Администратор может настраивать правила в консоли администратора Google. Для каждого правила нужно задать условия и указать, какие действия следует выполнять при соблюдении этих условий. Проще говоря, правило представляет собой инструкцию: если произошло событие А, нужно автоматически выполнить действие Б.
Пример:
- Вы можете настроить правила, чтобы получать уведомления об определенных действиях в вашем домене, например о подозрительных попытках входа, взломе мобильного устройства или изменениях в настройках, внесенных другими администраторами.
- С помощью инструмента "Анализ безопасности" можно настроить правила, которые позволяют автоматически реагировать на определенные действия в домене.
- Можно создать специальные оповещения на основе данных о событиях в журнале.
Типы правил и необходимые права администратора
На странице правил вы можете посмотреть и настроить различные типы правил, включая правила активности, правила защиты данных, системные правила и правила доверия.
Правила активности
Правила активности – это настраиваемые правила, которые создают администраторы.
- Во всех версиях Google Workspace можно:
- Создавать правила для автоматизации уведомлений о действиях в организации. Например, с помощью правил активности можно создавать специальные оповещения и управлять ими на основе данных о событиях из журнала организации.
- Чтобы перейти к правилам активности, откройте страницу Правила или выберите Отчеты > Аудит и анализ > источник данных.
- Администраторы с премиальной версией Workspace могут:
- Также создавать правила для автоматизации действий.
- Также получать доступ к правилам активности из инструмента "Анализ безопасности".
Подробнее о доступе с правами администратора к правилам активности…
Правила действий в ChromeOS
Правила действий в ChromeOS – это специальные правила, которые администратор домена создает на странице "Правила". С их помощью можно запретить пользователям выполнять определенные действия в ChromeOS, например копировать или вставлять контент из отдельных URL, записывать или демонстрировать экран из конечных точек в домене, используя Chrome.
Возможность создания и просмотра правил действий в ChromeOS зависит от используемой версии Google Workspace, ваших прав администратора и источника данных. Чтобы создать или посмотреть правила действий в ChromeOS, нужны следующие права:
- Сервисы > Управление Chrome > Настройки > Управление пользовательскими настройками
Правила защиты данных
Правила защиты данных – это специальные правила, которые администратор создает на странице "Правила". Эти правила позволяют получать оповещения об определенных действиях в домене, связанных с использованием файлов Диска.
Чтобы создавать и просматривать такие правила, требуются следующие права:
- DLP > Просмотр правила DLP;
- DLP > Управление правилом DLP.
Системные правила
Системные правила – правила по умолчанию, созданные в Google. Они позволяют вам получать оповещения об определенных действиях в домене.
Чтобы создавать и просматривать такие правила, требуется право Отчеты.
Правила доверия
Эти правила позволяют администраторам лучше контролировать совместную работу пользователей: с кем они могут обмениваться файлами на Диске, кого могут приглашать к работе над документом и кто может добавлять объекты на общие диски.
Сведения о том, какие права администратора необходимы для управления правилами доверия, приведены в статье Как создавать правила доверия для доступа к Диску и управлять ими.
Создание правил
Чтобы попасть на страницу "Правила", откройте главную страницу консоли администратора и нажмите Правила. На этой странице приведен список правил, заданных для вашей организации. Чтобы изменить показанные на этой странице элементы, нажмите Добавить фильтр, а затем отфильтруйте список по разным критериям, таким как тип правила, название правила, статус правила и другим.
Подробные сведения и пошаговые инструкции приведены в следующих статьях:
- Как создавать правила активности
- Доступ с правами администратора к правилам активности
- Как создать правило защиты данных
- Как создавать правила действий в ChromeOS и управлять ими
- Просмотр и настройка системных правил
- Как создавать правила доверия для доступа к Диску и управлять ими
Примечание. При создании правила можно также нажать на одну из нескольких карточек правил в верхней части страницы, чтобы создать новое правило на основе распространенных вариантов использования. С помощью карточек также можно проверять существующие правила. На карточке правила нажмите Посмотреть список, чтобы увидеть все существующие правила, или нажмите Создать правило.
Управление правилами
Просмотр страницы "Правила" и сведений о правилах
Чтобы попасть на страницу "Правила", перейдите на главную страницу консоли администратора по адресу admin.google.com и нажмите Правила. На этой странице приведен список правил, заданных для вашей организации. Чтобы изменить показанные на этой странице элементы, нажмите Добавить фильтр, а затем отфильтруйте список по разным критериям, таким как тип правила, название правила, статус правила и другим.
Примечание. Чтобы быстрее находить нужные правила, отсортируйте столбцы на странице "Правила". На странице "Правила" приведена следующая информация о каждом из правил:
- Название и описание правила.
- Статус – правило может быть активно или неактивно.
- Тип правила, например правило активности, правило защиты данных, системное правило или правило доверия. Подробную информацию о типах правил можно найти в следующем разделе.
- Приложение, где применяется правило (например, Диск, Chat и Gmail)
- Действия, которые активируются при соблюдении указанных для правила условий. Примеры действий: отправить сообщение в карантин, пометить его как спам, удалить сообщение или отправить уведомление по электронной почте.
- Оповещения, которые могут быть включены или выключены.
- Последнее изменение – дата и время создания или последнего изменения правила.
Как посмотреть сведения о правиле
Выберите строку и нажмите "Ещё" 
. Доступные варианты зависят от Типа правила.
Если правило не является системным, доступны такие команды:
- Проанализировать правило (с помощью инструмента "Анализ безопасности")
- Сводка (показать основную информацию правила)
- Посмотреть правило (показать всю информацию и изменить правило)
- Копировать правило
- Удалить правило
Для системного правила доступны следующие команды:
- Посмотреть правило (показать всю информацию и изменить правило)
- Сбросить настройки правила (восстановить условия правила по умолчанию)
Подробнее о том, как работать с правилами DLP…
Как изменить правило
Правило можно изменить на странице Информация о правиле. Чтобы открыть ее, нажмите на нужную строку на странице "Правила". Нажмите Изменить правило в левой части страницы и следуйте инструкциям мастера.
Примечание. Изменять фильтры правила нельзя. Можно менять только получателей оповещений. Чтобы использовать другие фильтры, необходимо создать новое правило.
Как скачать правила со страницы правил
На странице "Правила" можно скачать подробную информацию о правилах в виде TXT-файла. В нем будут все правила выбранного вами типа.
- Нажмите Скачать.
- В окне Информация о правиле выберите тип правила, например Правило защиты данных или Правило действий.
- Нажмите Скачать.
Как начать анализ на странице "Правила"
Если у вас есть доступ к инструменту "Анализ безопасности", вы сможете провести анализ, чтобы изучить показатели и результаты работы созданного вами правила. На странице "Правила" нажмите "Проверить", чтобы начать анализ на основе данных из источника "События журнала правил". Вы также можете провести такой же анализ в инструменте "Анализ безопасности" Подробные сведения и инструкции приведены в статье События журнала правил.