Просмотреть подробности оповещения

Это оповещение информирует вас о том, что внешний отправитель может подделывать имена пользователей в вашей организации, используя отображаемое имя, совпадающее с именем пользователя в вашей глобальной адресной книге. У внешнего отправителя может быть история рассылки спама или ограниченная/отсутствующая история отправки электронных писем в вашу организацию.

Примечание: Это оповещение срабатывает только в том случае, если отключена опция защиты от подмены имени сотрудника и аутентификации . Инструкции по включению или отключению этой функции см. в разделе «Включение защиты от подмены имени и аутентификации в расширенных настройках защиты от фишинга и вредоносных программ ».

Чтобы просмотреть, с какими сообщениями взаимодействовали пользователи, и удалить эти сообщения из почтовых ящиков пользователей, перейдите в инструмент расследования. Инструкции см. в разделе «Принятие мер на основе результатов поиска» . Чтобы заблокировать отправителя, см. раздел «Блокировка определенных отправителей на основе адреса электронной почты или домена» .

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — содержит краткое описание оповещения, например, количество потенциальных поддельных сообщений, используемое отображаемое имя и количество получателей.
• Дата — Дата и время мероприятия
• Отправитель — имя пользователя отправителя
• Общее количество пользовательских отчетов
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также отображается таблица с данными сообщения, включая дату, идентификатор сообщения, хэш темы, хэш текста сообщения, имя пользователя получателя, хэши вложений и ваше основное доменное имя, что поможет вам в расследовании. Инструмент расследования может предоставить дополнительные сведения для продолжения расследования.

Примечание: Чтобы контролировать количество оповещений, новое оповещение не создается, если уже существует открытое оповещение от того же внешнего отправителя.

Неоткрытые сообщения, которые после доставки были распознаны как вредоносное ПО, автоматически переклассифицируются и удаляются из почтового ящика пользователя. Однако, если получатель открыл такое сообщение или иным образом взаимодействовал с ним, оно останется в его почтовом ящике до тех пор, пока не будет удалено вручную. Настоятельно рекомендуется как можно скорее удалять все открытые сообщения, содержащие вредоносное ПО, из почтовых ящиков пользователей.

На странице с подробными сведениями об оповещении содержится следующая информация:

• Сводка — В этом разделе содержится краткое описание оповещения, например, количество сообщений о вредоносном ПО и количество получателей.
• Дата — Дата и время мероприятия
• Отправитель — имя пользователя отправителя
• Общее количество событий доставки сообщений
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также представлен список примеров событий доставки сообщений. Этот список находится в таблице внизу страницы. Каждый элемент списка содержит дату, идентификатор сообщения, хэш темы, хэш тела сообщения, получателя, хэши вложений и ваше основное доменное имя.

Чтобы просмотреть, с какими сообщениями взаимодействовали пользователи, и удалить их из почтовых ящиков пользователей, перейдите к инструменту расследования (см. раздел «Действия на основе результатов поиска »). Чтобы заблокировать отправителя, см. раздел «Блокировка определенных отправителей на основе электронной почты или домена» .

Сообщения, классифицированные фильтрами Gmail как спам, могут попадать в почтовые ящики пользователей из-за настроек белого списка в консоли администратора Google, которые отменяют действие спам-фильтров. В результате пользователи вашей организации могут получать фишинговые сообщения. Информация о подобном инциденте безопасности содержится в сообщении « Фишинг в почтовых ящиках из-за неправильного белого списка» .

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — В этом разделе содержится краткое описание оповещения, например, количество фишинговых сообщений и количество получателей.
• Дата — Дата и время мероприятия
• Отправитель — имя пользователя отправителя
• Исходный IP- адрес — IP-адрес домена отправителя.
• Тип белого списка — параметр в консоли администратора Google, который отменяет действие спам-фильтров.
• События доставки сообщений — Количество событий
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также представлен список примеров событий доставки сообщений. Этот список находится в таблице внизу страницы. Каждый элемент списка содержит дату, идентификатор сообщения, хэш темы, хэш тела сообщения, имя пользователя получателя, хэши вложений и ваше основное доменное имя.

Используя информацию из этого оповещения, вы можете заблокировать отправителя .

Неоткрытые сообщения, которые после доставки были распознаны как фишинговые, автоматически переклассифицируются и удаляются из почтового ящика пользователя. Однако, если получатель открыл такое сообщение или иным образом взаимодействовал с ним, оно останется в его почтовом ящике до тех пор, пока не будет удалено вручную. Настоятельно рекомендуется как можно скорее удалять все открытые фишинговые сообщения из почтовых ящиков пользователей.

Чтобы просмотреть, с какими сообщениями взаимодействовали пользователи, и удалить их из почтовых ящиков пользователей, перейдите к инструменту расследования (см. раздел «Действия на основе результатов поиска »). Чтобы заблокировать отправителя, см. раздел «Блокировка определенных отправителей на основе электронной почты или домена» .

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — В этом разделе содержится краткое описание оповещения, например, количество фишинговых сообщений и количество получателей.
• Дата — Дата и время мероприятия
• Отправитель — имя пользователя отправителя
• Общее количество событий доставки сообщений
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также представлен список примеров событий доставки сообщений. Этот список находится в таблице внизу страницы. Каждый элемент списка содержит дату, идентификатор сообщения, хэш темы, хэш тела сообщения, получателя, хэши вложений и ваше основное доменное имя.

