כאדמינים של הארגון, אתם יכולים להשתמש בכללים שהוגדרו על ידי המערכת כדי לקבל התראות על פעילות ספציפית בדומיין, כמו ניסיון כניסה חשוד, מכשיר נייד שנפרץ או שינוי בהגדרות שבוצע על ידי אדמין אחר.
אתם לא יוצרים כללים שמוגדרים במערכת – אלה כללי ברירת מחדל שסופקו על ידי Google. בדף 'כללים' אפשר לראות ולערוך כללים שמוגדרים על ידי המערכת – לדוגמה, להפעיל או להשבית התראות, לשלוח התראות באימייל, לשלוח התראות למרכז ההתראות או לשנות את רמת החומרה (נמוכה, בינונית או גבוהה).
כל כלל שמוגדר על ידי המערכת כולל קבוצת תנאים שמוגדרת כברירת מחדל, ואתם מציינים אילו פעולות יתבצעו כשהתנאים יתקיימו. כלל הוא פשוט דרך להגיד: אם קורה x, צריך לבצע אוטומטית את הפעולה y.
הצגה ועריכה של כללים מוגדרים על ידי המערכת והתראות באימייל
-
במסוף Google Admin, נכנסים לתפריט
כללים.
כדי לעשות את זה, צריך הרשאות אדמין לצפייה בכללים להרשאות שיתוף.
- לוחצים על הוספת מסנן ובוחרים באפשרות סוג.
- מסמנים את התיבה בהגדרת המערכת.
לוחצים על אישור.
תוצג רשימה של כללים שהוגדרו על ידי המערכת.
בוחרים אחד מהכללים מהרשימה על ידי לחיצה על השורה בטבלה של אותו כלל – לדוגמה, הכלל Device compromised (המכשיר נפרץ).
בדף פרטי הכלל אפשר לראות את התנאים והפעולות של הכלל. לדוגמה, אפשר לוודא שההתראות באימייל מופעלות ולראות את הנמענים של ההתראות האלה.
לוחצים על עריכת הכלל.
לוחצים על הבא: הצגת התנאים.
לוחצים על הבא: הוספת פעולות.
בדף 'פעולות' אפשר לשנות את רמת החומרה של ההתראה לנמוכה, בינונית או גבוהה, לשלוח התראה למרכז ההתראות אם התנאים של הכלל מתקיימים, להגדיר התראות באימייל לאדמינים ולציין את הנמענים של ההתראות האלה.
לוחצים על הבא: בדיקה.
בודקים את פרטי הכלל המעודכנים ולוחצים על עדכון הכלל.
שימו לב:
- בדף 'כללים', כלל מוגדר-מערכת מופיע כלא פעיל אם השבתתם את ההתראות לגבי הכלל הזה.
- כשמפעילים התראה לגבי כלל, מקבלים אימייל בכל פעם שהתנאים של הכלל מתקיימים, עד 25 אימיילים תוך שעתיים.
- אם אתם משתמשים בספק חיצוני של SSO, יכול להיות שחלק מההתראות יהיו מוגבלות או לא זמינות.
- אפשר להגדיר כללים שמוגדרים על ידי המערכת רק לשליחת אימייל למשתמשים בדומיין הפנימי. עם זאת, אדמינים עדיין יכולים להגדיר התראות באימייל לגבי משתמשים מחוץ לארגון דרך קבוצות Google.
סוגים של התראות לאדמינים שמבוססים על כללים שהוגדרו על ידי המערכת
התראות על פעילות משתמש
- כמעט הגעת למגבלת השימוש ב-Gemini – המשתמש מתקרב למגבלת השימוש ב-Gemini ל-Workspace.
- התראה על הפסקת שירות באפליקציות – הפסקת שירות חדשה, מעודכנת או שטופלה בלוח הבקרה של הסטטוס (Google Workspace בלבד).
- זיוף של עובד פוטנציאלי ב-Gmail – התקבלו הודעות נכנסות שבהן שם השולח מופיע בספרייה של Google Workspace, אבל כתובת האימייל שלו לא שייכת לדומיינים או לדומיינים החלופיים של החברה.
- סיסמה שנחשפה – Google זיהתה פרטי כניסה שנפרצו, דבר שמחייב איפוס של סיסמת המשתמש.
- משתמש חדש נוסף – משתמש חדש נוסף לדומיין.
- משתמש מושעה הוחזר לפעילות – אדמין שחזר משתמש מושעה.
- כניסה חשודה – Google זיהתה ניסיון כניסה שלא תואם את ההתנהגות הרגילה של משתמש, כמו כניסה ממיקום חריג.
- הודעה חשודה שדווחה – משתמשים בדומיין שלכם קיבלו הודעות שהם סיווגו כספאם.
- התחברות פרוגרמטית חשודה – Google זיהתה ניסיונות התחברות חשודים מאפליקציות או מתוכנות מחשב.
- משתמש נמחק – משתמש נמחק מהדומיין.
- הרשאת אדמין הוענקה למשתמש – למשתמש הוענקה הרשאת אדמין.
