ברשימת ההתראות במרכז ההתראות, אפשר ללחוץ על התראה ספציפית כדי לראות פרטים נוספים עליה. לכל סוג התראה יש פרטים שונים ואפשרויות שונות להגיב על ההתראה.
כדי לראות את פרטי ההתראה:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
מרכז ההתראות.
כדי לעשות את זה צריך הרשאת אדמין למרכז ההתראות.
כדי לראות פרטים נוספים, לוחצים על פריט כלשהו בדף כדי לפתוח את דף פרטי ההתראה.
בדף פרטי ההתראה אפשר לראות פרטים על התראה, למחוק התראה, לגשת לפרטים על הכלל שיצר את ההתראה ולבצע פעולות אחרות.
הערה: במרכז ההתראות לא מוצגים פרטים על אזור הזמן. השעות במרכז ההתראות מפורמטות לפי העדפת אזור הזמן בדפדפן.
גישה למרכז ההתראות מכל מקום במסוף Admin
מכל מקום במסוף Google Admin, אפשר לראות את הווידג'ט התראות כדי לקבל סקירה מהירה של ההתראות שמשפיעות על הארגון. בווידג'ט 'התראות' מופיעה רשימה של התראות, תיאור קצר של כל התראה ורמת החומרה (גבוהה, בינונית או נמוכה).
כדי לפתוח את הווידג'ט 'התראות', לוחצים על סמל הפעמון בחלק העליון של כל דף במסוף Admin. כדי לגשת לפרטי ההתראה של התראה ספציפית, לוחצים על אחד מהפריטים בווידג'ט. כדי לגשת לרשימה המלאה של ההתראות במרכז ההתראות, לוחצים על הצגת כל ההתראות.
התראות ב-Gmail
הערה: יכול להיות שההתראות על כללי התראה ב-Gmail יגיעו עד 4 שעות אחרי שהופעל כלל התראה.
אפשרות לזיוף עובד ב-Gmail
ההתראה הזו מודיעה לכם כששולח חיצוני עשוי לזייף משתמשים עם שם דומה בארגון שלכם, באמצעות שם מוצג שתואם למשתמש בפנקס הכתובות הגלובלי שלכם. יכול להיות שלשולח החיצוני יש היסטוריה של שליחת ספאם או היסטוריה מוגבלת או לא קיימת של שליחת אימיילים לארגון שלכם.
הערה: ההתראה הזו מופעלת רק אם האפשרות הגנה מפני זיוף ואימות של זיוף שמות עובדים מושבתת. הוראות להפעלה או להשבתה של התכונה הזו מופיעות במאמר הפעלת הגנה מפני זיוף והפעלת אימות בקטע הגנה מתקדמת מפני פישינג ותוכנות זדוניות.
כדי לראות עם אילו הודעות המשתמשים יצרו אינטראקציה, ולהסיר את ההודעות האלה מתיבות הדואר הנכנס של המשתמשים, עוברים לכלי החקירה. הוראות מפורטות זמינות במאמר טיפול באירועים על סמך תוצאות החיפוש. כדי לחסום את השולח, אפשר לעיין במאמר חסימה של שולחים ספציפיים לפי כתובת אימייל או דומיין.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – כולל סיכום של ההתראה – לדוגמה, מספר ההודעות הפוטנציאליות של זיוף, השם המוצג שבו נעשה שימוש ומספר הנמענים.
- תאריך – התאריך והשעה של האירוע
- שולח – שם המשתמש של השולח
- סה"כ דוחות משתמשים
- התקבל על ידי – רשימה של מספר הנמענים ושמות המשתמשים שלהם
דף הפרטים כולל גם טבלה עם פרטי ההודעה, כולל התאריך, מזהה ההודעה, גיבוב הנושא, גיבוב גוף ההודעה, שם המשתמש של הנמען, גיבובי הקבצים המצורפים ושם הדומיין הראשי שלכם, כדי לעזור לכם בחקירה. כדי להמשיך בחקירה, אפשר להיעזר בכלי החקירה כדי לקבל פרטים נוספים.
הערה: כדי לשלוט בנפח ההתראות, לא נוצרת התראה אם יש התראה קיימת ופתוחה מאותו שולח חיצוני.
זוהתה הודעה שמכילה תוכנה זדונית אחרי שנשלחה
כאשר הודעות שלא נקראו מזוהות לאחר השליחה כמכילות תוכנה זדונית, הסיווג שלהן משתנה באופן אוטומטי והמערכת מסירה אותן מתיבת הדואר הנכנס של המשתמש. עם זאת, אם נמען כבר פתח הודעה כזאת או ביצע בה אינטראקציה כלשהי, ההודעה תישאר בתיבת הדואר הנכנס עד שהמשתמש יסיר אותה ידנית. מומלץ מאוד להסיר מתיבת הדואר הנכנס את כל ההודעות שנקראו ושזוהו כמכילות תוכנה זדונית, ובהקדם האפשרי.
הדף פרטי ההתראה כולל את המידע הבא:
- סיכום – בקטע הזה מופיע סיכום של ההתראה, למשל מספר ההודעות עם תוכנות זדוניות ומספר הנמענים.
- תאריך – התאריך והשעה של האירוע
- שולח – שם המשתמש של השולח
- סך כל האירועים של מסירת הודעות
- התקבל על ידי – רשימה של מספר הנמענים ושמות המשתמשים שלהם
דף הפרטים כולל גם רשימה של דוגמאות לאירועים של מסירת הודעות. הרשימה הזו מופיעה בטבלה בתחתית הדף. כל פריט ברשימה כולל את התאריך, מזהה ההודעה, גיבוב הנושא, גיבוב גוף ההודעה, הנמען, גיבוב הקבצים המצורפים ושם הדומיין הראשי.
כדי לראות עם אילו הודעות המשתמשים יצרו אינטראקציה ולהסיר אותן מתיבות הדואר הנכנס של המשתמשים, עוברים לכלי החקירה (ראו ביצוע פעולות על סמך תוצאות החיפוש). כדי לחסום את השולח, אפשר לעיין במאמר בנושא חסימה של שולחים ספציפיים על סמך אימייל או דומיין.
בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך
יכול להיות שהודעות שהמסננים של Gmail סיווגו כספאם יישלחו לתיבות הדואר הנכנס של המשתמשים, בגלל שבמסוף Google Admin נקבעו הגדרות לרשימת היתרים שמבטלות את מסנני הספאם. כתוצאה מכך, משתמשים בארגון שלך עלולים לקבל הודעות פישינג. ההתראה בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך מספקת פרטים על אירוע אבטחה כזה.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – הקטע הזה כולל סיכום של ההתראה – לדוגמה, מספר הודעות הפישינג ומספר הנמענים.
- תאריך – התאריך והשעה של האירוע
- שולח – שם המשתמש של השולח
- כתובת ה-IP של המקור – כתובת ה-IP של הדומיין של השולח
- סוג רשימת ההיתרים – הגדרה במסוף Google Admin שביטלה את מסנני הספאם
- אירועים של מסירת הודעות – מספר האירועים
- התקבל על ידי – מציג את מספר הנמענים ואת שמות המשתמשים של הנמענים.
דף הפרטים כולל גם רשימה של דוגמאות לאירועים של מסירת הודעות. הרשימה הזו מופיעה בטבלה בתחתית הדף. כל פריט ברשימה כולל את התאריך, מזהה ההודעה, גיבוב הנושא, גיבוב גוף ההודעה, שם המשתמש של הנמען, גיבובי הקבצים המצורפים ושם הדומיין הראשי.
בעזרת הפרטים שבהתראה הזו, תוכלו לנקוט פעולה כדי לחסום את השולח.
זוהתה הודעת פישינג אחרי שנשלחה
כאשר הודעות שלא נקראו מזוהות כניסיון דיוג לאחר שליחה, הסיווג שלהן משתנה באופן אוטומטי והמערכת מסירה אותן מתיבת הדואר הנכנס של המשתמש. לעומת זאת, אם הנמען כבר פתח הודעה כזאת או ביצע בה אינטראקציה כלשהי, ההודעה תישאר בתיבת הדואר הנכנס עד שהמשתמש יסיר אותה ידנית. מומלץ מאוד להסיר מתיבת הדואר הנכנס את כל ההודעות שנקראו ושזוהו כדיוג, ובהקדם האפשרי.
כדי לראות עם אילו הודעות המשתמשים יצרו אינטראקציה ולהסיר אותן מתיבות הדואר הנכנס של המשתמשים, עוברים לכלי החקירה (ראו ביצוע פעולות על סמך תוצאות החיפוש). כדי לחסום את השולח, אפשר לעיין במאמר בנושא חסימה של שולחים ספציפיים על סמך אימייל או דומיין.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – הקטע הזה כולל סיכום של ההתראה – לדוגמה, מספר הודעות הפישינג ומספר הנמענים.
- תאריך – התאריך והשעה של האירוע
- שולח – שם המשתמש של השולח
- סך כל האירועים של מסירת הודעות
- התקבל על ידי – רשימה של מספר הנמענים ושמות המשתמשים שלהם
דף הפרטים כולל גם רשימה של דוגמאות לאירועים של מסירת הודעות. הרשימה הזו מופיעה בטבלה בתחתית הדף. כל פריט ברשימה כולל את התאריך, מזהה ההודעה, גיבוב הנושא, גיבוב גוף ההודעה, הנמען, גיבוב הקבצים המצורפים ושם הדומיין הראשי.
עלייה חדה בכמות הודעות הספאם שדווחו על ידי משתמשים
ההתראה הזו מציינת שכמות גדולה מהרגיל של הודעות סומנה כספאם על ידי משתמשים בארגון.
הוראות לחסימת השולח מופיעות במאמר חסימת שולחים ספציפיים על סמך כתובת אימייל או דומיין. כדי למצוא הודעות דומות שהמשתמשים לא דיווחו עליהן, לסווג מחדש הודעות ולהסיר אותן מתיבות הדואר הנכנס של המשתמשים, אפשר להשתמש בכלי החקירה (הוראות מפורטות זמינות במאמר בנושא ביצוע פעולות על סמך תוצאות החיפוש).
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – הקטע הזה כולל סיכום של ההתראה – לדוגמה, מספר הודעות הספאם ומספר הנמענים.
- תאריך – התאריך והשעה של האירוע (בדרך כלל זה התאריך של ההודעה הראשונה שדווחה בקיבוץ של העלייה החדה)
- סה"כ דוחות משתמשים
- התקבל על ידי – רשימה של מספר הנמענים ושמות המשתמשים שלהם
דף הפרטים כולל גם רשימה של דוגמאות לדוחות משתמשים. הרשימה הזו מופיעה בטבלה בתחתית הדף. כל פריט ברשימה כולל את התאריך, מזהה ההודעה, גיבוב הנושא, גיבוב גוף ההודעה, שם המשתמש של הנמען, גיבובים של קבצים מצורפים ושם הדומיין הראשי.
דווחה הודעת Gmail חשודה
התראה על כך ששולח חיצוני שלח לארגון שלכם הודעות שמשתמשים סיווגו כספאם.
יכול להיות שהודעות יסווגו כחשודות אם הן עומדות בקריטריונים מסוימים שמאפיינים הודעות ספאם, אבל ל-Google אין אות חזק מספיק כדי לסמן אותן כספאם. ההתראה הזו נוצרת כשמשתמש מסמן הודעות כאלה כספאם, וכך מאשר את החשדות של Google.
הוראות לחסימת השולח מופיעות במאמר חסימת שולחים ספציפיים על סמך כתובת אימייל או דומיין. כדי למצוא הודעות דומות שהמשתמשים לא דיווחו עליהן, לסווג מחדש הודעות ולהסיר אותן מתיבות הדואר הנכנס של המשתמשים, אפשר להשתמש בכלי החקירה (הוראות מפורטות זמינות במאמר בנושא ביצוע פעולות על סמך תוצאות החיפוש).
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – הקטע הזה כולל סיכום של ההתראה – לדוגמה, מספר ההודעות החשודות ומספר הנמענים.