Это сообщение указывает на то, что пользователи вашей организации пометили необычно большое количество сообщений как спам.

Инструкции по блокировке этого отправителя см. в разделе «Блокировка определенных отправителей на основе электронной почты или домена» . Чтобы найти похожие сообщения, о которых пользователи могли не сообщить, переклассифицировать сообщения и удалить их из почтовых ящиков пользователей, перейдите к инструменту расследования (инструкции см. в разделе « Принятие мер на основе результатов поиска »).

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — В этом разделе содержится краткое описание оповещения, например, количество спам-сообщений и количество получателей.
• Дата — Дата и время события (обычно это дата первого сообщения, зарегистрированного в группе всплесков активности).
• Общее количество пользовательских отчетов
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также представлен список примеров отчетов пользователей. Этот список находится в таблице внизу страницы. Каждый элемент списка содержит дату, идентификатор сообщения, хеш темы, хеш текста сообщения, имя пользователя получателя, хеши вложений и ваше основное доменное имя.

Это оповещение означает, что внешний отправитель отправил в вашу организацию сообщения, которые пользователи классифицировали как спам.

Сообщения могут быть классифицированы как подозрительные, если они соответствуют определенным характеристикам, типичным для спам-сообщений, но Google не получает достаточно сильного сигнала, чтобы пометить их как спам. Это оповещение генерируется, когда пользователь помечает такие сообщения как спам, тем самым подтверждая подозрения Google.

Инструкции по блокировке этого отправителя см. в разделе «Блокировка определенных отправителей на основе электронной почты или домена» . Чтобы найти похожие сообщения, о которых пользователи могли не сообщить, переклассифицировать сообщения и удалить их из почтовых ящиков пользователей, перейдите к инструменту расследования (инструкции см. в разделе « Принятие мер на основе результатов поиска »).

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — В этом разделе содержится краткое описание оповещения, например, количество подозрительных сообщений и количество получателей.
• Дата — Дата и время мероприятия
• Отправитель — имя пользователя отправителя
• Общее количество пользовательских отчетов
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также представлен список примеров отчетов пользователей. Этот список находится в таблице внизу страницы. Каждый элемент списка содержит дату, идентификатор сообщения, хеш темы, хеш текста сообщения, имя пользователя получателя, хеши вложений и ваше основное доменное имя.

Резкий рост числа сообщений о фишинговых письмах от пользователей может означать, что ваша организация подвергается фишинговой атаке. Оповещение о фишинговой атаке от пользователей предоставляет подробную информацию о таком событии в сфере безопасности.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — В этом разделе содержится краткое описание оповещения, например, количество фишинговых сообщений и количество получателей.
• Дата — Дата и время мероприятия
• Отправитель — имя пользователя отправителя
• Общее количество жалоб пользователей — Количество жалоб пользователей
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также представлен список примеров отчетов пользователей. Этот список находится в таблице внизу страницы. Каждый элемент списка содержит дату, идентификатор сообщения, хеш темы, хеш текста сообщения, имя пользователя получателя, хеши вложений и ваше основное доменное имя.

Используя информацию из этого оповещения, вы можете заблокировать отправителя .

Когда Google обнаруживает скомпрометированные учетные данные, мы требуем сброса пароля пользователя, прежде чем он сможет снова войти в систему.

Распространенными причинами кражи паролей являются вирусы, ответы пользователей на фишинговые электронные письма или использование одного и того же пароля на множестве разных веб-сайтов, один или несколько из которых были взломаны злоумышленниками.

Мы рекомендуем сбросить пароль пользователя и проверить, не был ли его аккаунт взломан. Мы также рекомендуем пользователю пройти проверку безопасности Gmail, используя контрольный список.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое изложение оповещения с подробным обзором его деталей.
• Дата входа в систему
• Пострадавший пользователь — Имя пользователя с скомпрометированными учетными данными

Для получения дополнительной информации о том, как Google обнаруживает скомпрометированные учетные данные, см. раздел «Изменение небезопасных паролей в вашей учетной записи Google» > «Узнайте о скомпрометированных паролях» .

Уведомление о добавлении нового пользователя сообщает вам о том, что в вашу организацию был добавлен новый пользователь.

На странице сведений об оповещении вы можете просмотреть важную информацию об оповещении о добавлении нового пользователя :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь — пользователь, добавленный в вашу организацию.
• Изменено пользователем — пользователем, добавившим нового пользователя в вашу организацию.

Важно: оповещения о подозрительных попытках входа в систему скрыты в списке оповещения по умолчанию. Их можно просмотреть, выбрав фильтр типа оповещения « Подозрительные попытки входа» . Даже если оповещения скрыты в списке, новые оповещения по-прежнему будут отправляться по электронной почте, если эта функция включена.

Google считает подозрительной активность входа в систему, если попытка авторизации не соответствует обычному поведению пользователя, например, если вход осуществляется из необычного места, или если кто-то посторонний пытался получить доступ к учетной записи пользователя.

