אדמינים יכולים להגדיר כללים במסוף Google Admin. כדי להגדיר כלל, מגדירים תנאים לכלל ומציינים אילו פעולות צריך לבצע כשהתנאים מתקיימים. כלל הוא פשוט דרך להגיד: אם קורה x, באופן אוטומטי תבצע y.
לדוגמה:
- אפשר להגדיר כללים לקבלת התראות על פעילות ספציפית בדומיין, כמו ניסיון כניסה חשוד, מכשיר נייד שנפרץ או שינוי בהגדרות שבוצע על ידי אדמין אחר.
- אפשר להגדיר כללים באמצעות הכלי לחקירת אבטחה כדי להפוך לאוטומטיות פעולות שמתבצעות בתגובה לפעילות בדומיין.
- ליצור התראות בהתאמה אישית על סמך נתוני אירועים ביומן של הארגון.
סוגים של כללים והרשאות אדמין נדרשות
בדף 'כללים' אפשר לראות ולהגדיר כמה סוגים של כללים, כולל כללי פעילות, כללים להגנה על נתונים, כללים שהוגדרו על ידי המערכת וכללים להרשאות שיתוף
כללי פעילות
כללי פעילות הם כללים מותאמים אישית שנוצרים על ידי אדמינים.
- בכל המהדורות של Google Workspace אפשר:
- אפשר ליצור כללים שיוצרים התראות אוטומטיות על פעילות בארגון. לדוגמה, אתם יכולים להשתמש בכללי פעילות כדי ליצור ולנהל התראות מותאמות אישית על סמך נתוני אירועים ביומן של הארגון.
- אפשר לגשת לכללי פעילות מהדף כללים או מדיווח > ביקורת וחקירה > מקור נתונים.
- אדמינים עם מהדורת פרימיום של Workspace יכולים:
- אפשר גם ליצור כללים לאוטומציה של פעולות.
- אפשר גם לגשת לכללי פעילות מהכלי לחקירת אבטחה.
פרטים נוספים זמינים במאמר בנושא גישת אדמין לכללי פעילות.
כללי פעולה ב-ChromeOS
כללי פעולות ב-ChromeOS הם כללים מותאמים אישית שאדמין יוצר בדף הכללים. אתם יכולים להשתמש בכללים האלה כדי להגביל את המשתמשים מביצוע פעולות מוגדרות ב-ChromeOS, כמו העתקה או הדבקה של תוכן מכתובות URL ספציפיות, או חסימה של צילום מסך או שיתוף מסך מנקודות קצה בדומיין באמצעות Chrome.
היכולת שלכם ליצור כללי פעולה ב-ChromeOS ולצפות בהם תלויה במהדורת Google Workspace, בהרשאות האדמין שלכם ובמקור הנתונים. כדי ליצור או להציג כללי פעולה ב-ChromeOS, צריך את ההרשאות הבאות:
- שירותים > ניהול Chrome > הגדרות > ניהול הגדרות משתמש
כללי הגנה על נתונים
כללי הגנה על נתונים הם כללים מותאמים אישית שנוצרים על ידי אדמין בדף הכללים. אתם יכולים להשתמש בכללים האלה כדי לקבל התראה על פעילות ספציפית שקשורה לשימוש בקבצים ב-Drive בדומיין שלכם.
כדי ליצור או להציג כללים להגנה על נתונים, צריך את ההרשאות הבאות:
- DLP > קריאת כללי DLP
- DLP > ניהול כלל DLP
כללים בהגדרת המערכת
כללים שמוגדרים על ידי המערכת הם כללי ברירת מחדל ש-Google מספקת. אתם יכולים להשתמש בכללים האלה כדי לקבל התראה על פעילות ספציפית בדומיין.
כדי ליצור כללים שמוגדרים על ידי המערכת או כדי להציג אותם, צריך הרשאה לדוחות.
כללים להרשאות שיתוף
בעזרת כללים להרשאות שיתוף אפשר לקבוע עם מי המשתמשים ישתפו פעולה. אתם יכולים לקבוע עם מי המשתמשים יכולים לשתף קבצים ב-Drive, ממי הם יכולים לקבל קבצים ב-Drive, את מי אפשר להזמין למסמך ומי יכול להוסיף פריטים לתיקיות אחסון שיתופי.
כדי להבין אילו הרשאות אדמין צריך כדי לנהל כללים להרשאות שיתוף, אפשר לעיין במאמר יצירה וניהול של כללים להרשאות שיתוף ב-Drive.
יצירת כללים
כדי לגשת לדף 'כללים', עוברים לדף הבית של מסוף Admin ולוחצים על כללים. בדף שייפתח תוצג רשימה של הכללים השונים שהוגדרו לארגון. כדי לשנות את מה שמוצג בדף הזה, לוחצים על הוספת מסנן ואז מסננים לפי קריטריונים שונים כמו סוג הכלל, שם הכלל, סטטוס הכלל ועוד.
