Là quản trị viên, bạn có thể thiết lập quy tắc hoạt động trong Bảng điều khiển dành cho quản trị viên của Google để gửi thông báo hoặc thực hiện hành động nhằm phản hồi hoạt động trong miền của mình. Hãy sử dụng quy tắc hoạt động để ngăn chặn, phát hiện và khắc phục các vấn đề về bảo mật một cách nhanh chóng và hiệu quả hơn.
Bạn có thể tạo quy tắc hoạt động từ công cụ điều tra bảo mật, trang Kiểm tra và điều tra hoặc từ trang Quy tắc. Để xem hướng dẫn và biết thêm thông tin, hãy chuyển đến bài viết Tạo và quản lý quy tắc hoạt động.
Lưu ý: Các sự kiện trong quy tắc báo cáo hiện có là không bắt buộc, nhưng quy tắc hoạt động mới hoặc các bản cập nhật cho quy tắc hiện có phải bao gồm các sự kiện. Theo mặc định, hệ thống sẽ gửi tối đa 5 cảnh báo mỗi giờ.
Các đặc quyền cần thiết để tạo và xem quy tắc hoạt động
Tất cả các phiên bản Workspace
Tất cả các phiên bản Workspace đều có thể tạo quy tắc hoạt động để tự động gửi thông báo dựa trên các sự kiện. Quản trị viên có thể tạo và xem quy tắc hoạt động trong trang Quy tắc.
Để sử dụng quy tắc hoạt động, quản trị viên cần có các quyền sau. Quản trị viên cấp cao có các đặc quyền này theo mặc định hoặc bạn có thể thêm các đặc quyền này vào một vai trò quản trị viên tuỳ chỉnh.
- Dịch vụ > Trung tâm bảo mật > Quy tắc hoạt động > Xem
- Dịch vụ > Trung tâm bảo mật > Quy tắc hoạt động > Quản lý
Lưu ý: Quy tắc báo cáo hiện là quy tắc hoạt động. Những quản trị viên trước đây có đặc quyền Báo cáo đã được tự động chỉ định Quyền xem quy tắc hoạt động và Quyền quản lý quy tắc hoạt động.
Các phiên bản Workspace cao cấp
Quản trị viên có phiên bản Google Workspace cao cấp (ví dụ: Enterprise Plus) có quyền truy cập vào công cụ điều tra bảo mật. Công cụ này có các tính năng bổ sung , chẳng hạn như quy tắc hoạt động tự động thực hiện các hành động dựa trên ngưỡng.
Để sử dụng công cụ điều tra bảo mật, bạn phải là quản trị viên có đặc quyền sử dụng công cụ điều tra bảo mật. Để sử dụng quy tắc hoạt động, quản trị viên cũng cần có các quyền sau. Quản trị viên cấp cao có các đặc quyền này theo mặc định hoặc bạn có thể thêm các đặc quyền này vào một vai trò quản trị viên tuỳ chỉnh.
- Dịch vụ > Trung tâm bảo mật > Quy tắc hoạt động > Xem
- Dịch vụ > Trung tâm bảo mật > Quy tắc hoạt động > Quản lý
Quản trị viên có thể được cấp quyền truy cập đầy đủ để tạo quy tắc hoạt động cho tất cả các nguồn dữ liệu hoặc được cấp quyền truy cập chi tiết cho các nguồn dữ liệu cụ thể. Để thiết lập đặc quyền cho các nguồn dữ liệu cụ thể, hãy chuyển đến:
- Dịch vụ > Trung tâm bảo mật > Người dùng này có toàn quyền quản trị đối với Trung tâm bảo mật > Kiểm tra và điều tra > Xem > Nguồn dữ liệu
Để biết thêm thông tin chi tiết về cách thiết lập đặc quyền của quản trị viên để tạo và xem quy tắc hoạt động, hãy chuyển đến bài viết Đặc quyền của quản trị viên đối với công cụ điều tra.
Hỗ trợ phiên bản Google Workspace
Biểu đồ sau đây cho biết những phiên bản Google Workspace cung cấp quyền truy cập vào các quy tắc và tính năng hoạt động:
| Phiên bản Google Workspace | Quyền truy cập vào quy tắc hoạt động | Thông báo | Thao tác | Ngưỡng |
|---|---|---|---|---|
| Frontline Plus, Enterprise Plus, Enterprise Essentials Plus, Education Plus, Chrome Enterprise Premium | Quản trị viên có quyền truy cập vào quy tắc hoạt động cho tất cả các nguồn dữ liệu sự kiện nhật ký mà họ có đặc quyền quản trị cần thiết* | ✔ | ✔ | ✔ |
| Cloud Identity Premium, Enterprise Standard |
Quản trị viên có quyền truy cập vào quy tắc hoạt động cho các nguồn dữ liệu sau đây nếu họ có đặc quyền quản trị cần thiết*:
|
✔ | ✔ | ✔ |
| Business Starter, Business Standard, Business Plus, Education Fundamentals, Education Standard, Enterprise Essentials | Quản trị viên có quyền truy cập vào quy tắc hoạt động cho tất cả các nguồn dữ liệu sự kiện nhật ký mà họ có đặc quyền quản trị cần thiết* | ✔ | ||
| Essentials Starter | Không có quyền truy cập vào quy tắc hoạt động |
* Quyền truy cập vào một nguồn dữ liệu để tạo quy tắc hoạt động phụ thuộc vào phiên bản Google Workspace và đặc quyền quản trị của bạn đối với các tính năng cụ thể trong Bảng điều khiển dành cho quản trị viên của Google.
Ghi chú
- Quản trị viên được uỷ quyền chỉ có thể tạo quy tắc hoạt động cho một nguồn dữ liệu nhất định nếu họ có đặc quyền quản trị cần thiết đối với nguồn dữ liệu đó.
- Bạn không thể tạo quy tắc hoạt động dựa trên các nguồn dữ liệu trạng thái trực tiếp như Trình duyệt Chrome, Thiết bị, Thông báo Gmail và Người dùng. Bạn chỉ có thể tạo quy tắc hoạt động dựa trên các nguồn dữ liệu sự kiện nhật ký, chẳng hạn như Sự kiện trong nhật ký Gmail hoặc Sự kiện trong nhật ký thiết bị.