В большинстве случаев, прежде чем отправить вам уведомление, мы покажем пользователю запрос на авторизацию . Если пользователь не пройдет проверку или откажется от нее, мы отправим вам уведомление о подозрительной авторизации.

Мы рекомендуем временно заблокировать этого пользователя до выполнения указанных мер безопасности . Заблокировать пользователя можно на странице его настроек или с помощью инструмента расследования.

Вы можете восстановить учетную запись пользователя и сбросить его пароль, как только убедитесь в безопасности этой операции. Мы рекомендуем пользователю пройти проверку безопасности Gmail . Настоятельно рекомендуется включить двухфакторную аутентификацию для домена и использовать ключи безопасности для ваших пользователей.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое описание оповещения с подробным обзором его деталей.
• Дата входа в систему была помечена как подозрительная
• Дата попытки входа в систему
• Затронутый пользователь — Имя пользователя, пострадавшего от подозрительного входа в систему
• IP-адрес, с которого был обнаружен вход в систему

Google считает подозрительной активность входа в систему, если попытка авторизации не соответствует обычному поведению пользователя, например, если вход осуществляется из необычного места, или если кто-то посторонний пытался получить доступ к учетной записи пользователя.

Менее защищенные приложения не используют современные стандарты безопасности, такие как OAuth. Использование приложений и устройств, не использующих современные стандарты безопасности, повышает риск взлома учетных записей.

Примерами приложений, не поддерживающих современные стандарты безопасности, являются:

• Встроенные приложения для синхронизации почты, контактов и календаря в более старых версиях iOS и OSX.
• Некоторые почтовые клиенты, например, старые версии Microsoft Outlook, могут быть несовместимы.

На странице с подробными сведениями об оповещении вы можете просмотреть важную информацию об оповещении о подозрительном входе в систему из небезопасного приложения , включая краткое описание оповещения, а также дату и время события.

Для получения дополнительной информации см. раздел «Управление доступом к менее защищенным приложениям» .

Google считает подозрительной активность входа в систему, если попытка авторизации не соответствует обычному поведению пользователя, например, если вход осуществляется из необычного места, или если кто-то посторонний пытался получить доступ к учетной записи пользователя.

Как и обычные веб-входы, программные входы (через приложения) подлежат анализу рисков. Чтобы повысить безопасность учетных записей Google (рабочих, учебных или других групп), Google блокирует подозрительные программные входы в учетные записи Google.

Мы настоятельно рекомендуем использовать OAuth для любого подключения к данным ваших пользователей. Если пользователь пытается войти в систему с помощью программного входа, мы рекомендуем связаться с пользователем, чтобы определить, какое приложение он использует, и убедиться, что именно он пытался получить доступ к своей учетной записи. После этого обновите приложение для этого пользователя до версии, использующей OAuth, и отключите доступ к менее защищенным приложениям для этого пользователя и как можно большего числа других пользователей.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое описание оповещения с подробным обзором его деталей.
• Дата входа в систему была помечена как подозрительная
• Дата попытки входа в систему
• Затронутый пользователь — Имя пользователя, пострадавшего от подозрительного входа в систему
• IP-адрес, с которого был обнаружен вход в систему

Уведомление «Приостановленный пользователь стал активным» сообщает о том, что приостановленный пользователь в вашей организации был активирован.

На странице сведений об оповещении вы можете просмотреть важные детали об активном оповещении, созданном заблокированным пользователем :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь — заблокированный пользователь, который затем был активирован.
• Изменено пользователем , который изменил статус заблокированного пользователя на активный.

Уведомление об удалении пользователя сообщает вам о том, что пользователь был удален из вашей организации.

На странице сведений об оповещении вы можете просмотреть важную информацию об оповещении об удалении пользователя :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь — пользователь, удаленный из вашей организации.
• Изменено пользователем , удалившим пользователя из вашей организации.

Сообщение «Пользователю предоставлены права администратора» информирует вас о том, что пользователю в вашей организации предоставлены права администратора.

На странице сведений об оповещении вы можете просмотреть важные подробности об оповещении о предоставлении пользователю административных привилегий :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь — пользователь, которому были предоставлены права администратора.
• Изменено пользователем , предоставившим пользователю права администратора.

Когда Google обнаруживает подозрительную активность, указывающую на взлом учетной записи, мы в превентивном порядке блокируем учетную запись пострадавшего пользователя.

Как администратор, вы также можете блокировать пользователей на странице их настроек или с помощью инструмента расследования.

Вы можете восстановить пользователя и сбросить его пароль, как только убедитесь в безопасности этой операции. Перед восстановлением пользователя рекомендуется выполнить следующие действия по обеспечению безопасности .

Мы также рекомендуем пользователю пройти проверку безопасности Gmail . Настоятельно рекомендуется включить двухфакторную аутентификацию для домена и обеспечить использование ключей безопасности для ваших пользователей.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое описание оповещения с подробным обзором его деталей.
• Дата входа в систему
• Затронутый пользователь — Имя пользователя, пострадавшего от подозрительной активности

Уведомление «Пользователь заблокирован (администратором)» сообщает вам о том, что пользователь в вашей организации был заблокирован администратором.

