Regeln auf der Seite „Regeln“ erstellen und verwalten

Regeln zur Einrichtung von Benachrichtigungen und Aktionen verwenden

Als Administrator können Sie in der Admin-Konsole Regeln einrichten. Zum Konfigurieren einer Regel richten Sie Bedingungen ein und legen fest, welche Aktionen ausgeführt werden sollen, wenn sie erfüllt sind. Im Prinzip bedeutet eine Regel: Wenn x geschieht, soll automatisch y folgen.

Beispiel:

  • Sie können Regeln einrichten, um über bestimmte Aktivitäten in Ihrer Domain benachrichtigt zu werden, z. B. bei einem verdächtigen Anmeldeversuch, einem manipulierten Mobilgerät oder wenn ein anderer Administrator die Einstellungen ändert.
  • Es ist auch möglich, Regeln mit dem Sicherheitsprüftool einzurichten, um Aktionen zu automatisieren, die als Reaktion auf Aktivitäten in Ihrer Domain ausgeführt werden sollen.
  • Sie können benutzerdefinierte Benachrichtigungen auf Grundlage der Protokollereignisdaten Ihrer Organisation erstellen.

Regeltypen und erforderliche Administratorberechtigungen

Auf der Seite „Regeln“ lassen sich mehrere Regeltypen anzeigen und konfigurieren, darunter Aktivitätsregeln, Datenschutzregeln, systemdefinierte Regeln und Vertrauensregeln.

Aktivitätsregeln

Aktivitätsregeln sind benutzerdefinierte Regeln, die von Administratoren erstellt werden.

  • Alle Google Workspace-Versionen können:
    • Regeln erstellen, mit denen Benachrichtigungen zu Aktivitäten in Ihrer Organisation automatisiert werden. Sie können beispielsweise Aktivitätsregeln verwenden, um benutzerdefinierte Benachrichtigungen auf Grundlage der Protokollereignisdaten Ihrer Organisation zu erstellen und zu verwalten.
    • Aktivitätsregeln über die Seite Regeln oder über Berichterstellung > Audit und Prüfung > Datenquelle aufrufen.
  • Administratoren mit einer Premium-Version von Workspace können außerdem:
    • Regeln erstellen, mit denen Aktionen automatisiert werden.
    • Aktivitätsregeln über das Sicherheitsprüftool aufrufen.

Weitere Informationen finden Sie im Hilfeartikel Administratorzugriff auf Aktivitätsregeln.

Regeln für ChromeOS-Aktionen

ChromeOS-Aktionsregeln sind benutzerdefinierte Regeln, die von einem Administrator auf der Seite „Regeln“ erstellt werden. Mit diesen Regeln können Sie bestimmte ChromeOS-Aktionen für Nutzer einschränken, z. B. das Kopieren oder Einfügen von Inhalten von bestimmten URLs oder das Blockieren von Bildschirmaufnahmen oder Bildschirmfreigaben von Endpunkten in Ihrer Domain über Chrome.

Ob und wie Sie ChromeOS-Aktionsregeln erstellen und aufrufen können, hängt von Ihrer Google Workspace-Version, Ihren Administratorberechtigungen und der Datenquelle ab. Sie benötigen die folgenden Berechtigungen, um ChromeOS-Aktionsregeln zu erstellen oder aufzurufen:

  • „Dienste“ > „Chrome Management“ > „Einstellungen“ > „Einstellungen für verwaltete Nutzer“

Datenschutzregeln

Datenschutzregeln sind benutzerdefiniert und werden von einem Administrator auf der Seite „Regeln“ erstellt. Damit können Sie festlegen, dass Sie benachrichtigt werden, wenn für Drive-Dateien in Ihrer Domain bestimmte Aktionen ausgeführt wurden.

Sie benötigen die folgenden Berechtigungen, um Datenschutzregeln zu erstellen oder aufzurufen:

  • DLP > DLP-Regel ansehen
  • DLP > DLP-Regel verwalten

Systemdefinierte Regeln

Systemdefinierte Regeln sind Standardregeln von Google. Damit können Sie sich über bestimmte Aktivitäten in Ihrer Domain informieren lassen.

Sie benötigen die Berechtigung Berichte, um systemdefinierte Regeln zu erstellen oder aufzurufen.

Vertrauensregeln

Mit Vertrauensregeln können Sie besser steuern, mit wem Ihre Nutzer zusammenarbeiten. Sie können festlegen, für wen Ihre Nutzer Drive-Dateien freigeben und von wem sie Drive-Dateien erhalten dürfen, wer zu einem Dokument eingeladen werden darf und wer Dateien in geteilten Ablagen hinzufügen kann.

Weitere Informationen dazu, welche Administratorberechtigungen Sie zum Verwalten von Vertrauensregeln benötigen, finden Sie unter Vertrauensregeln für die Drive-Freigabe erstellen und verwalten.

Regeln erstellen

Öffnen Sie die Seite „Regeln“, indem Sie die Startseite der Admin-Konsole aufrufen und dort auf Regeln klicken. Auf der eingeblendeten Seite wird eine Liste der Regeln angezeigt, die für Ihre Organisation eingerichtet wurden. Sie können ändern, was auf dieser Seite angezeigt wird. Klicken Sie dazu auf Filter hinzufügen und filtern Sie dann nach verschiedenen Kriterien wie Regeltyp, Regelname oder Regelstatus.

