Güvenlik incelemesi aracında arama yaptıktan sonra aramanızı temel alan çeşitli işlemler gerçekleştirebilirsiniz. Örneğin, Gmail günlüğü etkinliklerine dayalı bir arama yapabilir ve ardından belirli iletileri silmek, spam veya kimlik avı olarak işaretlemek, karantinaya ya da kullanıcıların gelen kutularına göndermek için aracı kullanabilirsiniz.
Güvenlik incelemesi aracında yapabileceğiniz birçok işlemle ilgili ayrıntılar ve talimatlar için aşağıdaki bölümlere bakın.
Not:
- Kullanılabilir veri kaynakları, Google Workspace sürümünüze bağlı olarak değişiklik gösterir.
- Kuruluşunuzdaki yöneticiler, arama sonuçlarıyla ilgili işlem yapmadan önce gerekçe metni girerek işlemlerinin nedenlerini kaydedebilir. Süper yöneticiyseniz güvenlik incelemesi aracının ayarlarını düzenleyerek bu seçeneği etkinleştirebilirsiniz. Talimatlar için İncelemeleriniz için ayarları yapılandırma başlıklı makaleye gidin.
- Aramanızın tarih aralığını daraltırsanız sonuçlarınız inceleme aracında daha kısa bir süre içinde görünür. Örneğin, aramayı geçen hafta gerçekleşen etkinlikler için daraltırsanız sorgudan, kısa bir süre zarfıyla sınırlandırmadığınız bir aramaya kıyasla daha hızlı sonuç alırsınız.
- Toplu işlem gerçekleştirilirken zaman aşımı olursa aramanın tarih aralığını daraltıp yeniden deneyin.
Güvenlik incelemesi aracındaki işlem türleri
Cihazlarla ilgili işlemler
Cihazlar veya Cihaz günlüğü etkinliklerine dayalı bir arama gerçekleştirdiğinizde, arama sonuçlarında cihazları seçebilir ve ardından, aşağıdaki işlemleri gerçekleştirebilirsiniz:
- Cihazı onayla: Cihazı onaylar. Cihaz aktivasyonunu etkinleştir seçeneğini belirlediyseniz, cihaz aktivasyonu ayarının etkinleştirilmesinden sonra kaydedilen cihazların alanınızla senkronize edilmeye başlayabilmesi için, bu cihazların onaylanması gerekir. Cihaz etkinleştirme, cihaz kullanıcısını Google Workspace ile senkronize olmak için Device Policy uygulamasını yüklemeye zorlar.
- Cihazı engelleme: Cihazdaki Google Workspace verilerine (Gmail, Takvim ve Kişiler) erişimi engeller. Kullanıcı Gmail, Takvim ve kişilerine bir masaüstü bilgisayardan veya mobil tarayıcıdan erişmeye devam edebilir.
- Yönetici hesabını temizleme: Yalnızca Google Workspace verilerini cihazdan uzaktan temizler. Ayrıntılar için Mobil cihazdaki kurumsal verileri kaldırma başlıklı makaleyi inceleyin.
- Cihazı uzaktan sil: Cihazdaki tüm verileri uzaktan siler. Ayrıntılar için Mobil cihazdaki kurumsal verileri kaldırma başlıklı makaleyi inceleyin.
- Cihazı uzaktan silme işlemini iptal et: Cihazı uzaktan silme işlemini iptal eder.
Drive günlüğü etkinlikleriyle ilgili işlemler
Drive günlüğü etkinliklerini temel alan bir arama gerçekleştirdiğinizde, arama sonuçlarında dosyaları seçebilir, bu dosyaların izinlerini denetleyebilir ve daha pek çok işlem yapabilirsiniz.
Aşağıdakileri yapın:
- Güvenlik incelemesi aracında Drive günlüğü etkinliklerine dayalı bir arama çalıştırdıktan sonra, arama sonuçlarında ilgili dosyaların kutularını işaretleyin.