На странице сведений об оповещении вы можете просмотреть важную информацию об оповещении о блокировке пользователя (администратором) :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь — пользователь, учетная запись которого была заблокирована.
• Изменено администратором, заблокировавшим пользователя.

Это общее оповещение, сообщающее о блокировке пользователя из-за подозрительной активности. В ответ на это оповещение вы можете связаться с пользователем или, при необходимости, обратиться в службу поддержки Google, чтобы получить дополнительную информацию.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое изложение оповещения с подробным обзором его деталей.
• Дата входа в систему была помечена как подозрительная
• Дата попытки входа в систему
• Пострадавший пользователь — Имя пользователя, затронутое подозрительной активностью
• IP-адрес, с которого был зафиксирован вход в систему

Когда Google обнаруживает подозрительную активность, указывающую на взлом учетной записи, например, свидетельства рассылки спама, мы в превентивном порядке блокируем учетную запись пострадавшего пользователя.

Вы можете восстановить учетную запись пользователя и сбросить его пароль, как только убедитесь в безопасности этой операции. Мы рекомендуем пользователю пройти проверку безопасности Gmail . Настоятельно рекомендуется включить двухфакторную аутентификацию для домена и использовать ключи безопасности для ваших пользователей.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое изложение оповещения с подробным обзором его деталей.
• Дата
• Пострадавший пользователь — Имя пользователя, затронутое подозрительной активностью

Когда Google обнаруживает подозрительную активность, указывающую на взлом учетной записи, например, свидетельства того, что пользователь рассылает спам через службу SMTP-ретрансляции, мы в превентивном порядке блокируем учетную запись затронутого пользователя.

Вы сможете восстановить учетную запись после решения проблемы со спамом в ретрансляторе . В течение периода блокировки пользователь не сможет войти в сервисы Google или отправлять электронные письма через эту учетную запись, но мы продолжим доставлять входящие письма в обычном режиме.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое изложение оповещения с подробным обзором его деталей.
• Дата
• Пострадавший пользователь — Имя пользователя, затронутое подозрительной активностью

Сообщение «У пользователя отозваны административные привилегии» информирует вас о том, что администратор отозвал административные привилегии пользователя в вашей организации.

На странице сведений об оповещении вы можете просмотреть важные подробности об оповещении об отзыве административных привилегий пользователя :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь — пользователь, у которого были отозваны права администратора.
• Изменено администратором, отозвавшим права администратора.

Уведомление об изменении пароля пользователя сообщает вам о том, что пароль пользователя был изменен в вашей организации.

На странице сведений об оповещении вы можете просмотреть важную информацию об оповещении об изменении пароля пользователя :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь — пользователь, у которого был изменен пароль.

Срок действия вашего сертификата Apple Push Notification Service (APNS) истек. Сертификат устанавливает доверенное соединение между устройствами iOS и доменом вашей организации. Он необходим для использования расширенного управления мобильными устройствами iOS. Подробнее см. раздел «Обновление сертификата Apple Push» .

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое содержание — Краткое описание оповещения.
• Дата истечения срока действия сертификата APNS — Дата и время истечения срока действия сертификата.
• Apple ID, использованный для создания сертификата APNS — ID, который использовался для создания сертификата APNS. Используйте тот же Apple ID для продления сертификата.
• UID сертификата APNS — идентификатор сертификата APNS. Убедитесь, что при обновлении сертификата вы используете тот же UID.
• Дальнейшие шаги — действия, которые необходимо предпринять для решения проблемы.

Срок действия вашего сертификата Apple Push Notification Service (APNS) скоро истекает. Сертификат устанавливает доверенное соединение между устройствами iOS и доменом вашей организации. Он необходим для использования расширенного управления мобильными устройствами iOS. У вас есть 30 дней на продление сертификата после истечения срока его действия. Подробности см. в разделе «Продление сертификата Apple Push» .

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое содержание — Краткое описание оповещения.
• Дата истечения срока действия сертификата APNS — Дата и время истечения срока действия сертификата.
• Apple ID, использованный для создания сертификата APNS — ID, который использовался для создания сертификата APNS. Используйте тот же Apple ID для продления сертификата.
• UID сертификата APNS — идентификатор сертификата APNS. Убедитесь, что при обновлении сертификата вы используете тот же UID.
• Дальнейшие шаги — действия, которые необходимо предпринять для решения проблемы.

Оповещение «Устройство скомпрометировано» предоставляет подробную информацию об устройствах в вашей организации, которые перешли в скомпрометированное состояние. Устройство считается скомпрометированным, если оно рутировано (для устройств Android), если оно взломано (для устройств iOS) или если оно претерпело необычное изменение состояния.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — В этом разделе содержится краткое описание оповещения, например, тип устройства и идентификатор устройства.
• Дата — Дата и время мероприятия
• Владелец устройства — имя пользователя, являющегося владельцем устройства.
• Затронутое устройство — В этом разделе содержится подробная информация об устройстве, такая как идентификатор устройства, серийный номер, тип устройства, название модели устройства и имя идентификатора ресурса.