- תאריך – התאריך והשעה של האירוע
- שולח – שם המשתמש של השולח
- סה"כ דוחות משתמשים
- התקבל על ידי – רשימה של מספר הנמענים ושמות המשתמשים שלהם
דף הפרטים כולל גם רשימה של דוגמאות לדוחות משתמשים. הרשימה הזו מופיעה בטבלה בתחתית הדף. כל פריט ברשימה כולל את התאריך, מזהה ההודעה, גיבוב הנושא, גיבוב גוף ההודעה, שם המשתמש של הנמען, גיבובים של קבצים מצורפים ושם הדומיין הראשי.
דיווח על פישינג על ידי משתמש
עלייה חדה במספר האימיילים שדווחו על ידי משתמשים כפישינג יכולה להצביע על כך שהארגון שלכם חווה התקפת פישינג. ההתראה דיווח על פישינג על ידי משתמש מספקת פרטים על אירוע אבטחה כזה.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – הקטע הזה כולל סיכום של ההתראה – לדוגמה, מספר הודעות הפישינג ומספר הנמענים.
- תאריך – התאריך והשעה של האירוע
- שולח – שם המשתמש של השולח
- סך כל דוחות המשתמשים – מספר דוחות המשתמשים
- התקבל על ידי – מציג את מספר הנמענים ואת שמות המשתמשים של הנמענים.
דף הפרטים כולל גם רשימה של דוגמאות לדוחות משתמשים. הרשימה הזו מופיעה בטבלה בתחתית הדף. כל פריט ברשימה כולל את התאריך, מזהה ההודעה, גיבוב הנושא, גיבוב גוף ההודעה, שם המשתמש של הנמען, גיבובים של קבצים מצורפים ושם הדומיין הראשי.
בעזרת הפרטים שבהתראה הזו, תוכלו לנקוט פעולה כדי לחסום את השולח.
התראות משתמשים
סיסמה שדלפה
כש-Google מזהה פרטי כניסה שנפרצו, אנחנו דורשים איפוס של סיסמת המשתמש לפני שהוא יכול להיכנס לחשבון שוב.
הסיבות הנפוצות לגניבת סיסמה הן וירוסים, מענה של משתמשים לאימיילים שנועדו לפישינג או שימוש באותה סיסמה באתרים מרובים שאחד או יותר מהם נפרצו.
מומלץ לאפס את הסיסמה של המשתמש ולבדוק אם החשבון שלו נפרץ. מומלץ גם שהמשתמש יעבור על רשימת המטלות לאבטחה ב-Gmail.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים.
- תאריך ההתחברות
- המשתמש שהושפע – שם המשתמש עם פרטי הכניסה שנפרצו
מידע נוסף על האופן שבו Google מזהה פרטי כניסה שנחשפו זמין במאמר שינוי סיסמאות לא בטוחות בחשבון Google > מידע על סיסמאות שנחשפו.
סנכרון הקבצים התחדש
ההתראה הזו מופעלת כשסנכרון הקבצים ב-Google Drive לשולחן העבודה מתחדש אחרי שהושהה בעקבות התראה על זיהוי פוטנציאלי של תוכנת כופר. פרטי ההתראה כוללים:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים שלה
- תאריך – התאריך והשעה שבהם התרחש האירוע
- משתמש – שם המשתמש שהאירוע השפיע עליו
משתמש חדש נוסף
ההתראה משתמש חדש נוסף מודיעה לכם שמשתמש חדש נוסף לארגון.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה משתמש חדש נוסף:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- משתמש – משתמש שנוסף לארגון
- שונה על ידי – המשתמש שהוסיף את המשתמש החדש לארגון
זוהתה תוכנת כופר פוטנציאלית
האירוע נוצר כשמשתמש שהשהה את סנכרון הקבצים ב-Drive לשולחן העבודה בעקבות התראה על זיהוי פוטנציאלי של תוכנת כופר מחדש את הסנכרון. פרטי ההתראה כוללים:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים שלה
- תאריך – התאריך והשעה שבהם התרחש האירוע
- משתמש – שם המשתמש שהאירוע השפיע עליו
- השלבים הבאים – שלבים מומלצים לצמצום הסיכון
נחסמה התחברות חשודה
חשוב: התראות על חסימת התחברות חשודה מוסתרות מתצוגת הרשימה של מרכז ההתראות שמוגדרת כברירת מחדל. כדי לראות אותן, בוחרים את המסנן של סוג ההתראה כניסה חשודה. גם אם ההתראות מוסתרות בתצוגת הרשימה, התראות חדשות עדיין יפעילו התראות באימייל אם הן מופעלות.
Google מחשיבה פעילות כניסה לחשבון כחשודה אם יש ניסיון כניסה שלא תואם את ההתנהגות הרגילה של משתמש, כמו כניסה ממיקום חריג, או אם אדם לא מורשה ניסה לגשת לחשבון של משתמש.
ברוב המקרים, לפני שנשלח לכם התראה, נציג למשתמש אתגר כניסה. אם המשתמש לא יעבור את האתגר או יבטל אותו, נשלח לכם התראה על התחברות חשודה.
מומלץ להשעות את המשתמש הזה עד שתבצעו את שלבי האבטחה האלה. אפשר להשעות את המשתמש מדף ההגדרות שלו או באמצעות הכלי לחקירה.
אחרי שתקבעו שזה בטוח, תוכלו לשחזר את המשתמש ולאפס את הסיסמה שלו. מומלץ שהמשתמש יעבור על רשימת המשימות לבדיקת אבטחה ב-Gmail. מומלץ מאוד להפעיל אימות דו-שלבי בדומיין ולאכוף שימוש במפתחות אבטחה אצל המשתמשים.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים
- התאריך שבו ההתחברות סומנה כחשודה
- תאריך ניסיון ההתחברות
- המשתמש שהושפע – שם המשתמש שהושפע מהתחברות חשודה
- כתובת ה-IP שדרכה זוהתה הכניסה
התחברות חשודה מאפליקציה פחות מאובטחת
Google מחשיבה פעילות כניסה לחשבון כחשודה אם יש ניסיון כניסה שלא תואם את ההתנהגות הרגילה של משתמש, כמו כניסה ממיקום חריג, או אם אדם לא מורשה ניסה לגשת לחשבון של משתמש.