- דיווח על פישינג על ידי משתמש: משתמשים בדומיין שלכם קיבלו הודעות שהם סיווגו כפישינג.
- המשתמש הושעה (על ידי אדמין) – אדמין השעה משתמש.
- המשתמש הושעה בגלל פעילות חשודה – Google השעתה חשבון של משתמש לאחר שזוהה סיכון אבטחה אפשרי.
- המשתמש הושעה בגלל הפצת ספאם – Google זיהתה פעילות חשודה, כמו הפצת ספאם, ולכן השעתה את החשבון.
- המשתמש הושעה בעקבות הפצת ספאם דרך שרת ממסר – Google זיהתה פעילות חשודה, כמו שליחת ספאם דרך שרת ממסר SMTP, ולכן השעתה את החשבון.
- המשתמש הושעה (התראת זהות של Google) – Google זיהתה פעילות חשודה ולכן השעתה את החשבון.
- הרשאת אדמין של המשתמש בוטלה – הרשאת אדמין של משתמש בוטלה.
- סיסמת המשתמש השתנתה – אדמין שינה את הסיסמה של משתמש.
הערה: יכולות לעבור עד 24 שעות עד שהשינויים בכללים הבאים ייכנסו לתוקף: הוספת משתמש חדש, ביטול השעיה של משתמש, מחיקת משתמש, הענקת הרשאות אדמין למשתמש, השעיית משתמש (על ידי אדמין), ביטול הרשאות אדמין של משתמש ושינוי הסיסמה של משתמש.
התראות על פעילות במכשירים ניידים
- מכשיר בסיכון – הצגת פרטים על המכשירים בדומיין שלכם שנכנסו למצב 'סיכון אבטחה'.
- פעילות חשודה במכשיר – הצגת הפרטים כשמתעדכנים מאפייני המכשיר, כמו מזהה המכשיר, המספר הסידורי, סוג המכשיר או יצרן המכשיר.
התראות על פעילות באימייל (רק ב-Google Workspace)
- כשל בהעברה של יומני Exchange – כשלים בהעברה של יומני Exchange שמבטיחה שתנועת הדואר שנוצרת על ידי משתמשים בשרת Microsoft Exchange, מועברת בצורה תקינה לארכיון ב-Google Vault.
- זוהתה הודעה שמכילה תוכנה זדונית אחרי שנשלחה – הודעות שמזוהות כתוכנה זדונית אחרי שנשלחו ומסווגות מחדש באופן אוטומטי.
- בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך – הודעות שהמסננים של Gmail סיווגו כספאם נשלחו לתיבות הדואר הנכנס של המשתמשים, בגלל שבמסוף Google Admin נקבעו הגדרות לרשימת היתרים שמבטלות את מסנני הספאם.
- זוהתה הודעת פישינג אחרי שנשלחה – הודעות שמזוהות כפישינג אחרי שנשלחו ומסווגות מחדש באופן אוטומטי.
- נמען שהוגדרה לו הגבלת אימיילים – שיעור גבוה של אימיילים נכנסים מרמז על מתקפה זדונית פוטנציאלית או על תצורה שגויה של הגדרות.
- כשל בשרת חכם – אם הגדרתם שרת חכם לאימייל נכנס או יוצא, ההתראה הזו מודיעה לכם אם כמות גדולה של הודעות לא יכולה להימסר לאחד מהשרתים החכמים שלכם.
- עלייה חדה בכמות הודעות הספאם המדווחות על ידי משתמשים – כמות גדולה מהרגיל של הודעות משולח שסווגו כספאם על ידי משתמשים.
- כשל ב-TLS – אין אפשרות להעביר הודעות שמחייבות Transport Layer Security (TLS- אבטחה של שכבת התעבורה).
התראות על שינויים בהגדרות שבוצעו על ידי אדמינים אחרים
- ההגדרות של יומן Google השתנו (Google Workspace בלבד) – אדמין שינה את ההגדרות של יומן Google ב-Google Workspace.
- התחלת ייצוא נתונים מהדומיין – סופר-אדמין בחשבון Google שלך התחיל תהליך של ייצוא נתונים מהדומיין.
- ההגדרות של Drive השתנו (רק ב-Google Workspace) – אדמין שינה את ההגדרות של Drive ב-Google Workspace.
- ההגדרות של האימייל השתנו (Google Workspace בלבד) – אדמין שינה את ההגדרות של Gmail ב-Google Workspace.
- ההגדרות לנייד השתנו – אדמין שינה את ההגדרות לניהול מכשירים ניידים.
הערה: יכול להיות שיחלפו עד 24 שעות לפני שהשינויים בכללים הבאים ייכנסו לתוקף: שינוי הגדרות היומן, שינוי הגדרות Drive, שינוי הגדרות האימייל ושינוי הגדרות הנייד.
התראות כלליות
- אישורי גישה – חבר בצוות Google ביקש גישה לנתוני Google Workspace של הארגון.
