הצגה ועריכה של כללים בהגדרת המערכת

הגדרת התראות באימייל של האדמין על סמך כללי ברירת מחדל

כאדמינים של הארגון, אתם יכולים להשתמש בכללים שהוגדרו על ידי המערכת כדי לקבל התראות על פעילות ספציפית בדומיין, כמו ניסיון כניסה חשוד, מכשיר נייד שנפרץ או שינוי בהגדרות שבוצע על ידי אדמין אחר.

אתם לא יוצרים כללים שמוגדרים במערכת – אלה כללי ברירת מחדל שסופקו על ידי Google. בדף 'כללים' אפשר לראות ולערוך כללים שמוגדרים על ידי המערכת – לדוגמה, להפעיל או להשבית התראות, לשלוח התראות באימייל, לשלוח התראות למרכז ההתראות או לשנות את רמת החומרה (נמוכה, בינונית או גבוהה).

כל כלל שמוגדר על ידי המערכת כולל קבוצת תנאים שמוגדרת כברירת מחדל, ואתם מציינים אילו פעולות יתבצעו כשהתנאים יתקיימו. כלל הוא פשוט דרך להגיד: אם קורה x, צריך לבצע אוטומטית את הפעולה y.

הצגה ועריכה של כללים מוגדרים על ידי המערכת והתראות באימייל

  1. במסוף Google Admin, נכנסים לתפריט ואז כללים.

    כדי לעשות את זה, צריך הרשאות אדמין לצפייה בכללים להרשאות שיתוף.

  2. לוחצים על הוספת מסנן ובוחרים באפשרות סוג.
  3. מסמנים את התיבה בהגדרת המערכת.
  4. לוחצים על אישור.

    תוצג רשימה של כללים שהוגדרו על ידי המערכת.

  5. בוחרים אחד מהכללים מהרשימה על ידי לחיצה על השורה בטבלה של אותו כלל – לדוגמה, הכלל Device compromised (המכשיר נפרץ).

    בדף פרטי הכלל אפשר לראות את התנאים והפעולות של הכלל. לדוגמה, אפשר לוודא שההתראות באימייל מופעלות ולראות את הנמענים של ההתראות האלה.

  6. לוחצים על עריכת הכלל.

  7. לוחצים על הבא: הצגת התנאים.

  8. לוחצים על הבא: הוספת פעולות.

    בדף 'פעולות' אפשר לשנות את רמת החומרה של ההתראה לנמוכה, בינונית או גבוהה, לשלוח התראה למרכז ההתראות אם התנאים של הכלל מתקיימים, להגדיר התראות באימייל לאדמינים ולציין את הנמענים של ההתראות האלה.

  9. לוחצים על הבא: בדיקה.

  10. בודקים את פרטי הכלל המעודכנים ולוחצים על עדכון הכלל.

שימו לב:

  • בדף 'כללים', כלל מוגדר-מערכת מופיע כלא פעיל אם השבתתם את ההתראות לגבי הכלל הזה.
  • כשמפעילים התראה לגבי כלל, מקבלים אימייל בכל פעם שהתנאים של הכלל מתקיימים, עד 25 אימיילים תוך שעתיים.
  • אם אתם משתמשים בספק חיצוני של SSO, יכול להיות שחלק מההתראות יהיו מוגבלות או לא זמינות.
  • אפשר להגדיר כללים שמוגדרים על ידי המערכת רק לשליחת אימייל למשתמשים בדומיין הפנימי. עם זאת, אדמינים עדיין יכולים להגדיר התראות באימייל לגבי משתמשים מחוץ לארגון דרך קבוצות Google.

