningarna har ändrats (enbart Google Workspace) – en administratör har ändrat Drive-inställningarna för Google Workspace.
• E-postinställningarna har ändrats (enbart Google Workspace) – en administratör har ändrat Gmail-inställningarna för Google Workspace.
• Inställningar för mobil har ändrats – en administratör har ändrat inställningarna för mobilhantering.

Obs! Det kan ta upp till 24 timmar innan ändringar av följande regler träder i kraft: Kalenderinställningar har ändrats, Drive-inställningar har ändrats, E-postinställningar har ändrats och Mobilinställningar har ändrats.

• Åtkomstgodkännanden – en Google-medarbetare har begärt åtkomst till organisationens Google Workspace-data.
• Googles obligatoriska meddelande om tjänster — e-post till primära administratörer som krävs för fortsatt användning av en produkt eller tjänst, eller anses vara en nödvändig juridisk uppdatering.
• Google Operations – ger information om säkerhets- och sekretessproblem som påverkar dina Google Workspace-tjänster.
• Statligt understödda attacker – varningar om potentiella statligt understödda attacker.

Obs! När du redigerar Google Operations-regeln kan du inte ta bort den primära avancerade administratören från mottagarlistan för e-postaviseringar.