Weitere Informationen und detaillierte Anleitungen finden Sie in den folgenden Artikeln:

Hinweis:Zum Erstellen einer Regel können Sie auch eine Regelkarte oben auf der Seite verwenden. Anhand dieser Karten lassen sich neue Regeln auf der Grundlage gängiger Anwendungsfälle erstellen. Außerdem können Sie damit die vorhandenen Regeln prüfen. Klicken Sie in einer Regelkarte auf Liste ansehen, um eine Liste der vorhandenen Regeln aufzurufen, oder klicken Sie auf Regel erstellen, um eine neue Regel zu erstellen.

Regeln verwalten

Seite „Regeln“ und Regeldetails aufrufen

Öffnen Sie die Seite „Regeln“, indem Sie die Startseite der Admin-Konsole unter admin.google.com aufrufen und dann auf Regeln klicken. Auf der eingeblendeten Seite wird eine Liste der Regeln angezeigt, die für Ihre Organisation eingerichtet wurden. Sie können ändern, was auf dieser Seite angezeigt wird. Klicken Sie dazu auf Filter hinzufügen und filtern Sie dann nach verschiedenen Kriterien wie Regeltyp, Regelname oder Regelstatus.

Hinweis:Um Regeln leichter zu finden, können Sie die Spalten auf der Seite „Regeln“ sortieren. Die Seite „Regeln“ enthält zu jeder Regel die folgenden Informationen:

  • Name: Name und Beschreibung der Regel
  • Status: Gibt an, ob eine Regel aktiv oder inaktiv ist
  • Regeltyp: Gibt den Regeltyp an, z. B. Aktivitätsregel, Datenschutzregel, systemdefinierte Regel oder Vertrauensregel. Weitere Informationen finden Sie im folgenden Abschnitt.
  • App: App, für die die Regel gilt, z. B. Drive, Chat und Gmail
  • Aktionen: Gibt die Aktionen an, die ausgelöst werden, wenn die Bedingungen einer Regel erfüllt sind, z. B. kann eine Nachricht unter Quarantäne gestellt, als Spam markiert oder gelöscht werden oder es kann eine E-Mail-Benachrichtigung gesendet werden
  • Benachrichtigungen: Gibt an, ob Benachrichtigungen aktiviert oder deaktiviert sind
  • Letzte Änderung: Datum und Uhrzeit der Erstellung der Regel oder der letzten Änderung

Regeldetails ansehen

Bewegen Sie den Mauszeiger auf eine Zeile und klicken Sie auf das Dreipunkt-Menü . Die verfügbaren Optionen hängen vom Regeltyp ab.

Bei einer nicht systembezogenen Regel haben Sie folgende Möglichkeiten:

  • Regel untersuchen: Untersuchen Sie eine Regel mit dem Sicherheitsprüftool.
  • Kurzübersicht: Hier werden grundlegende Regeldetails angezeigt.
  • Regel ansehen: Alle Details werden angezeigt und die Regel kann bearbeitet werden.
  • Regel kopieren: Kopiert die Regel.
  • Regel löschen: Die Regel wird gelöscht.

Bei einer Systemregel haben Sie folgende Möglichkeiten:

  • Regel ansehen: Alle Details werden angezeigt und die Regel kann bearbeitet werden.
  • Regel zurücksetzen: Die Regel wird auf die Standardbedingungen zurückgesetzt.

Weitere Informationen finden Sie unter DLP-Regeln verwenden.

Regeln bearbeiten

Sie können eine Regel auf der Seite Regeldetails bearbeiten. Klicken Sie dazu auf der Seite „Regeln“ auf die jeweilige Zeile. Klicken Sie links auf der Seite auf Regel bearbeiten und folgen Sie der Anleitung im Assistenten Regel bearbeiten.

Hinweis:Die Filter für eine Regel lassen sich nicht bearbeiten. Sie können nur die Empfänger der Benachrichtigung ändern. Wenn Sie andere Filter verwenden möchten, müssen Sie eine neue Regel erstellen.

Regeln auf der Seite „Regeln“ herunterladen

Auf der Seite „Regeln“ können Sie die Regeldetails als txt-Datei herunterladen. Die TXT-Datei enthält alle Regeln für einen bestimmten Regeltyp.

  1. Klicken Sie auf Herunterladen.
  2. Wählen Sie im Fenster Regeldetails den Regeltyp aus, z. B. Datenschutzregel oder Aktivitätsregel.
  3. Klicken Sie auf Herunterladen.

Prüfung auf der Seite „Regeln“ starten

Wenn Sie Zugriff auf das Sicherheitsprüftool haben, können Sie damit prüfen, zu welchen Ergebnissen die von Ihnen erstellten Regeln führen. Klicken Sie auf der Seite „Regeln“ auf „Untersuchen“, um eine Prüfung auf Grundlage der Datenquelle „Ereignisse im Regelprotokoll“ zu starten. Sie können diese Prüfung auch über das Prüftool ausführen. Weitere Informationen und Anleitungen finden Sie unter Regelprotokollereignisse.