- İzinler sayfasını açmak için İşlemler
Dosya İzinlerini Denetle'yi tıklayın.
Varsayılan olarak görüntülenen Dosyalar sekmesi, arama sonuçlarınızda yer alan dosyaları gösterir. Bu bölümde söz konusu dosyalara erişimi yönetebilirsiniz. Ortak Drive dosyaları bu görünümde kullanılamaz. - Dosyalara erişimi olan kullanıcıları ve grupları görüntülemek için Kişiler'i tıklayın.
Bu listedeki kişilerin, arama sonuçlarınızdaki öğelerin bir veya daha fazlasına erişimi vardır. Kişilerin (kullanıcılar ve gruplar) erişimini yönetmek için bu görünümü kullanın. - Seçilen dosyalardaki bağlantı paylaşımı ayarlarını görüntülemek veya değiştirmek için Bağlantılar'ı tıklayın.
- Daha fazla kullanıcıya dosya erişimi vermek istiyorsanız Kullanıcı Ekle'yi tıklayın. Virgülle ayrılmış bir listeyle birden fazla kullanıcı ekleyebilir ve eklediğiniz kullanıcılar için erişim düzeyini seçebilirsiniz.
Not: Ortak Drive sekmesindeki işlemler için yalnızca ortak Drive'daki dosyalara erişimi düzenleyebilirsiniz. Ortak Drive'ın dışındaki dosyalar bu sekmede görünmez. - Kaydetmeden önce değişikliklerinizi incelemek için Beklemedeki Değişiklikler'i tıklayın.
Ortak Drive'larla ilgili işlemler
Güvenlik Araştırma Aracı Drive'ı Güncelleme veya Silme ayrıcalığınız varsa ortak Drive'ları ve ortak Drive'lardaki dosyaları da değiştirebilirsiniz:
- Ortak Drive üyesinin erişim düzeyini değiştirebilir, kaldırabilir veya ekleyebilirsiniz.
- Kullanıcılar için doğrudan ortak Drive'daki bir dosyaya veya dosyalara verilen erişimi değiştirebilir, kaldırabilir veya ekleyebilirsiniz.
Not: Google Drive, klasörlerin paylaşımını değiştirmenize ve klasör sahipliğini değiştirmenize olanak tanır ancak güvenlik incelemesi aracı, yöneticilerin bu işlemleri yapmasına izin vermez.
Gmail iletileri ve Gmail günlük etkinlikleriyle ilgili işlemler
Gmail iletilerini veya Gmail günlüğü etkinliklerini temel alan bir arama yaptığınızda arama sonuçlarında iletileri seçebilir ve ardından aşağıdaki işlemleri gerçekleştirebilirsiniz (Yapılabilecek işlemler yalnızca Gmail'deki iletiler için geçerlidir ve Google Gruplar'daki iletileri etkilemez):
- Başlığı görüntüleme
- İletileri gösterme
- İletileri silme
- İletileri geri yükleme
- İletiyi spam olarak işaretleme
- İletiyi kimlik avı olarak işaretleme
- İletiyi gelen kutusuna gönderme (spam veya kimlik avı sınıflandırmasını da kaldırır)
- İletiyi karantinaya gönder (iletiler varsayılan karantinaya gönderilir)
Önemli: Karantinaya gönderilen iletiler, Apps Kasası saklama politikanız tetiklendiğinde otomatik olarak silinir. Bu nedenle, bu iletiler Apps Kasası saklama politikanızdan daha eskiyse karantinaya gönderilmek yerine silinir. Varsayılan saklama süresi, e-postanın ilk gönderildiği veya alındığı tarihten 30 gün sonrası olarak ayarlanır. Özel saklama kuralları belirlemek için de Apps Kasası'nı kullanabilirsiniz.
Örneğin, bir kullanıcının gelen kutusuna ileti göndermek için:
- İnceleme aracında aramanızı gerçekleştirdikten sonra, arama sonuçlarında ilgili iletilerin kutularını işaretleyin.