סוגים של התראות לאדמינים שמבוססים על כללים שהוגדרו על ידי המערכת

התראות על פעילות משתמש

  • כמעט הגעת למגבלת השימוש ב-Gemini – המשתמש מתקרב למגבלת השימוש ב-Gemini ל-Workspace.
  • התראה על הפסקת שירות באפליקציות – הפסקת שירות חדשה, מעודכנת או שטופלה בלוח הבקרה של הסטטוס (Google Workspace בלבד).
  • זיוף של עובד פוטנציאלי ב-Gmail – התקבלו הודעות נכנסות שבהן שם השולח מופיע בספרייה של Google Workspace, אבל כתובת האימייל שלו לא שייכת לדומיינים או לדומיינים החלופיים של החברה.
  • סיסמה שנחשפה – Google זיהתה פרטי כניסה שנפרצו, דבר שמחייב איפוס של סיסמת המשתמש.
  • משתמש חדש נוסף – משתמש חדש נוסף לדומיין.
  • משתמש מושעה הוחזר לפעילות – אדמין שחזר משתמש מושעה.
  • כניסה חשודה – Google זיהתה ניסיון כניסה שלא תואם את ההתנהגות הרגילה של משתמש, כמו כניסה ממיקום חריג.
  • הודעה חשודה שדווחה – משתמשים בדומיין שלכם קיבלו הודעות שהם סיווגו כספאם.
  • התחברות פרוגרמטית חשודה – Google זיהתה ניסיונות התחברות חשודים מאפליקציות או מתוכנות מחשב.
  • משתמש נמחק – משתמש נמחק מהדומיין.
  • הרשאת אדמין הוענקה למשתמש – למשתמש הוענקה הרשאת אדמין.
  • דיווח על פישינג על ידי משתמש: משתמשים בדומיין שלכם קיבלו הודעות שהם סיווגו כפישינג.
  • המשתמש הושעה (על ידי אדמין) – אדמין השעה משתמש.
  • המשתמש הושעה בגלל פעילות חשודה – Google השעתה חשבון של משתמש לאחר שזוהה סיכון אבטחה אפשרי.
  • המשתמש הושעה בגלל הפצת ספאם – Google זיהתה פעילות חשודה, כמו הפצת ספאם, ולכן השעתה את החשבון.
  • המשתמש הושעה בעקבות הפצת ספאם דרך שרת ממסר – Google זיהתה פעילות חשודה, כמו שליחת ספאם דרך שרת ממסר SMTP, ולכן השעתה את החשבון.
  • המשתמש הושעה (התראת זהות של Google) – Google זיהתה פעילות חשודה ולכן השעתה את החשבון.
  • הרשאת אדמין של המשתמש בוטלה – הרשאת אדמין של משתמש בוטלה.
  • סיסמת המשתמש השתנתה – אדמין שינה את הסיסמה של משתמש.

הערה: יכולות לעבור עד 24 שעות עד שהשינויים בכללים הבאים ייכנסו לתוקף: הוספת משתמש חדש, ביטול השעיה של משתמש, מחיקת משתמש, הענקת הרשאות אדמין למשתמש, השעיית משתמש (על ידי אדמין), ביטול הרשאות אדמין של משתמש ושינוי הסיסמה של משתמש.

התראות על פעילות במכשירים ניידים

  • מכשיר בסיכון – הצגת פרטים על המכשירים בדומיין שלכם שנכנסו למצב 'סיכון אבטחה'.
  • פעילות חשודה במכשיר – הצגת הפרטים כשמתעדכנים מאפייני המכשיר, כמו מזהה המכשיר, המספר הסידורי, סוג המכשיר או יצרן המכשיר.

התראות על פעילות באימייל (רק ב-Google Workspace)

  • כשל בהעברה של יומני Exchange – כשלים בהעברה של יומני Exchange שמבטיחה שתנועת הדואר שנוצרת על ידי משתמשים בשרת Microsoft Exchange, מועברת בצורה תקינה לארכיון ב-Google Vault.
  • זוהתה הודעה שמכילה תוכנה זדונית אחרי שנשלחה – הודעות שמזוהות כתוכנה זדונית אחרי שנשלחו ומסווגות מחדש באופן אוטומטי.
  • בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך – הודעות שהמסננים של Gmail סיווגו כספאם נשלחו לתיבות הדואר הנכנס של המשתמשים, בגלל שבמסוף Google Admin נקבעו הגדרות לרשימת היתרים שמבטלות את מסנני הספאם.
  • זוהתה הודעת פישינג אחרי שנשלחה – הודעות שמזוהות כפישינג אחרי שנשלחו ומסווגות מחדש באופן אוטומטי.
  • נמען שהוגדרה לו הגבלת אימיילים – שיעור גבוה של אימיילים נכנסים מרמז על מתקפה זדונית פוטנציאלית או על תצורה שגויה של הגדרות.
  • כשל בשרת חכם – אם הגדרתם שרת חכם לאימייל נכנס או יוצא, ההתראה הזו מודיעה לכם אם כמות גדולה של הודעות לא יכולה להימסר לאחד מהשרתים החכמים שלכם.
  • עלייה חדה בכמות הודעות הספאם המדווחות על ידי משתמשים – כמות גדולה מהרגיל של הודעות משולח שסווגו כספאם על ידי משתמשים.
  • כשל ב-TLS – אין אפשרות להעביר הודעות שמחייבות Transport Layer Security ‏ (TLS‏- אבטחה של שכבת התעבורה).

התראות על שינויים בהגדרות שבוצעו על ידי אדמינים אחרים

  • ההגדרות של יומן Google השתנו (Google Workspace בלבד) – אדמין שינה את ההגדרות של יומן Google ב-Google Workspace.
  • התחלת ייצוא נתונים מהדומיין – סופר-אדמין בחשבון Google שלך התחיל תהליך של ייצוא נתונים מהדומיין.
  • ההגדרות של Drive השתנו (רק ב-Google Workspace) – אדמין שינה את ההגדרות של Drive ב-Google Workspace.
  • ההגדרות של האימייל השתנו (Google Workspace בלבד) – אדמין שינה את ההגדרות של Gmail ב-Google Workspace.
  • ההגדרות לנייד השתנו – אדמין שינה את ההגדרות לניהול מכשירים ניידים.