- הודעת שירות חיונית מ-Google – אימייל ששולחים לאדמינים הראשיים, שנדרש כדי להמשיך להשתמש במוצר או בשירות, או שכולל עדכון משפטי חשוב.
- Google Operations – הצגת פרטים לגבי בעיות אבטחה ופרטיות שמשפיעות על שירותי Google Workspace הזמינים לכם.
- תקיפות בגיבוי גורם ממשלתי – אזהרות לגבי תקיפות אפשריות בגיבוי גורם ממשלתי.
הערה: כשעורכים את הכלל של Google Operations, אי אפשר להסיר את הסופר-אדמין הראשי מרשימת הנמענים של ההתראות באימייל.
מצבי ברירת מחדל לכללים שמוגדרים על ידי המערכת
| מספר | כלל שמוגדר על ידי המערכת | מצב ברירת מחדל |
|---|---|---|
| 1 | בקשה לאישורי גישה | פעיל |
| 2 | אזהרה לגבי השעיית חשבון | פעיל |
| 3 | פג התוקף של אישור ה-APNS | פעיל |
| 4 | התוקף של אישור ה-APNS יפוג בקרוב | פעיל |
| 5 | הגדרה של מופע Cloud SQL ב-App Maker | פעיל |
| 6 | התראה על הפסקה זמנית בפעילות של Google Apps | לא פעיל |
| 7 | הגדרות היומן השתנו | לא פעיל |
| 8 | השירות 'הצפנה מצד הלקוח' לא זמין | פעיל |
| 9 | זוהתה הפרה של התנאים וההגבלות מצד הלקוח | פעיל |
| 10 | מכשיר בסיכון של פריצה | פעיל |
| 11 | Directory Sync התבטל בגלל חריגה מסף אמצעי ההגנה | פעיל |
| 12 | הופעל ייצוא נתונים מהדומיין | פעיל |
| 13 | הגדרות Drive השתנו | לא פעיל |
| 14 | הגדרות האימייל השתנו | לא פעיל |
| 15 | כשל יומן Exchange | לא פעיל |
| 16 | אפשרות לזיוף עובד ב-Gmail | פעיל |
| 17 | הודעה חיונית של Google בנוגע לשירות – חיוב | פעיל |
| 18 | הודעה חיונית של Google בנוגע לשירות – משפטי | פעיל |
| 19 | הודעה חיונית של Google בנוגע לשירות – מוצר | פעיל |
| 20 | הודעה חיונית של Google בנוגע לשירות – אבטחה | פעיל |
| 21 | Google Operations | פעיל |
| 22 | בעיית הגדרה ב-Google Voice | פעיל |
| 23 | תקיפות בגיבוי גורם ממשלתי | פעיל |
| 24 | סיסמה שדלפה | פעיל |
| 25 | זוהתה הודעה שמכילה תוכנה זדונית אחרי שנשלחה | פעיל |
| 26 | ההגדרות לנייד השתנו | לא פעיל |
| 27 | משתמש חדש נוסף | לא פעיל |
| 28 | בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך. | פעיל |
| 29 | זוהתה הודעת פישינג אחרי שנשלחה | פעיל |
| 30 | האדמין הראשי הוחלף | פעיל |
| 31 | נמען שהוגדרה לו הגבלת קצב של יצירת בקשות | פעיל |
| 32 | כשל Smarthost | פעיל |
| 33 | עלייה חדה בכמות הודעות הספאם המדווחות על ידי משתמשים | פעיל |
| 34 | פרופיל SSO נוסף | פעיל |
| 35 | פרופיל SSO נמחק | פעיל |
| 36 | פרופיל SSO עודכן | פעיל |
| 37 | הסיסמה של הסופר-אדמין אופסה | פעיל |
| 38 | משתמש מושעה הפך לפעיל | לא פעיל |
| 39 | פעילות חשודה במכשיר | פעיל |
| 40 | התחברות חשודה | פעיל |
| 41 | דווחה הודעת Gmail חשודה | פעיל |
| 42 | בוצעה התחברות פרוגרמטית חשודה | פעיל |
| 43 | כשל TLS | לא פעיל |
| 44 | המשתמש נמחק | לא פעיל |
| 45 | הרשאת אדמין הוענקה למשתמש | לא פעיל |
| 46 | המשתמש הושעה (התראת אימייל למנהל מערכת) | לא פעיל |
| 47 | המשתמש הושעה (התראת זהות של Google) | פעיל |
| 48 | המשתמש הושעה בגלל פעילות חשודה | פעיל |
| 49 | המשתמש הושעה בגלל הפצת ספאם | פעיל |
| 50 | המשתמש הושעה בעקבות הפצת ספאם דרך שרת ממסר | פעיל |
| 51 | דיווח על פישינג על ידי משתמש | פעיל |
| 52 | הרשאת אדמין של המשתמש בוטלה | לא פעיל |
| 53 | סיסמת המשתמש השתנתה | לא פעיל |
| 54 | היצירה של בקשת מחיקה מואצת של Vault התחילה | פעיל |
מאמרים קשורים
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.