- İşlemler'i tıklayın.
- İletiyi gelen kutusuna gönder seçeneğini belirleyin.
- Onaylamak için Gelen Kutusuna Gönder seçeneğini tıklayın.
- İşlemin sonucunu görmek için sayfanın en altındaki Görüntüle'yi tıklayın.
Sonuç sütununda işlemin durumunu görebilirsiniz. Örneğin, İleti başarıyla gelen kutusuna gönderildi.
Not: Gmail ileti içeriklerini de görüntüleyebilirsiniz. Ayrıntılı bilgi için Gmail ileti içeriğini görüntüleme başlıklı makaleyi inceleyin.
Kullanıcılara yönelik işlemler
Kullanıcılara dayalı bir arama gerçekleştirdiğinizde, arama sonuçlarında kullanıcıları seçebilir ve ardından aşağıdaki işlemleri gerçekleştirebilirsiniz:
- Kullanıcıyı geri yükleme
- Kullanıcıyı askıya alma
Örneğin, arama sonuçlarında belirli kullanıcıları askıya almak için aşağıdakileri yapın:
- İnceleme aracında aramanızı gerçekleştirdikten sonra, arama sonuçlarında ilgili kullanıcılar için kutuları işaretleyin.
- İşlemler'i tıklayın.
- Kullanıcıyı askıya al'ı seçin.
- Onaylamak için Kullanıcıları askıya al seçeneğini tıklayın.
Kullanıcıları geri yüklemek için benzer adımları uygulayabilirsiniz.
Kullanıcı günlüğü etkinlikleri için işlemler
Kullanıcı günlüğü etkinliklerine dayalı bir arama gerçekleştirdiğinizde, arama sonuçlarında kullanıcıları seçebilir ve ardından aşağıdaki işlemleri gerçekleştirebilirsiniz:
- Şifre değiştirmeye zorlama
- Kullanıcıyı geri yükleme
- Kullanıcıyı askıya alma
Örneğin, arama sonuçlarında belirli kullanıcıları askıya almak için aşağıdakileri yapın:
- İnceleme aracında aramanızı gerçekleştirdikten sonra, arama sonuçlarında ilgili kullanıcılar için kutuları işaretleyin.
- İşlemler'i tıklayın.
- Kullanıcıyı askıya al'ı seçin.
- Onaylamak için Kullanıcıları askıya al seçeneğini tıklayın.
Kullanıcıları geri yüklemek için benzer adımları uygulayabilirsiniz.
Ajanların veri erişimini duraklat
Google Workspace Studio akışı aracısının veri erişimini duraklattığınızda aracı çalışmaya devam eder ancak Google verilerine erişimi, tekrar etkinleştirilene kadar geçici olarak engellenir. Google verilerine erişim olmaması, Studio akışı etkinlik günlüğünde hatalara neden olur.
Ayrıca, aracıların veri erişimini otomatik olarak duraklatan bir etkinlik kuralı da oluşturabilirsiniz. Ayrıntılar için Etkinlik kuralı oluşturma başlıklı makaleyi inceleyin.
Ajanların veri erişimini duraklatmak için Denetim ve İnceleme Yönetim Ajan ayrıcalığına sahip olmanız gerekir.
Güvenlik incelemesi aracının arama sonuçlarında ajanların veri erişimini duraklatmak için:
- İlgili aracıların kutularını işaretleyin.
- İşlemler'i veya Ajan kimliği Ajan kimliği > Ajanın veri erişimini duraklat'ı tıklayın.
- Veri erişimini neden askıya almak istediğinizi açıklayın Veri erişimini duraklat'ı tıklayın.
Ayrıntılar için Workspace Studio akışlarının Google verilerine erişimini yönetme başlıklı makaleyi inceleyin.