באפליקציות ברמת אבטחה נמוכה לא נעשה שימוש בשיטות אבטחה מודרניות כמו OAuth. השימוש באפליקציות ובמכשירים שלא עומדים בתקני אבטחה מודרניים מגביר את הסיכון לפריצה לחשבונות.
דוגמאות לאפליקציות שלא תומכות בשיטות אבטחה מודרניות:
- אפליקציות לסנכרון האימייל, אנשי הקשר והיומן בגרסאות קודמות של iOS ו-OSX
- תוכנות אימייל מסוימות במחשב, כמו גרסאות קודמות של Microsoft Outlook
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה התחברות חשודה מאפליקציה ברמת אבטחה נמוכה (LSA), כולל סיכום של ההתראה והתאריך והשעה של האירוע.
מידע נוסף מופיע במאמר שליטה על הגישה לאפליקציות ברמת אבטחה נמוכה.
בוצעה התחברות פרוגרמטית חשודה
Google מחשיבה פעילות כניסה לחשבון כחשודה אם יש ניסיון כניסה שלא תואם את ההתנהגות הרגילה של משתמש, כמו כניסה ממיקום חריג, או אם אדם לא מורשה ניסה לגשת לחשבון של משתמש.
בדומה לכניסות רגילות לאתרים, כניסות אוטומטיות (דרך אפליקציות) כפופות לניתוח סיכונים. כדי לשמור על רמת אבטחה גבוהה יותר בחשבונות Google (שקיבלתם מהעבודה, ממוסד הלימודים או מקבוצה אחרת), Google חוסמת כניסות חשודות לחשבונות Google באמצעות תוכנות.
מומלץ מאוד להשתמש ב-OAuth לכל חיבור לנתונים של המשתמשים. אם משתמש מנסה להיכנס לחשבון באמצעות כניסה מתוכנתת, מומלץ ליצור קשר עם המשתמש כדי לזהות את האפליקציה שבה הוא משתמש ולוודא שהוא המשתמש שניסה לגשת לחשבון. לאחר מכן, משדרגים את המשתמש לאפליקציה שמשתמשת ב-OAuth ומשביתים את הגישה לאפליקציות ברמת אבטחה נמוכה עבור המשתמש הזה ועבור כמה שיותר משתמשים אחרים.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים
- התאריך שבו ההתחברות סומנה כחשודה
- תאריך ניסיון ההתחברות
- המשתמש שהושפע – שם המשתמש שהושפע מהתחברות חשודה
- כתובת ה-IP שדרכה זוהתה הכניסה
משתמש מושעה הפך לפעיל
ההתראה משתמש מושעה הוחזר לפעילות מודיעה לכם שמשתמש מושעה בארגון שלכם הוחזר לפעילות.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה משתמש שהיה מושעה הוחזר לפעילות:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- משתמש – משתמש מושעה שהוחזר לפעילות
- מבצע השינוי – המשתמש ששינה את הסטטוס של משתמש מושעה לסטטוס פעיל
המשתמש נמחק
ההתראה משתמש נמחק מודיעה לכם שמשתמש נמחק מהארגון.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה משתמש נמחק:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- משתמש – משתמש שנמחק מהארגון
- שונה על ידי – המשתמש שמחק את המשתמש מהארגון
הרשאת אדמין הוענקה למשתמש
ההתראה הרשאת אדמין הוענקה למשתמש מודיעה לכם שמשתמש בארגון קיבל הרשאת אדמין.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה משתמש קיבל הרשאת אדמין:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- משתמש – המשתמש שקיבל הרשאת אדמין
- שונה על ידי – המשתמש שהעניק הרשאת אדמין למשתמש אחר
המשתמש הושעה
כש-Google מזהה פעילות חשודה שמצביעה על כך שחשבון נפרץ, אנחנו משעים באופן יזום את החשבון של המשתמש שהושפע.
אדמינים יכולים גם להשעות משתמשים מדף ההגדרות שלהם או באמצעות כלי החקירה.
אחרי שתקבעו שזה בטוח, תוכלו לשחזר את המשתמש ולאפס את הסיסמה שלו. לפני שמשחזרים משתמש, מומלץ לפעול לפי השלבים האלה לאבטחה.
מומלץ גם שהמשתמש יעבור על רשימת המטלות לאבטחה ב-Gmail. מומלץ מאוד להפעיל אימות דו-שלבי בדומיין ולאכוף שימוש במפתחות אבטחה אצל המשתמשים.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך ההתחברות
- המשתמש שהושפע – שם המשתמש שהושפע מהפעילות החשודה
המשתמש הושעה (על ידי אדמין)
ההתראה המשתמש הושעה (על ידי אדמין) מודיעה לכם שמשתמש בארגון הושעה על ידי אדמין.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה המשתמש הושעה (על ידי אדמין):
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- משתמש – המשתמש שהושעה
- שונה על ידי – האדמין שהשעה את המשתמש
המשתמש הושעה בגלל פעילות חשודה
ההתראה הזו היא התראה כללית שמיידעת אתכם שמשתמש הושעה בגלל פעילות חשודה. בתגובה להתראה הזו, אפשר לפנות למשתמש או ליצור קשר עם התמיכה של Google כדי לברר אם יש להם מידע נוסף.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים.
- התאריך שבו ההתחברות סומנה כחשודה
- תאריך ניסיון ההתחברות
- המשתמש שהושפע – שם המשתמש שהושפע מפעילות חשודה
- כתובת ה-IP שממנה זוהתה ההתחברות
המשתמש הושעה בגלל הפצת ספאם
כש-Google מזהה פעילות חשודה שמצביעה על פריצה לחשבון, כמו ראיות לכך שמשתמש שולח ספאם, אנחנו משעים באופן יזום את החשבון של המשתמש המושפע.
