אדמינים יכולים להגדיר כללי פעילות במסוף Google Admin כדי לשלוח התראות או לבצע פעולות בתגובה לפעילות בדומיין. כללי פעילות עוזרים למנוע, לזהות ולתקן בעיות אבטחה במהירות וביעילות.
אפשר ליצור כללי פעילות מהכלי לחקירת אבטחה, מהדף "ביקורת וחקירה" או מהדף "כללים". הוראות ומידע נוסף זמינים במאמר יצירה וניהול של כללי פעילות.
הערה: אירועים בכללי דיווח קיימים הם אופציונליים, אבל כללי פעילות חדשים או עדכונים לכללים קיימים חייבים לכלול אירועים. כברירת מחדל, נשלחות עד חמש התראות בשעה.
ההרשאות שנדרשות כדי ליצור כללי פעילות ולראות אותם
כל המהדורות של Workspace
בכל המהדורות של Workspace אפשר ליצור כללי פעילות ששולחים התראות באופן אוטומטי על סמך אירועים. אדמינים יכולים ליצור כללי פעילות ולראות אותם בדף כללים.
כדי להשתמש בכללי פעילות, האדמינים צריכים את ההרשאות הבאות. לסופר-אדמינים יש את ההרשאות האלה כברירת מחדל, או שאפשר להוסיף אותן לתפקיד אדמין בהתאמה אישית.
- שירותים > מרכז האבטחה > כללי פעילות > הצגה
- שירותים > מרכז האבטחה > כללי פעילות > ניהול
הערה: כללי הדיווח הם עכשיו כללי פעילות. אדמינים שהייתה להם בעבר הרשאת דוחות קיבלו באופן אוטומטי את ההרשאות צפייה בכללי פעילות וניהול כללי פעילות.
מהדורות פרימיום של Workspace
אדמינים עם מהדורת פרימיום של Google Workspace (לדוגמה, Enterprise Plus) יכולים להשתמש בכלי לחקירת אבטחה, שכולל תכונות נוספות כמו כללי פעילות שמבצעים פעולות באופן אוטומטי על סמך ערכי סף.
כדי להשתמש בכלי לחקירת אבטחה, אתם צריכים להיות אדמינים עם הרשאות לכלי לחקירת אבטחה. כדי להשתמש בכללי פעילות, האדמינים צריכים גם את ההרשאות הבאות: לסופר-אדמינים יש את ההרשאות האלה כברירת מחדל, ואפשר גם להוסיף אותן לתפקיד אדמין בהתאמה אישית.
- שירותים > מרכז האבטחה > כללי פעילות > הצגה
- שירותים > מרכז האבטחה > כללי פעילות > ניהול
אפשר להקצות לאדמינים גישה מלאה ליצירת כללי פעילות לכל מקורות הנתונים, או להקצות להם גישה מפורטת למקורות נתונים ספציפיים. כדי להגדיר הרשאות למקורות נתונים ספציפיים, עוברים אל:
- שירותים > מרכז האבטחה > למשתמש הזה יש הרשאות אדמין מלאות במרכז האבטחה > ביקורת וחקירה > הצגה > מקור נתונים
פרטים נוספים על הגדרת הרשאות אדמין ליצירה ולצפייה בכללי פעילות זמינים במאמר הרשאות אדמין לכלי החקירה.
תמיכה במהדורות של Google Workspace
בטבלה הבאה מפורטות מהדורות Google Workspace שכוללות גישה לכללי פעילות ולתכונות:
| מהדורת Google Workspace | גישה לכללי פעילות | התראות | פעולות | ערכי סף |
|---|---|---|---|---|
| Frontline Plus, Enterprise Plus, Enterprise Essentials Plus, Education Plus, Chrome Enterprise Premium | לאדמינים יש גישה לכללי פעילות בכל מקורות הנתונים של אירועים ביומן, שיש להם את הרשאות האדמין הנדרשות עבורם* | ✔ | ✔ | ✔ |
| Cloud Identity Premium, Enterprise Standard |
לאדמינים יש גישה לכללי פעילות במקורות הנתונים הבאים, אם יש להם את הרשאות האדמין הנדרשות*:
|
✔ | ✔ | ✔ |
| Business Starter, Business Standard, Business Plus, Education Fundamentals, Education Standard, Enterprise Essentials | לאדמינים יש גישה לכללי פעילות בכל מקורות הנתונים של אירועים ביומן, שיש להם את הרשאות האדמין הנדרשות עבורם* | ✔ | ||
| Essentials Starter | אין גישה לכללי פעילות |
* הגישה למקור נתונים ליצירת כללי פעילות תלויה במהדורת Google Workspace שלכם ובהרשאות האדמין שיש לכם לתכונות ספציפיות במסוף Google Admin.
הערות
- אדמין עם הרשאות מוגדרות יכול ליצור כלל פעילות למקור נתונים מסוים רק אם יש לו את הרשאות האדמין הנדרשות למקור הנתונים הזה.
- אי אפשר ליצור כללי פעילות שמבוססים על מקורות נתונים במצב פעיל, כמו דפדפני Chrome, מכשירים, הודעות Gmail ומשתמשים. אפשר ליצור כללי פעילות רק על סמך מקורות נתונים של אירועים ביומן, לדוגמה, אירועים ביומן ה-Gmail או קובץ יומן במכשיר.