Meet günlüğü etkinliklerine yönelik işlemler
Meet günlük etkinliklerine göre arama yaptığınızda, kuruluşunuzdaki tüm kullanıcıları toplantıdan çıkarmak için Toplantıyı herkes için sonlandır işlemini kullanabilirsiniz. Örneğin, toplantıyı düzenleyen kullanıcı toplantıda değilken veya etkinlik tamamlandıktan sonra kullanıcıların denetlenmeyen toplantılar yapmasını önleyebilirsiniz.
Ayrıntılı bilgi için Toplantıları sonlandırmak için güvenlik incelemesi aracını kullanma başlıklı makaleyi inceleyin.
Arama sonuçlarıyla toplu işlemler
Arama sonuçlarındaki öğeleri tek tek seçip bu öğeler üzerinde işlem yapmanın yanı sıra, bir sayfanın tamamında veya tüm sayfalardaki tüm sonuçlarda toplu işlemler de yapabilirsiniz.
Not: Toplu işlem gerçekleştirilirken zaman aşımı olursa aramanın tarih aralığını daraltıp toplu işlemi tekrar deneyin.
Görüntülediğiniz mevcut sayfadaki arama sonuçlarında toplu işlem yapmak için:
- En soldaki sütunun üst kısmındaki onay kutusunu işaretleyin. Bu işlem, geçerli sayfadaki tüm kutuları işaretler.
- Başlık çubuğunda İşlemler'i tıklayın.
Tüm sayfalardaki tüm arama sonuçlarında toplu işlem yapmak için:
- En soldaki sütunun üst kısmındaki onay kutusunu tıklayın.
- Tüm Sonuçları Seç'i tıklayın. Bu sayede, arama sonuçlarının tüm sayfalarındaki tüm kutular işaretlenir.
Başlık çubuğunda İşlemler'i tıklayın.
Not: Bu işlem sırasında arama sonuçlarında sonraki sayfayı tıklarsanız arama sonuçlarının tüm sayfalarındaki tüm kutuların işareti kaldırılır ve işlemi baştan başlatmanız gerekir.
Toplu işlemlerinizin durumunu kontrol etme
Büyük görevlerinizin durumunu Google Yönetici Konsolu'nda kontrol ederek devam edip etmediklerini veya tamamlanıp tamamlanmadıklarını görebilirsiniz.
Örneğin, inceleme aracındaki toplu işlemlerinizden birinin tamamlanması uzun sürerse Yönetici Konsolu'ndan çıkıp daha sonra işleminizin durumunu kontrol etmek için geri dönebilirsiniz.
Büyük görevlerinizin durumunu görüntülemek için Yönetici Konsolu'nun üst kısmındaki Görevler'i 
tıklayın.
Ayrıntılı bilgi için Büyük görevlerin durumunu kontrol etme başlıklı makaleyi inceleyin.
Arama sonuçlarında sütun tabanlı özet oluşturma
Farklı bir veri kaynağıyla ilgili bir öğe hakkındaki verileri görüntülemek için inceleme aracının arama sonuçlarında sütun tabanlı özet oluşturma özelliğini kullanabilirsiniz. Örneğin, Gmail günlük etkinliklerine dayalı bir arama yapabilir ve ardından alıcıya göre bir Drive etkinliği sorgusu oluşturmak için Alıcı sütunundaki herhangi bir alıcıyı tıklayabilirsiniz. Bu sayede, belirli bir kullanıcıyla ilgili verileri iki farklı veri kaynağından (hem Gmail günlük etkinlikleri hem de Drive günlük etkinlikleri) analiz edebilirsiniz.
Bir Gmail günlüğü etkinliğine ilişkin arama sonuçlarından bir Drive günlüğü etkinliğine geçiş yapmak için aşağıdakileri yapın:
- Güvenlik incelemesi aracında bir arama yaptıktan sonra, fareyle Alıcı sütunundaki ilgili kullanıcının üzerine gelin.
- Bu kullanıcı için menü simgesini (üç dikey nokta) tıklayın.