אחרי שתקבעו שזה בטוח, תוכלו לשחזר את המשתמש ולאפס את הסיסמה שלו. מומלץ שהמשתמש יעבור על רשימת המשימות לבדיקת אבטחה ב-Gmail. מומלץ מאוד להפעיל אימות דו-שלבי בדומיין ולאכוף שימוש במפתחות אבטחה אצל המשתמשים.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים.
- תאריך
- המשתמש שהושפע – שם המשתמש שהושפע מפעילות חשודה
המשתמש הושעה בעקבות הפצת ספאם דרך שרת ממסר
כש-Google מזהה פעילות חשודה שמצביעה על פריצה לחשבון, כמו ראיות לכך שמשתמש שולח ספאם דרך שרת ממסר SMTP, אנחנו משעים באופן יזום את החשבון של המשתמש המושפע.
אחרי שתפתרו את הבעיה שקשורה להעברת ספאם, תוכלו לשחזר את החשבון. במהלך תקופת ההשעיה, המשתמש לא יוכל להיכנס לשירותי Google או לשלוח אימייל באמצעות החשבון הזה, אבל אנחנו נמשיך להעביר אימיילים נכנסים כרגיל.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים.
- תאריך
- המשתמש שהושפע – שם המשתמש שהושפע מפעילות חשודה
הרשאת אדמין של המשתמש בוטלה
ההתראה הרשאת אדמין של המשתמש בוטלה מודיעה לכם שאדמין ביטל את הרשאות האדמין של משתמש בארגון.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה הרשאת אדמין של המשתמש בוטלה:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- משתמש – המשתמש שהרשאת האדמין שלו בוטלה
- השתנה על ידי – האדמין שביטל את הרשאת האדמין
סיסמת המשתמש השתנתה
ההתראה סיסמה של משתמש הוחלפה נועדה ליידע אתכם שסיסמה של משתמש בארגון שלכם הוחלפה.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה הסיסמה של המשתמש שונתה:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- משתמש – המשתמש שהסיסמה שלו השתנתה
התראות על מכשירים
פג התוקף של אישור ה-APNS
התוקף של אישור ה-APNS (שירות ההתראות של Apple) פג. האישור יוצר חיבור מהימן בין מכשירי iOS לבין הדומיין של הארגון. הוא נדרש כדי להשתמש בניהול מתקדם של מכשירים ניידים עם מכשירי iOS. פרטים נוספים זמינים במאמר בנושא חידוש אישור דחיפה של אפל.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – סיכום של ההתראה.
- תאריך התפוגה של אישור ה-APNS – התאריך והשעה שבהם פג התוקף של האישור.
- ה-Apple ID ששימש ליצירת אישור ה-APNS – המזהה ששימש ליצירת אישור ה-APNS. משתמשים באותו Apple ID כדי לחדש את האישור.
- ה-UID של אישור ה-APNS – מזהה של אישור ה-APNS. חשוב לחדש את האישור עם אותו UID.
- השלבים הבאים – השלבים שצריך לבצע כדי לפתור את הבעיה.
התוקף של אישור ה-APNS יפוג בקרוב
תוקף אישור ה-APNS (שירות ההתראות של Apple) יפוג בקרוב. האישור יוצר חיבור מהימן בין מכשירי iOS לבין הדומיין של הארגון. הוא נדרש כדי להשתמש בניהול מתקדם של מכשירים ניידים עם מכשירי iOS. יש לכם 30 יום לחדש את האישור אחרי שהוא פג. פרטים נוספים זמינים במאמר בנושא חידוש אישור דחיפה של אפל.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – סיכום של ההתראה.
- תאריך התפוגה של אישור ה-APNS – התאריך והשעה שבהם יפוג התוקף של האישור.
- ה-Apple ID ששימש ליצירת אישור ה-APNS – המזהה ששימש ליצירת אישור ה-APNS. משתמשים באותו Apple ID כדי לחדש את האישור.
- ה-UID של אישור ה-APNS – מזהה של אישור ה-APNS. חשוב לחדש את האישור עם אותו UID.
- השלבים הבאים – השלבים שצריך לבצע כדי לפתור את הבעיה.
מכשיר בסיכון של פריצה
ההתראה Device compromised (המכשיר נפרץ) מספקת פרטים על מכשירים בארגון שנכנסו למצב של סיכון אבטחה. מכשיר נחשב כפרוץ אם הוא עבר תהליך רוט (במכשירי Android), אם הוא עבר פריצה (במכשירי iOS) או אם חל בו שינוי לא רגיל בסטטוס.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה, למשל סוג המכשיר ומזהה המכשיר.
- תאריך – התאריך והשעה של האירוע
- בעלי המכשיר – שם המשתמש של בעלי המכשיר
- המכשיר שהושפע – הקטע הזה כולל פרטים על המכשיר, כמו מזהה המכשיר, המספר הסידורי, סוג המכשיר, שם דגם המכשיר ושם מזהה המשאב.
פעילות חשודה במכשיר
אם מאפיין של מכשיר מתעדכן – לדוגמה, מזהה המכשיר, המספר הסידורי, סוג המכשיר או יצרן המכשיר – הפעילות נחשבת לפעילות חשודה במכשיר. ההתראה פעילות חשודה במכשיר מספקת פרטים על אירוע אבטחה כזה.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה – למשל, מספר מאפייני המכשיר שעודכנו ומזהה המכשיר.
- תאריך – התאריך והשעה של האירוע
- בעלי המכשיר – שם המשתמש של בעלי המכשיר
- המכשיר שהושפע – הקטע הזה כולל פרטים כמו מזהה המכשיר, המספר הסידורי, סוג המכשיר, שם הדגם ושם מזהה המשאב.
- התקבל על ידי – מציג את מספר הנמענים ואת שמות המשתמשים של הנמענים.
דף הפרטים כולל גם רשימה של עדכונים של מאפייני המכשיר. הרשימה הזו מופיעה בטבלה בתחתית הדף. הערך הישן והערך החדש מוצגים לכל מאפיין מכשיר שעודכן.