Если изменяется какое-либо свойство устройства — например, идентификатор устройства, серийный номер, тип устройства или производитель устройства — это считается подозрительной активностью устройства. Оповещение о подозрительной активности устройства содержит подробную информацию о таком событии безопасности.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Сводка — В этом разделе содержится краткое описание оповещения, например, количество обновленных свойств устройства и идентификатор устройства.
• Дата — Дата и время мероприятия
• Владелец устройства — имя пользователя, являющегося владельцем устройства.
• Затронутое устройство — В этом разделе содержится подробная информация, такая как идентификатор устройства, серийный номер, тип устройства, название модели и имя идентификатора ресурса.
• Получено — Отображает количество получателей и имена пользователей получателей.

На странице с подробной информацией также отображается список обновлений свойств устройства. Этот список представлен в таблице внизу страницы. Для каждого обновленного свойства устройства отображаются старое и новое значения.

При возникновении проблем с конфигурацией Google Voice автоответчики и группы вызовов могут неожиданно завершить звонок. Например, если автоответчик настроен на переадресацию звонка на голосовую почту, но все получатели голосовой почты были удалены, поскольку они покинули компанию, то автоответчик не сможет отправить сообщение на голосовую почту и вместо этого завершит звонок.

В таких случаях администраторы Google Workspace получают в центре оповещений уведомление о проблеме с конфигурацией Google Voice . Это уведомление сообщает о проблемном состоянии и содержит инструкции по ее устранению. Это помогает гарантировать, что звонящие смогут связаться с нужным абонентом при звонке на номера телефонов Google Voice.

Эта функция оповещения включена по умолчанию, а уведомления по электронной почте для суперадминистраторов также включены по умолчанию.

Вот несколько типичных настроек Google Voice, которые могут вызывать это предупреждение:

• Голосовых сообщений нет.
• Квота для голосовых сообщений исчерпана.
• Цель перевода недействительна — например, цель перевода была удалена или приостановлена.
• В группе отсутствуют действительные участники — например, все участники были удалены или заблокированы.

На странице сведений об оповещении вы можете просмотреть следующие важные детали об оповещении о проблеме с конфигурацией Google Voice :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Меры по смягчению последствий — описание действий, необходимых для решения проблемы.
• Дата начала — Дата и время мероприятия
• Пользователи, пострадавшие от данного события — Пользователи, затронутые данным событием

Уведомление об изменении настроек календаря информирует вас о том, что администратор изменил настройки календаря Google Workspace.

На странице сведений об оповещении вы можете просмотреть важную информацию об оповещении об изменении настроек календаря :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Настройки — параметр, измененный администратором.
• Новая ценность — Новая ценность для обстановки
• Старая ценность — Старая ценность для обстановки
• —Администратор , изменивший настройку

Нажмите кнопку «Поиск в журналах аудита» , чтобы просмотреть более подробную информацию о событии, вызвавшем оповещение.

Если возникает ошибка в работе стороннего сервиса, например, неправильная конфигурация или сбой в работе поставщика идентификации (IdP) или службы списков контроля доступа по ключу (KACLS), вы получаете предупреждение о шифровании на стороне клиента (CSE). Это предупреждение также может появиться, если пользователь в вашей организации пытается получить доступ к зашифрованному контенту на стороне клиента за пределами вашей организации, а его IdP или служба ключей не работают.

Существует 2 типа оповещений CSE:

• Предупреждение KACLS — Возникла проблема с вашей службой внешних ключей. Чтобы убедиться в правильности ее настройки, проверьте соединение.
• Предупреждение IdP — Возникла проблема с конфигурацией вашего IdP. Чтобы проверить наличие сбоев, проверьте настройки IdP и попробуйте переподключиться.

На странице с подробной информацией об оповещении вы можете просмотреть важные сведения, такие как:

• Проблема — Описание ошибки
• Дата — Дата и время выпуска
• Конечная точка — URL-адрес конечной точки, в которой произошла ошибка (если известен).
• Код состояния HTTP — статус HTTP (если конечная точка вернула ошибку)
• Количество случаев возникновения проблемы — число ошибок, произошедших с момента указанной даты и времени.

Вы можете просмотреть журналы обслуживания, чтобы определить причину ошибки.

Для получения дополнительной информации о настройке сторонних сервисов перейдите по ссылке:

• О шифровании на стороне клиента
• Создайте собственную службу ключей для шифрования на стороне клиента.

Уведомление об инициированном экспорте данных домена содержит подробную информацию о суперадминистраторе вашей учетной записи Google, который начал экспорт данных из вашей организации. После инициирования существует 48-часовой период, в течение которого экспорт данных домена может быть отменен до фактического начала процесса экспорта. Если вы считаете, что этот экспорт был непреднамеренным, обратитесь в службу поддержки Google Workspace .

Экспорт данных обычно занимает 72 часа или больше, в зависимости от размера вашей организации. Вы можете отслеживать статус экспорта в инструменте «Экспорт данных». Для получения дополнительной информации об инструменте «Экспорт данных» см. раздел «Экспорт данных вашей организации» .

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — содержит краткое изложение оповещения с обзором его деталей.
• Дата
• Действующее лицо — пользователь, инициировавший экспорт данных.

Уведомление об изменении настроек Google Диска информирует вас о том, что администратор изменил настройки Google Рабочего Диска.