- Drive günlüğü etkinlikleri Sahip'i seçin. Arama ölçütleri, Drive günlüğü etkinlikleri araması için otomatik olarak girilir.
- Aramanıza ek koşullar (ör. Başlık veya Görünürlük) ekleyin.
- Ara'yı tıklayın.
Arama sonuçlarında birçok öğe için başka özet oluşturma işlemleri gerçekleştirebilirsiniz. Örneğin; bir sütunun tamamı, bir iletinin konusu, ileti kimliği, gönderen gibi öğeler için özet oluşturabilirsiniz.
İşlemleri iptal etme
İnceleme aracındaki işlemleri tamamlanmadan önce iptal edebilirsiniz. Örneğin, birkaç kullanıcıyı askıya alma işlemi başlattıysanız İnceleme sayfasının alt kısmındaki İptal'i tıklayabilirsiniz.
Toplu işlemi iptal ederseniz işlem devam ediyorsa kısmi sonuçlar alırsınız.
Not: Dışa aktarma işlemlerinde yalnızca dışa aktarmayı başlatan yönetici işlemi iptal edebilir. Diğer tüm işlemler için, işlemle ilgili verilerde (ör. Drive, Gmail veya Mobil) işlem yapma ayrıcalıklarına sahip olan yöneticiler işlemi iptal edebilir.
İşlemleri tekrar deneyin
Toplu işlem yaparken zaman zaman arama hatalarıyla karşılaşabilirsiniz. Örneğin, bazı kullanıcılar arama sonuçlarına dahil edilmemiş olabilir. Bu durumda işlemleri tekrar deneyebilirsiniz:
- İnceleme aracında bir işlemi tamamladıktan sonra AYRINTILARI GÖSTER'i tıklayın.
- İşlem ayrıntıları panelinde YENİDEN DENE'yi tıklayın.
- Yeniden deneme penceresinde ilgili işlemi tıklayın. Örneğin, SPAM OLARAK İŞARETLE.
İşlem sonuçlarını Drive'ım klasörünüzdeki bir E-Tablolar dosyasına aktarma
İşlem sonuçlarını Drive'ım klasörünüze kaydetmek için:
- İşlem sonuçları tablosunun üst tarafındaki Dışa aktar düğmesini tıklayın.
- Bir dışa aktarma adı girin.
- Dışa Aktar'ı tıklayın.
Dışa aktarılan işlem sonuçlarını görüntüleme
Dışa aktarılan işlem sonuçlarını görüntülerken aşağıdakilere dikkat edin:
- Tablonun üst kısmındaki Dışa aktar düğmesini tıkladıktan sonra, Drive'ım klasörünüzde işlem sonuçlarını içeren bir Google E-Tablosu oluşturulur. Sonuçların büyüklüğüne bağlı olarak, dışa aktarma işlemi biraz zaman alabilir ve birden çok Google E-Tablosu oluşturulabilir. Dışa aktarma işleminin toplam sonucu 30 milyon satırla sınırlıdır.
- Dışa aktarma devam ederken, Google E-Tablolar geçici bir adla (ör. TMP-1-<title>) oluşturulur. Birden fazla Google E-Tablosu oluşturulduysa ek dosyalar TMP-2-<title>, TMP-3-<title> şeklinde adlandırılır. Dışa aktarma işlemi tamamlandığında dosyalar otomatik olarak <title> [1 of N], <title> [2 of N] şeklinde yeniden adlandırılır. Dışa aktarılan verileri yalnızca bir Google E-Tablosu içeriyorsa dosyanın adı <title> olarak değiştirilir.
- Dışa aktarılan işlem sonuçlarını içeren dosyaların paylaşım izinleri, alan yapılandırmanıza göre belirlenir. Örneğin, oluşturulan dosyalar varsayılan olarak şirketteki herkesle paylaşılacaksa, dışa aktarılan veriler de bu görünürlüğe sahip olacaktır.