התראות אדמיניסטרטיביות
בעיית הגדרה ב-Google Voice
אם יש בעיה בהגדרה של Google Voice, יכול להיות שמערכות לניתוב שיחות וקבוצות חיוג ינתקו את השיחה בזמנים לא צפויים. לדוגמה, אם המערכת לניתוב שיחות מוגדרת לשלוח את המתקשר לדואר קולי, אבל כל הנמענים של הדואר הקולי נמחקו כי הם עזבו את החברה, המערכת לניתוב שיחות לא יכולה לשלוח דואר קולי ותנתק את השיחה במקום זאת.
במקרה כזה, אדמינים ב-Google Workspace מקבלים התראה על בעיה בהגדרות של Google Voice במרכז ההתראות. ההתראה הזו מודיעה לכם על מצב בעייתי ומספקת הוראות שיעזרו לכם לפתור את הבעיה. כך תוכלו לוודא שהמתקשרים יצליחו להגיע לצד שאליו הם התכוונו להתקשר למספרי טלפון ב-Google Voice.
ההתראה הזו מופעלת כברירת מחדל, וההתראות באימייל לסופר-אדמינים גם הן מופעלות כברירת מחדל.
הנה כמה הגדרות טיפוסיות של Google Voice שגורמות להצגת ההתראה הזו:
- לא הוגדרו נמענים לדואר הקולי.
- המכסה מלאה עבור הנמענים של הדואר הקולי.
- היעד להעברה לא תקין – לדוגמה, יעד ההעברה נמחק או שהגישה אליו הושעתה.
- אין חברים תקפים בקבוצת החיוג – למשל, כל החברים נמחקו או שהחשבונות שלהם הושעו.
בדף פרטי ההתראה אפשר לראות את הפרטים החשובים הבאים לגבי ההתראה בעיה בהגדרות של Google Voice:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- הפחתת סיכונים – תיאור של הפעולות שנדרשות כדי לפתור את הבעיה
- תאריך התחלה – התאריך והשעה של האירוע
- משתמשים שהושפעו – משתמשים שהושפעו מהאירוע
הגדרות היומן השתנו
ההתראה הגדרות היומן השתנו מודיעה לכם שאדמין שינה את ההגדרות של יומן Google ב-Google Workspace.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה הגדרות היומן השתנו:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- הגדרות – הגדרה ששוונתה על ידי האדמין
- ערך חדש – הערך החדש של ההגדרה
- Old value (ערך ישן) – הערך הישן של ההגדרה
- By (על ידי) – האדמין ששינה את ההגדרה
כדי לראות פרטים נוספים על האירוע שהפעיל את ההתראה, לוחצים על חיפוש ביומני ביקורת.
השירות 'הצפנה מצד הלקוח' לא זמין
אם יש שגיאה בשירות של צד שלישי, כמו הגדרה שגויה או הפסקה זמנית בשירות של ספק הזהויות (IdP) או של רשימת בקרת הגישה למפתחות (KACLS), תקבלו התראה על הצפנה מצד הלקוח (CSE). יכול להיות שתראו את ההתראה הזו גם אם משתמש בארגון שלכם ינסה לגשת לתוכן מוצפן בצד הלקוח מחוץ לארגון, וספק הזהויות או השירות למפתחות הצפנה שלו לא פועלים.
יש 2 סוגים של התראות CSE:
- התראה על KACLS – יש בעיה בשירות החיצוני למפתחות הצפנה. כדי לאשר שהוא מוגדר בצורה נכונה, יש לבדוק את החיבור.
- התראה לגבי ספק הזהויות (IdP) – יש בעיה בהגדרות של ספק הזהויות. כדי לבדוק אם ישנן הפסקות שירות, יש לבדוק את הגדרות פרטי ספק הזהויות ולנסות להתחבר מחדש.
בדף פרטי ההתראה אפשר לעיין בפרטים חשובים, כמו:
- בעיה – תיאור השגיאה
- תאריך – התאריך וחותמת הזמן של הבעיה
- נקודת קצה – כתובת ה-URL של נקודת הקצה שבה אירעה השגיאה (אם ידועה)
- קוד סטטוס של HTTP – סטטוס HTTP (אם נקודת הקצה החזירה שגיאה)
- מספר הפעמים שהבעיה התרחשה – מספר הפעמים שהשגיאה התרחשה מאז חותמת הזמן של התאריך
אפשר לבדוק את יומני השירות כדי לזהות את הגורם לשגיאה.
מידע נוסף על הגדרת שירותים של צד שלישי זמין במאמרים הבאים:
הופעל ייצוא נתונים מהדומיין
ההתראה התחיל ייצוא נתונים מהדומיין מספקת פרטים על סופר-אדמין בחשבון Google שלכם שהתחיל לייצא נתונים מהארגון. אחרי שמפעילים את הייצוא, יש חלון של 48 שעות שבו אפשר לבטל את הייצוא של נתוני הדומיין לפני שתהליך הייצוא מתחיל בפועל. אם לדעתכם הייצוא הזה לא היה מכוון, אתם יכולים לפנות לתמיכה של Google Workspace.
ייצוא נתונים נמשך בדרך כלל 72 שעות או יותר, בהתאם לגודל הארגון. בכלי לייצוא נתונים אפשר לראות את הסטטוס של הייצוא. מידע נוסף על הכלי לייצוא נתונים אפשר למצוא במאמר ייצוא של נתוני הארגון.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים.
- תאריך
- הגורם הפעיל – המשתמש שיזם את ייצוא הנתונים
הגדרות Drive השתנו
ההתראה הגדרות Drive השתנו מודיעה לכם שאדמין שינה את ההגדרות של Drive ב-Google Workspace.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה הגדרות Drive השתנו:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- הגדרות – הגדרה ששוונתה על ידי האדמין
- ערך חדש – הערך החדש של ההגדרה
- Old value (ערך ישן) – הערך הישן של ההגדרה
- By (על ידי) – האדמין ששינה את ההגדרה
כדי לראות פרטים נוספים על האירוע שהפעיל את ההתראה, לוחצים על חיפוש ביומני ביקורת.