На странице сведений об оповещении вы можете просмотреть важные подробности об оповещении об изменении настроек диска :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Настройки — параметр, измененный администратором.
• Новая ценность — Новая ценность для обстановки
• Старая ценность — Старая ценность для обстановки
• —Администратор , изменивший настройку

Нажмите кнопку «Поиск в журналах аудита» , чтобы просмотреть более подробную информацию о событии, вызвавшем оповещение.

Уведомление об изменении настроек электронной почты информирует вас о том, что администратор изменил настройки Google Workspace Gmail.

На странице сведений об оповещении вы можете просмотреть важную информацию об оповещении об изменении настроек электронной почты :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Настройки — параметр, измененный администратором.
• Новая ценность — Новая ценность для обстановки
• Старая ценность — Старая ценность для обстановки
• —Администратор , изменивший настройку

Нажмите кнопку «Поиск в журналах аудита» , чтобы просмотреть более подробную информацию о событии, вызвавшем оповещение.

Уведомление об изменении настроек мобильного устройства информирует вас о том, что администратор изменил настройки управления мобильными устройствами.

На странице сведений об оповещении вы можете просмотреть важную информацию об оповещении об изменении настроек мобильного устройства :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Настройки — параметр, измененный администратором.
• Новая ценность — Новая ценность для обстановки
• Старая ценность — Старая ценность для обстановки
• —Администратор , изменивший настройку

Нажмите кнопку «Поиск в журналах аудита» , чтобы просмотреть более подробную информацию о событии, вызвавшем оповещение.

Уведомление об изменении учетной записи основного администратора информирует вас о том, что ваша учетная запись основного администратора была изменена.

Это важно, потому что ваша основная учетная запись администратора имеет доступ к конфиденциальной информации: она получает уведомления о выставлении счетов и другие важные уведомления об учетной записи от Google.

На странице сведений об оповещении вы можете просмотреть подробную информацию об оповещении об изменении данных основного администратора :

• Краткое описание — Краткое изложение оповещения с обзором изменений, включая адреса электронной почты старых и новых основных учетных записей администратора.
• Дата — Дата и время мероприятия
• Исполнитель — Адрес электронной почты администратора, внесшего изменения.

Уведомление о сбросе пароля суперадминистратора информирует вас о том, что пароль для учетной записи суперадминистратора был сброшен.

Это важно, потому что суперадминистратор имеет доступ к конфиденциальной информации: он может управлять всеми функциями вашей административной консоли и административными API.

На странице сведений об оповещении вы можете просмотреть подробную информацию об оповещении о сбросе пароля суперадминистратора :

• Краткое описание — Краткое изложение оповещения с обзором изменений и подробной информацией, включая адрес электронной почты суперадминистратора.
• Дата — Дата и время мероприятия
• Исполнитель — Адрес электронной почты администратора, внесшего изменения.

Уведомление о добавлении профиля SSO сообщает вам, когда профиль SSO стороннего разработчика был добавлен и активирован для вашей организации.

Это важное изменение: добавление и включение профиля единого входа (SSO) от стороннего поставщика позволяет всем пользователям вашей организации входить в сервисы Google через вашего стороннего поставщика идентификации.

На странице сведений об оповещении вы можете просмотреть подробную информацию об оповещении о добавлении профиля SSO :

• Краткое описание — включает в себя краткое изложение оповещения с обзором изменений.
• Дата — Дата и время мероприятия
• Исполнитель — Адрес электронной почты администратора, внесшего изменения.
• Идентификатор профиля SSO — Название добавленного профиля SSO.

Уведомление об обновлении профиля SSO сообщает вам, когда профиль SSO стороннего сервиса был обновлен для вашей организации.

Профиль единого входа (SSO) стороннего поставщика позволяет всем пользователям вашей организации входить в сервисы Google через вашего стороннего поставщика идентификации, поэтому обновление профиля SSO — важное изменение.

На странице сведений об оповещении вы можете просмотреть подробную информацию об обновлении профиля SSO :

• Краткое описание — включает в себя краткое изложение оповещения с обзором изменений.
• Дата — Дата и время мероприятия
• Исполнитель — Адрес электронной почты администратора, внесшего изменения.
• Идентификатор профиля SSO — имя обновленного профиля SSO.

Уведомление об удалении профиля SSO сообщает вам, когда профиль SSO стороннего сервиса был удален для вашей организации.

Это важное изменение: если профиль единого входа (SSO) стороннего поставщика будет удален для вашей организации, все пользователи в вашей организации потеряют возможность входить в сервисы Google через вашего стороннего поставщика идентификации.

На странице сведений об оповещении вы можете просмотреть подробную информацию об оповещении об удалении профиля SSO :

• Краткое описание — включает в себя краткое изложение оповещения с обзором изменений.
• Дата — Дата и время мероприятия
• Исполнитель — Адрес электронной почты администратора, внесшего изменения.
• Идентификатор профиля SSO — имя удаленного профиля SSO.

Это предупреждение сообщает вам о случаях, когда контент Google Drive, принадлежащий пользователям вашей организации, может представлять опасность для ваших пользователей из-за нарушения Условий использования Google Workspace или Условий использования Google Workspace для образования .

