Просмотр и настройка системных правил

• Лимит на использование Gemini заканчивается – у пользователя скоро закончится лимит на использование Gemini для Workspace.
• Оповещение о сбое в работе сервисов Google – оповещения о новых, текущих и устраненных сбоях, информацию о которых можно найти на панели доступности сервисов (только в Google Workspace).
• Потенциальная угроза спуфинга сотрудника в Gmail – имя отправителя полученного сообщения присутствует в вашем каталоге Google Workspace, но письмо отправлено не из доменов или псевдонимов доменов компании.
• Утечка пароля – системы Google обнаружили, что учетные данные пользователя могли быть украдены, поэтому нужно сбросить его пароль.
• Пользователь добавлен – в домен был добавлен новый пользователь.
• Пользователь разблокирован – администратор отменил временную блокировку аккаунта пользователя.
• Подозрительные действия при входе в аккаунт – попытка входа отличается от стандартной (например, вход выполняется из другой страны).
• Обнаружено подозрительное письмо – пользователи в домене получили письма, которые они отметили как спам.
• Подозрительный программный вход – системы Google обнаружили подозрительные попытки входа, предпринятые приложениями или компьютерными программами.
• Аккаунт пользователя удален – аккаунт пользователя был удален из домена.
• Пользователю предоставлены права администратора – пользователю были предоставлены права администратора.
• Сообщения пользователей о фишинге – пользователи в домене получили письма, которые они отметили как фишинговые.
• Пользователь заблокирован администратором – администратор заблокировал пользователя.
• Аккаунт заблокирован (подозрительная активность) – аккаунт заблокирован, так как в нем были обнаружены признаки взлома.
• Аккаунт заблокирован (спам) – аккаунт заблокирован, так как в нем были обнаружены подозрительные действия, например распространение спама.
• Аккаунт заблокирован (распространение спама через службу ретрансляции) – аккаунт заблокирован, так как в нем были обнаружены подозрительные действия, например распространение спама через службу ретрансляции SMTP.
• Пользователь заблокирован (оповещение после проверки идентификационной информации Google) – аккаунт заблокирован, так как в нем были обнаружены подозрительные действия.
• Права администратора отозваны – у пользователя были отозваны права администратора.
• Пароль пользователя изменен – администратор изменил пароль пользователя.

Примечание. При внесении следующих изменений в правило может потребоваться до 24 часов, чтобы они вступили в силу: добавление нового пользователя, разблокировка или удаление пользователя, предоставление пользователю прав администратора, блокировка пользователя администратором, отзыв прав администратора и изменение пароля пользователя.

• Взлом устройства – содержит данные о потенциально взломанных устройствах в вашем домене.
• Подозрительное действие на устройстве – содержит сведения об изменении свойств устройства, например его идентификатора, серийного номера, информации о типе или производителе.

• Сбой журнала Exchange – сбои в работе функции ведения журнала Exchange, которая обеспечивает отправку сообщений от пользователей сервера Microsoft Exchange в архив Google Сейфа.
• Сообщение идентифицировано как вредоносное после доставки – письма, отмеченные как вредоносные и перенесенные в соответствующую категорию автоматически после доставки.
• Фишинговые письма в папках "Входящие" из-за проблем с белым списком – письма, которые были отмечены фильтрами Gmail как спам, но попали в папки "Входящие" пользователей из-за того, что настройки белого списка в консоли администратора Google переопределяют параметры спам-фильтров.
• Сообщение идентифицировано как фишинг после доставки – письма, отмеченные как фишинг и перенесенные в соответствующую категорию автоматически после доставки.
• Получатель с ограниченной пропускной способностью – большое количество входящих сообщений, которое может свидетельствовать об атаке злоумышленников или о неверно заданных настройках.
• Сбой смарт-хоста – если для входящих или исходящих сообщений настроен смарт-хост, то появление такого оповещения означает, что на один из его серверов не удается доставить большое количество писем.
• Внезапный рост количества сообщений о спаме – пользователи вашего домена отметили необычно большое количество писем от внешнего отправителя как спам.
• Сбой TLS – не удалось доставить электронные письма, для передачи которых нужен протокол Transport Layer Security (TLS).

• Настройки Календаря изменены (только в Google Workspace) – администратор изменил настройки Календаря в Google Workspace.
• Экспорт данных домена запущен – суперадминистратор вашего аккаунта Google начал экспорт данных из домена.
• Настройки Диска изменены (только в Google Workspace) – администратор изменил настройки Диска в Google Workspace.
• Настройки электронной почты изменены (только в Google Workspace) – администратор изменил настройки Gmail в Google Workspace.
• Настройки для мобильных устройств изменены – администратор изменил настройки управления мобильными устройствами.

Примечание. При внесении следующих изменений в правило может потребоваться до 24 часов, чтобы они вступили в силу: настройки Календаря, Диска, электронной почты и для мобильных устройств.

• Одобрение доступа – сотрудник Google запросил доступ к данным Google Workspace вашей организации.
• Обязательное служебное уведомление от Google – электронные письма, которые рассылаются основным администраторам при юридической необходимости или для продолжения работы продукта или сервиса.
• Google Operations – сведения о проблемах с безопасностью и конфиденциальностью в сервисах Google Workspace вашей организации.
• Атаки, финансируемые определенными государствами – предупреждения о потенциальных атаках хакеров, связанных с государственными органами.

Примечание. При изменении правила Google Operations нельзя удалить основного суперадминистратора из списка получателей уведомлений по электронной почте.