הגדרות האימייל השתנו
ההתראה הגדרות האימייל השתנו מודיעה לכם שאדמין שינה את ההגדרות של Gmail ב-Google Workspace.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה הגדרות האימייל השתנו:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- הגדרות – הגדרה ששוונתה על ידי האדמין
- ערך חדש – הערך החדש של ההגדרה
- Old value (ערך ישן) – הערך הישן של ההגדרה
- By (על ידי) – האדמין ששינה את ההגדרה
כדי לראות פרטים נוספים על האירוע שהפעיל את ההתראה, לוחצים על חיפוש ביומני ביקורת.
ההגדרות לנייד השתנו
ההתראה Mobile settings changed (ההגדרות לנייד השתנו) מודיעה לכם שאדמין שינה את ההגדרות לניהול מכשירים ניידים.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה הגדרות לנייד שונו:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- הגדרות – הגדרה ששוונתה על ידי האדמין
- ערך חדש – הערך החדש של ההגדרה
- Old value (ערך ישן) – הערך הישן של ההגדרה
- By (על ידי) – האדמין ששינה את ההגדרה
כדי לראות פרטים נוספים על האירוע שהפעיל את ההתראה, לוחצים על חיפוש ביומני ביקורת.
האדמין הראשי הוחלף
ההתראה האדמין הראשי השתנה מודיעה לכם כשחשבון האדמין הראשי שלכם השתנה.
ההתראה הזו חשובה כי לחשבון האדמין הראשי שלך יש גישה למידע רגיש: מתקבלים בו חיובים והתראות חשובות אחרות לגבי החשבון מ-Google.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה האדמין הראשי השתנה:
- סיכום – סיכום של ההתראה עם סקירה כללית של השינויים, כולל כתובות האימייל של חשבונות האדמין הראשיים הישנים והחדשים
- תאריך – התאריך והשעה של האירוע
- המשתמש שביצע את הפעולה – כתובת האימייל של האדמין שביצע את השינוי
הסיסמה של האדמין אופסה
ההתראה איפוס סיסמה של אדמין מודיעה לכם על איפוס סיסמה של חשבון אדמין או סופר-אדמין.
זה חשוב כי לאדמין יש גישה למידע רגיש. הם יכולים לנהל את כל התכונות או חלק מהן במסוף Admin ובממשקי Admin API.
ההתראה הזו מוגבלת ל-25 אירועים בכל שעתיים.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה איפוס סיסמת האדמין:
- סיכום – סיכום של ההתראה עם סקירה כללית של השינויים והפרטים, כולל כתובת האימייל של האדמין
- תאריך – התאריך והשעה של האירוע
- המשתמש שביצע את הפעולה – כתובת האימייל של האדמין או הסופר-אדמין שביצע את השינוי
הסיסמה של הסופר-אדמין אופסה
הערה: ההתראה הזו הוחלפה בהתראה 'איפוס סיסמה של אדמין', שכוללת את כל האדמינים.
ההתראה הסיסמה של הסופר-אדמין אופסה מודיעה לכם על איפוס סיסמה בחשבון סופר-אדמין.
ההתראה הזו חשובה כי לסופר-אדמין יש גישה למידע רגיש: הוא יכול לנהל את כל התכונות או חלק מהן במסוף Admin ובממשקי Admin API.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה איפוס סיסמה של סופר-אדמין:
- סיכום – סיכום ההתראה עם סקירה כללית של השינויים ופרטים, כולל כתובת האימייל של הסופר-אדמין
- תאריך – התאריך והשעה של האירוע
- המשתמש שביצע את הפעולה – כתובת האימייל של האדמין שביצע את השינוי
פרופיל SSO נוסף
ההתראה פרופיל SSO נוסף מודיעה לכם כשפרופיל SSO מצד שלישי נוסף והופעל בארגון שלכם.
זהו שינוי חשוב: הוספה והפעלה של פרופיל SSO מצד שלישי מאפשרת לכל המשתמשים בארגון להיכנס לשירותי Google דרך ספק הזהויות מצד שלישי.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה פרופיל SSO התווסף:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של השינויים
- תאריך – התאריך והשעה של האירוע
- המשתמש שביצע את הפעולה – כתובת האימייל של האדמין שביצע את השינוי
- מזהה פרופיל ה-SSO – השם של פרופיל ה-SSO שנוסף
פרופיל SSO עודכן
ההתראה פרופיל SSO עודכן מודיעה לכם כשפרופיל SSO מצד שלישי עודכן בארגון שלכם.
פרופיל SSO מצד שלישי מאפשר לכל המשתמשים בארגון להיכנס לשירותי Google דרך ספק הזהויות מצד שלישי, ולכן עדכון פרופיל ה-SSO הוא שינוי חשוב.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה פרופיל SSO עודכן:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של השינויים
- תאריך – התאריך והשעה של האירוע
- המשתמש שביצע את הפעולה – כתובת האימייל של האדמין שביצע את השינוי
- מזהה פרופיל ה-SSO – השם של פרופיל ה-SSO שעודכן
פרופיל SSO נמחק
ההתראה פרופיל SSO נמחק מודיעה לכם כשפרופיל SSO מצד שלישי נמחק מהארגון שלכם.
זהו שינוי חשוב: אם פרופיל SSO של צד שלישי נמחק בארגון שלכם, כל המשתמשים בארגון לא יוכלו יותר להיכנס לשירותי Google באמצעות ספק הזהויות של הצד השלישי.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה פרופיל SSO נמחק:
- סיכום – כולל סיכום של ההתראה וסקירה כללית של השינויים
- תאריך – התאריך והשעה של האירוע
- המשתמש שביצע את הפעולה – כתובת האימייל של האדמין שביצע את השינוי
- מזהה פרופיל ה-SSO – השם של פרופיל ה-SSO שנמחק
התראות על התנהלות פוגעת מצד הלקוח
ההתראה זוהתה הפרה של התנאים וההגבלות מצד הלקוח מודיעה לכם על פעילויות של משתמשים שאולי מפרות את התנאים וההגבלות של Google:
- התנאים וההגבלות של Google Workspace
- התנאים וההגבלות של Google Workspace for Education
- התנאים וההגבלות של Google Cloud
- התנאים וההגבלות של Cloud Identity
בהתאם לסוג השימוש לרעה, לחומרה או לתדירות שלו, יכול להיות ש-Workspace ישעה באופן יזום חשבונות משתמשים או את החשבון של הארגון.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – תיאור של פרטי ההתראה.