הערה: יכול להיות שיחלפו עד 24 שעות לפני שהשינויים בכללים הבאים ייכנסו לתוקף: שינוי הגדרות היומן, שינוי הגדרות Drive, שינוי הגדרות האימייל ושינוי הגדרות הנייד.

התראות כלליות

  • אישורי גישה – חבר בצוות Google ביקש גישה לנתוני Google Workspace של הארגון.
  • הודעת שירות חיונית מ-Google – אימייל ששולחים לאדמינים הראשיים, שנדרש כדי להמשיך להשתמש במוצר או בשירות, או שכולל עדכון משפטי חשוב.
  • Google Operations – הצגת פרטים לגבי בעיות אבטחה ופרטיות שמשפיעות על שירותי Google Workspace הזמינים לכם.
  • תקיפות בגיבוי גורם ממשלתי – אזהרות לגבי תקיפות אפשריות בגיבוי גורם ממשלתי.

הערה: כשעורכים את הכלל של Google Operations, אי אפשר להסיר את הסופר-אדמין הראשי מרשימת הנמענים של ההתראות באימייל.

מצבי ברירת מחדל לכללים שמוגדרים על ידי המערכת

מספר כלל שמוגדר על ידי המערכת מצב ברירת מחדל
1 בקשה לאישורי גישה פעיל
2 אזהרה לגבי השעיית חשבון פעיל
3 פג התוקף של אישור ה-APNS פעיל
4 התוקף של אישור ה-APNS יפוג בקרוב פעיל
5 הגדרה של מופע Cloud SQL ב-App Maker פעיל
6 התראה על הפסקה זמנית בפעילות של Google Apps לא פעיל
7 הגדרות היומן השתנו לא פעיל
8 השירות 'הצפנה מצד הלקוח' לא זמין פעיל
9 זוהתה הפרה של התנאים וההגבלות מצד הלקוח פעיל
10 מכשיר בסיכון של פריצה פעיל
11 Directory Sync התבטל בגלל חריגה מסף אמצעי ההגנה פעיל
12 הופעל ייצוא נתונים מהדומיין פעיל
13 הגדרות Drive השתנו לא פעיל
14 הגדרות האימייל השתנו לא פעיל
15 כשל יומן Exchange לא פעיל
16 אפשרות לזיוף עובד ב-Gmail פעיל
17 הודעה חיונית של Google בנוגע לשירות – חיוב פעיל
18 הודעה חיונית של Google בנוגע לשירות – משפטי פעיל
19 הודעה חיונית של Google בנוגע לשירות – מוצר פעיל
20 הודעה חיונית של Google בנוגע לשירות – אבטחה פעיל
21 Google Operations פעיל
22 בעיית הגדרה ב-Google Voice פעיל
23 תקיפות בגיבוי גורם ממשלתי פעיל
24 סיסמה שדלפה פעיל
25 זוהתה הודעה שמכילה תוכנה זדונית אחרי שנשלחה פעיל
26 ההגדרות לנייד השתנו לא פעיל
27 משתמש חדש נוסף לא פעיל
28 בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך. פעיל
29 זוהתה הודעת פישינג אחרי שנשלחה פעיל
30 האדמין הראשי הוחלף פעיל
31 נמען שהוגדרה לו הגבלת קצב של יצירת בקשות פעיל
32 כשל Smarthost פעיל
33 עלייה חדה בכמות הודעות הספאם המדווחות על ידי משתמשים פעיל
34 פרופיל SSO נוסף פעיל
35 פרופיל SSO נמחק פעיל
36 פרופיל SSO עודכן פעיל
37 הסיסמה של הסופר-אדמין אופסה פעיל
38 משתמש מושעה הפך לפעיל לא פעיל
39 פעילות חשודה במכשיר פעיל
40 התחברות חשודה פעיל
41 דווחה הודעת Gmail חשודה פעיל
42 בוצעה התחברות פרוגרמטית חשודה פעיל
43 כשל TLS לא פעיל
44 המשתמש נמחק לא פעיל
45 הרשאת אדמין הוענקה למשתמש לא פעיל
46 המשתמש הושעה (התראת אימייל למנהל מערכת) לא פעיל
47 המשתמש הושעה (התראת זהות של Google) פעיל
48 המשתמש הושעה בגלל פעילות חשודה פעיל
49 המשתמש הושעה בגלל הפצת ספאם פעיל
50 המשתמש הושעה בעקבות הפצת ספאם דרך שרת ממסר פעיל
51 דיווח על פישינג על ידי משתמש פעיל
52 הרשאת אדמין של המשתמש בוטלה לא פעיל
53 סיסמת המשתמש השתנתה לא פעיל
54 היצירה של בקשת מחיקה מואצת של Vault התחילה פעיל


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.