В оповещении в таблице «Дополнительные сведения» перечислены пользователи, вызвавшие это оповещение, а также информация об имени файла, URL-адресе файла, идентификаторе документа и типе нарушения. Если у вас есть Frontline Plus, Enterprise Plus или Education Plus, вы можете использовать инструмент расследования инцидентов безопасности для дальнейшего анализа. Свяжитесь с конечным пользователем, если у вас есть вопросы о содержимом или предпринятых им действиях.

Это уведомление информирует вас о том, что доступ пользователей вашей организации к сервисам или функциям был ограничен из-за нарушения Условий использования Google Workspace или Условий использования Google Workspace для образования .

В уведомлении в таблице «Дополнительные сведения» перечислены пользователи, затронутые этим уведомлением, а также информация о типе нарушения и ограниченных услугах или функциях. Уведомите пользователей об ограничении их доступа и сообщите им, что они могут подать апелляцию на account.google.com . Рассмотрение большинства запросов занимает 2 рабочих дня, но некоторые могут занять больше времени.

Это предупреждение может появиться в центре оповещений в течение 24 часов после ограничения доступа пользователя к сервису или функции.

Правило действия — это набор условий и действий, определенных администратором. Если условия политики выполняются, правило срабатывает, и соответствующие действия выполняются автоматически. Правила действия автоматизируют процессы, которые в противном случае пришлось бы выполнять вручную, и могут быть настроены в соответствии с конкретными потребностями бизнеса вашей организации.

Как администратор, вы можете создать правило, которое будет оповещать вас или выполнять действия на основе любого поиска, который вы настроите в инструменте расследования. Если вы настроите это правило для запуска оповещения, оповещение будет отображаться как правило действия в центре оповещений (подробнее см. раздел «Создание правил с помощью инструмента расследования »).

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе представлено краткое изложение оповещения с подробным обзором его деталей.
• Дата
• Порог
• Статус оповещения
• Уровень серьезности оповещения — низкий, средний или высокий.
• Правило , вызвавшее оповещение

При срабатывании правила DLP на диске вы получаете оповещение о нарушении защиты от потери данных (DLP) в центре оповещений.

Как администратор, вы можете запретить пользователям делиться конфиденциальной информацией в Google Диске или на общих дисках с лицами, не входящими в вашу организацию. Правила DLP позволяют сканировать файлы на наличие конфиденциальной информации. Например, если пользователь делится файлом с банковскими реквизитами или налоговыми идентификационными номерами, вы можете отправить электронное письмо суперадминистраторам, чтобы уведомить их об этом. Вы также можете предупреждать пользователей, когда они пытаются поделиться файлом, или полностью блокировать доступ к файлу для всех, кто находится за пределами вашей организации.

На странице с подробными сведениями об оповещении вы можете просмотреть важную информацию об оповещении о предотвращении потери данных (DLP) :

• Краткое описание — включает в себя краткое изложение оповещения с обзором подробностей.
• Дата — Дата и время мероприятия
• Пользователь, вызвавший агрессию — Пользователь, который изменил файл, добавив в него конфиденциальную информацию.
• Получатели — Для файлов Google Диска указывается пользователь, которому был предоставлен доступ к файлу; для содержимого чата — пользователь, которому было отправлено содержимое чата. (Поле «Получатели» не отображается для содержимого Chrome.)
• Идентификатор документа — уникальный идентификатор документа на диске Google Диска.
• Название документа — Название документа на диске
• Названия детекторов — названия определяемых пользователем или предопределенных детекторов контента, например, номер социального страхования или номер водительского удостоверения.
• Запущенные действия — действия, которые были запущены правилом DLP; например, блокировка внешнего доступа или оповещение.
• Запрещенные действия — действия, которые были запрещены из-за конфликтов с действиями, настроенными в других правилах.

Примечание: Если правило настроено неправильно, администраторы могут столкнуться с огромным количеством оповещений DLP. Чтобы предотвратить это, количество оповещений DLP на одно правило ограничено 50 в день.

Оповещение о правиле отчетности информирует вас, когда пользовательское правило отчетности, связанное с событиями журнала аудита, срабатывает в результате определенного действия.

Помимо отправки оповещения в центр оповещений, пользовательские правила формирования отчетов также запускают отправку уведомления по электронной почте (подробнее о правилах формирования отчетов см. в разделе «Создание и просмотр правил формирования отчетов и настройка оповещений »).

На странице сведений об оповещении вы можете просмотреть важные детали об оповещении, связанном с правилом отчетности , включая краткое описание оповещения, дату и время события, описание события и название соответствующего журнала аудита.

Нажмите кнопку «Поиск в журналах аудита» , чтобы просмотреть более подробную информацию о событии, вызвавшем оповещение.

В сообщении Google Operations содержится подробная информация о проблемах безопасности и конфиденциальности, затрагивающих сервисы Google Workspace вашей организации.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе Google предоставляет сообщение, содержащее конкретные подробности о проблеме или инциденте. Размер этого раздела варьируется от нескольких предложений до нескольких абзацев.
• Приложения — Если они доступны, вы можете загрузить приложения с любой дополнительной информацией об инциденте или проблеме.

