Rekommenderade åtgärder: Agera som svar på varningar

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Plus. Jämför din utgåva

Som Google Workspace-administratör kan du skydda domänen bättre genom att snabbt vidta åtgärder som svar på många av varningarna i varningscentret. Du kan göra detta i avsnittet Rekommenderade åtgärder på sidan med varningsinformation.

Om du till exempel får en varning om potentiell identitetsförfalskning i Gmail för en medarbetare kan du öppna avsnittet Rekommenderade åtgärder och sedan klicka på Markera som nätfiske och flytta meddelanden till användarnas skräppostmappar. Du kan även blockera en enhet när du får en avisering om en enhet som utsatts för intrång.

Använda rekommenderade åtgärder

1. I Googles administratörskonsol går du till menyn Säkerhet Varningscenter.

   Öppna Varningscenter

   Kräver administratörsbehörighet för Varningscenter.

2. Klicka på ett av objekten på sidan för att öppna sidan Varningsinformation.
3. Klicka på den rekommenderade åtgärden i avsnittet Rekommenderad åtgärd, till exempel Radera meddelande eller Markera som nätfiske.

4. Ange en förklaring eller anledning till åtgärden och klicka sedan på åtgärden för att bekräfta den. Klicka till exempel på Radera meddelande eller Markera som nätfiske.

   Avsnittet nedan innehåller en fullständig lista över de rekommenderade åtgärder som är tillgängliga i varningscentret och de behörigheter som krävs.

Om information saknas i Gmail-aviseringar är de vanligaste orsakerna följande:

• Varningen genererades på grund av en användares skräppostklassificering. E-postadress till aktör kan till exempel saknas för varningen Användarrapporterat nätfiske. När information om aviseringen saknas kan rekommenderade åtgärder för aviseringen misslyckas och ett felmeddelande som lyder Något gick fel kan visas.
• Du har skapat en policy för dataregioner för att lagra data som omfattas på en specifik geografisk plats. I så fall tas uppgifter som kan kopplas till en specifik person (PII) bort från logghändelser i Gmail som används för att generera aviseringar i Gmail.

Varningar, rekommenderade åtgärder och obligatoriska behörigheter

Följande rekommenderade åtgärder är tillgängliga för vissa varningar i varningscentret:

• Markera som nätfiske – markera meddelandet som nätfiske som utlöste varningen.
• Radera meddelande – radera meddelandet som utlöste varningen.
• Karantänplacera meddelande – skicka meddelandet som utlöste varningen till karantän.
• Återställ meddelande – återställ felaktigt klassificerade e-postmeddelanden (markerade som skräppost eller karantänplacerade) till ursprungsmappen.
• Överklaga avstängning – överklaga en kontoavstängning som anges i varningen om kontoavstängning.
• Stäng av användare – stäng av användare som anges i varningen.
• Återställ användare – återställ användare som anges i varningen.
• Blockera enhet – blockera enheten som aktiverade varningen. Detta blockerar åtkomsten till Google Workspace-data på enheten tills du kan bekräfta att enheten är säker. Användaren har fortfarande åtkomst till Gmail, Kalender och kontakter via webbläsaren på en dator eller mobil enhet.

• Rensa konto – användarens konto- och Google Workspace-data raderas från enheten.

  Obs! Om du har konfigurerat offlineåtkomst till Google-konton för enheter i organisationen kan dessa konton inte rensas från offlineenheter. Mer information om att rensa konton från enheter finns i Ta bort företagsdata från en enhet.

Om du vill använda rekommenderade åtgärder i varningscentret behöver du behörigheter för utredningsverktyget. Avancerade administratörer har dessa behörigheter som standard eller också kan du lägga till dem i en anpassad administratörsroll. Anvisningar om hur du anger behörigheter finns i Administratörsbehörigheter för utredningsverktyget.

I tabellen nedan finns en lista över varningar som innehåller rekommenderade åtgärder och de behörigheter som krävs för varje varning.

Hur länge rekommenderade åtgärder är tillgängliga

Rekommenderade åtgärder är tillgängliga under en begränsad tid efter att en händelse har loggats. I tabellen nedan visas hur länge specifika rekommenderade åtgärder är tillgängliga. Du kan till exempel inte använda åtgärden Radera meddelande om händelsen som utlöste varningen inträffade för mer än 30 dagar sedan.