לפרטים נוספים ולהוראות מפורטות, אפשר לעבור למאמרים הבאים:
- יצירה וניהול של כללי פעילות
- גישת אדמין לכללי פעילות
- יצירת כללי הגנה על נתונים
- יצירה וניהול של כללי פעולה ב-ChromeOS
- איך רואים או עורכים כללים שהוגדרו על ידי המערכת
- איך יוצרים ומנהלים כללים להרשאות שיתוף ב-Drive
הערה: כשיוצרים כלל, אפשר גם להשתמש באחד מכרטיסי הכללים שמופיעים בחלק העליון של הדף. הכרטיסים מאפשרים לכם ליצור כללים חדשים על סמך דוגמאות נפוצות לתרחישי שימוש. אפשר גם להשתמש בכרטיסים כדי לבדוק כללים קיימים. באחד מכרטיסי הכללים, לוחצים על הצגת הרשימה כדי לראות רשימה של כללים קיימים, או על יצירת כלל כדי ליצור כלל חדש.
ניהול כללים
צפייה בדף 'כללים' ובפרטי הכלל
כדי לגשת לדף 'כללים', עוברים לדף הבית של מסוף Admin בכתובת admin.google.com ולוחצים על כללים. אחרי שתלחצו על האפשרות הזו, תוצג רשימה של הכללים השונים שהוגדרו לארגון. כדי לשנות את מה שמוצג בדף הזה, לוחצים על הוספת מסנן ואז מסננים לפי קריטריונים שונים כמו סוג הכלל, שם הכלל, סטטוס הכלל ועוד.
הערה: כדי למצוא בקלות את הכללים שאתם מחפשים, אתם יכולים למיין את העמודות בדף 'כללים'. הדף 'כללים' כולל את הפרטים הבאים לגבי כל כלל:
- שם – שם ותיאור של הכלל
- סטטוס – האם הכלל פעיל או לא פעיל
- סוג הכלל – מציין את סוג הכלל, כמו כלל פעילות, כלל להגנה על נתונים, כלל שהוגדר על ידי המערכת או כלל להרשאות שיתוף (פרטים נוספים מופיעים בקטע הבא)
- אפליקציה – האפליקציה שבה הכלל חל (לדוגמה, Drive, Chat ו-Gmail)
- פעולות – מציין את הפעולות שמופעלות אם התנאים של הכלל מתקיימים. לדוגמה, העברה להסגר של הודעה, סימון שלה כספאם, מחיקה של ההודעה או שליחת התראה באימייל
- התראות – מציין אם ההתראה מופעלת או מושבתת
- תאריך שינוי אחרון – התאריך והשעה שבהם הכלל נוצר או שבהם בוצעו שינויים בכלל.
צפייה בפרטי הכלל
מציבים את הסמן על שורה ולוחצים על סמל האפשרויות הנוספות . האפשרויות הזמינות תלויות בסוג הכלל.
בכלל שאינו כלל מערכת, אפשר:
- חקירת הכלל – חקירת כלל באמצעות הכלי לחקירת אבטחה.
- תצוגה מהירה – הצגת פרטים בסיסיים של הכלל.
- הצגת הכלל – הצגת כל הפרטים ועריכת הכלל.
- העתקת הכלל – העתקת הכלל.
- מחיקת הכלל – מחיקת הכלל.
לגבי כלל מערכת, אתם יכולים:
- הצגת הכלל – הצגת כל הפרטים ועריכת הכלל.
- איפוס הכלל – איפוס הכלל לתנאי ברירת המחדל שלו.
פרטים נוספים זמינים במאמר בנושא עבודה עם כללי DLP.
עריכת כללים
כדי לערוך כלל, לוחצים על שורה כלשהי בדף 'כללים' ועוברים לדף פרטי הכלל. בצד ימין של הדף, לוחצים על עריכת הכלל ופועלים לפי ההוראות באשף עריכת הכלל.
הערה: אי אפשר לערוך את המסננים של כלל. אפשר לערוך רק את הנמענים של ההתראה. כדי להשתמש במסננים שונים, צריך ליצור כלל חדש.
הורדת כללים מדף הכללים
בדף 'כללים' אפשר להוריד את פרטי הכלל לקובץ txt. קובץ ה-TXT יכלול את כל הכללים שקשורים לסוג כלל ספציפי.
- לוחצים על הורדה.
- בחלון פרטי הכלל בוחרים את סוג הכלל – לדוגמה, כלל להגנה על נתונים או כלל פעילות.
- לוחצים על הורדה.
התחלת חקירה מהדף 'כללים'
אם יש לכם גישה לכלי לחקירת אבטחה, אתם יכולים להתחיל חקירה כדי לנתח את התוצאות של הכללים שיצרתם. בדף 'כללים', לוחצים על 'חקירה' כדי להתחיל חקירה על סמך מקור הנתונים 'אירועים של רישום כללים'. אפשר גם להתחיל את אותה חקירה באמצעות הכלי לחקירה. פרטים נוספים והוראות מפורטות זמינים במאמר בנושא אירועים ביומן של כללים.