Примечание: При редактировании правила Google Operations нельзя удалить основного суперадминистратора из списка получателей уведомлений по электронной почте.

Уведомление о сбое в работе приложений содержит подробную информацию о сбое в работе одной или нескольких служб Google Workspace, который может повлиять на вашу организацию.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе Google предоставляет сообщение, содержащее конкретные подробности о проблеме или инциденте.
• Дата — Дата и время мероприятия
• Статус — Текущий статус отключения электроэнергии (новое, продолжающееся или устраненное)
• Подробности — информация о сбое, которая обычно включает ссылку на панель состояния Google Workspace.
• Затронутые услуги — Список затронутых услуг
• Следующее обновление — Обещанная дата и время поступления следующего обновления (возможны непредвиденные задержки)
• Планируемое время устранения неисправности — Дата и время, к которым сбой должен быть устранен или уже устранен (если известно)

Благодаря этому оповещению администраторы получают предупреждения о потенциальных атаках, поддерживаемых государством. Например, в редких случаях злоумышленники, поддерживаемые государством, могут попытаться украсть пароль пользователя внутри вашей организации.

Для дальнейшего повышения уровня безопасности в вашей организации мы настоятельно рекомендуем сбросить пароли затронутых пользователей, внедрить двухфакторную аутентификацию для домена и использовать ключи безопасности для ваших пользователей.

Более подробную информацию о поддерживаемых правительством атаках можно найти в разделе «Предупреждения о поддерживаемых правительством атаках» .

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — Описание оповещения
• Дата — Дата и время мероприятия
• Актер

Предупреждение о блокировке аккаунта сообщает о подозрительной активности, обнаруженной в вашем аккаунте Google Workspace (или аккаунте пользователя).

Важно: если в течение указанного в уведомлении срока (с помощью опции «Обжаловать» ) не будут приняты меры, ваша учетная запись Google Workspace будет заблокирована.

На странице с подробными сведениями об этом оповещении вы можете просмотреть важную информацию:

• Краткое описание — В этом разделе Google предоставляет сообщение, содержащее конкретные подробности о проблеме или инциденте.
• Дата — Дата и время мероприятия
• Причина злоупотребления — тип обнаруженной подозрительной активности.
• Продукт — Продукт, от которого поступило это оповещение.
• Рекомендуемые действия — Информация о том, какие действия рекомендуются.

Примечание: В зависимости от статуса предупреждения некоторые из этих полей могут отсутствовать.

Уведомление Google об обязательном сервисном обновлении (MSA) — это сообщение, необходимое для дальнейшего использования продукта или услуги, или считающееся необходимым юридическим обновлением. MSA — это предусмотренное договором уведомление о существующих продуктах или функциях Google Workspace. Уведомление доступно для основных администраторов. Администраторы не могут отказаться от получения уведомлений MSA.

В центре оповещений доступны четыре типа оповещений MSA:

• Обязательное уведомление Google о сервисах — Продукт — Подробная информация о важных изменениях в вашем продукте или учетной записи Google Workspace.
• Обязательное уведомление Google о сервисах — Безопасность — Подробная информация о важных изменениях в системе безопасности вашего продукта или учетной записи Google Workspace.
• Обязательное уведомление Google о сервисах — Биллинг — Подробная информация о важных изменениях в выставлении счетов за ваш продукт или учетную запись Google Workspace.
• Обязательное уведомление Google об обновлении сервиса — Юридическая информация — Подробная информация о важных юридических изменениях в вашем продукте или учетной записи Google Workspace.

На странице с подробными сведениями об оповещении вы можете просмотреть информацию об обязательном уведомлении от Google о работе сервиса :

• Краткое описание — включает текст предупреждающего сообщения.
• Дата — Дата и время объявления об обязательной службе.

Для доступа к Google Workspace сотрудникам Google (которые могут выполнять действия по поддержке, связанные с данными вашей организации) необходимо запросить подтверждение перед просмотром данных, необходимых для оказания поддержки.

Уведомление о запросе на подтверждение доступа — это сообщение о том, что сотрудник Google запросил доступ к данным Google Workspace вашей организации. Как администратор, вы можете утвердить или отклонить запрос, просмотрев уведомление в центре уведомлений.

Примечание: Чтобы настроить оповещения о подтверждении доступа и управлять запросами на подтверждение доступа, см. раздел «Настройка подтверждения доступа» .

На странице сведений об оповещении вы можете просмотреть подробную информацию об оповещении о подтверждении доступа :

• Краткое описание — Содержит краткое изложение оповещения.
• Область действия — указывает имя пользователя, которому принадлежат ресурсы, к которым сотрудник Google пытается получить доступ.
• Обоснование — текст, введенный сотрудником Google, запросившим доступ.
• Регион доступа — регион пользователя, запрашивающего доступ.
• Продолжительность доступа — период времени, на который запрашивается доступ, например, 5 дней.
• Статус — находится ли запрос в ожидании, одобрен или отклонен.
• Дата истечения срока действия запроса — дата, когда срок действия запроса истекает.
• Идентификатор запроса — текстовая строка, однозначно идентифицирующая запрос.

В разделе «Рекомендуемые действия» на странице с подробными сведениями об оповещении вы можете одобрить или отклонить запрос.