- תאריך – התאריך והשעה שבהם ההתראה פורסמה.
- פרטים נוספים – פרטי ההתראה בהתאם לסוג או לתת-הסוג שלה. יכול להיות שלחלק מהסוגים לא יהיו פרטים, ולחלק אחר יהיו פרטים כמו סוג התוכן או השם של בעל התוכן.
תוכן ב-Google Drive
ההתראה הזו מודיעה לכם על תוכן ב-Google Drive שנמצא בבעלות של משתמשים בארגון שלכם, שעלול לסכן אותם בגלל הפרה של התנאים וההגבלות של Google Workspace או של התנאים וההגבלות של Google Workspace for Education.
בטבלה 'פרטים נוספים' שבהתראה מפורטים המשתמשים שהפעילו את ההתראה, וגם מידע על שם הקובץ של התוכן, כתובת ה-URL של הקובץ, מזהה המסמך וסוג ההפרה של מדיניות השימוש. אם יש לכם מינוי ל-Frontline Plus, ל-Enterprise Plus או ל-Education Plus, אתם יכולים להשתמש בכלי לחקירת אבטחה כדי לבצע ניתוח נוסף. לפנות למשתמש הקצה עם שאלות לגבי התוכן או הפעולות שהוא ביצע.
משתמשים עם גישה מוגבלת לשירותים או לתכונות
ההתראה הזו מודיעה לכם אם הגישה של משתמשים בארגון לשירותים או לתכונות הוגבלה בגלל הפרה של התנאים וההגבלות של Google Workspace או של התנאים וההגבלות של Google Workspace for Education.
בטבלה 'פרטים נוספים' בהתראה מפורטים המשתמשים שקשורים להתראה הזו, יחד עם מידע על סוג ההפרה של מדיניות השימוש ועל השירותים או התכונות שהגישה אליהם הוגבלה. צריך ליידע את המשתמשים על כך שהגישה שלהם הוגבלה ושהם יכולים להגיש ערעור בכתובת account.google.com. בדרך כלל, הטיפול בבקשות נמשך 2 ימי עסקים, אבל לפעמים נדרש יותר זמן.
יכול להיות שההתראה הזו תופיע במרכז ההתראות עד 24 שעות אחרי שהגישה של משתמש לשירות או לתכונה הוגבלה.
התראות על כללים בהתאמה אישית
כלל פעילות
כלל פעילות הוא קבוצה של תנאים ופעולות שהוגדרו על ידי אדמין. אם התנאים של מדיניות מסוימת מתקיימים, הכלל מופעל והפעולות המתאימות מבוצעות באופן אוטומטי. כללי הפעילות הופכים לאוטומטיים תהליכים שצריך לבצע באופן ידני, ואפשר להתאים אותם לצרכים העסקיים הספציפיים של הארגון.
אדמינים יכולים ליצור כלל שישלח התראה או יבצע פעולה על סמך כל חיפוש שהם מגדירים בכלי החקירה. אם מגדירים את הכלל הזה להפעלת התראה, ההתראה מוצגת ככלל פעילות במרכז ההתראות (פרטים נוספים זמינים במאמר בנושא יצירת כללים באמצעות כלי החקירה).
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה מופיע סיכום של ההתראה וסקירה כללית של הפרטים.
- תאריך
- סף
- סטטוס ההתראה
- חומרת ההתראה – נמוכה, בינונית או גבוהה
- הכלל שהפעיל את ההתראה
מניעת אובדן נתונים (DLP)
כשמופעל כלל למניעת אובדן נתונים (DLP) ב-Drive, מתקבלת התראה במרכז ההתראות.
אדמינים יכולים למנוע ממשתמשים לשתף תוכן רגיש ב-Google Drive או באחסון השיתופי עם אנשים מחוץ לארגון. כללי DLP מאפשרים לסרוק קבצים כדי למצוא תוכן רגיש. לדוגמה, אם משתמש משתף קובץ עם מספר חשבון בנק או מזהה מס, אתם יכולים לשלוח אימייל לסופר-אדמינים כדי לעדכן אותם. אתם יכולים גם להציג אזהרה למשתמשים כשהם מנסים לשתף קובץ, או לחסום לחלוטין את הגישה לקובץ לכל מי שמחוץ לארגון.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה בנושא מניעת אובדן נתונים (DLP):
- סיכום – כולל סיכום של ההתראה וסקירה כללית של הפרטים
- תאריך – התאריך והשעה של האירוע
- המשתמש שהפעיל את הטריגר – המשתמש ששינה קובץ על ידי הוספת תוכן רגיש
- נמענים – לגבי קבצים ב-Drive, המשתמש שאיתו הקובץ שותף; לגבי תוכן ב-Chat, המשתמש שאליו נשלח התוכן ב-Chat. (השדה 'נמענים' לא מופיע בתוכן של Chrome).
- Document ID – מזהה ייחודי של המסמך ב-Drive
- שם המסמך – השם של המסמך ב-Drive
- שמות של גלאים – שמות של גלאי תוכן שהוגדרו על ידי המשתמש או גלאי תוכן שהוגדרו מראש – לדוגמה, מספר תעודת זהות או מספר רישיון נהיגה.
- פעולות שהופעלו – פעולות שהופעלו מכלל ה-DLP, לדוגמה, חסימת שיתוף חיצוני או התראה.
- פעולות בוטלו – פעולות שבוטלו בגלל התנגשויות עם פעולות שהוגדרו בכללים אחרים
הערה: אם כלל לא מוגדר בצורה נכונה, יכול להיות שהאדמינים יקבלו מספר גדול מאוד של התראות DLP. כדי למנוע את זה, ההתראות על DLP מוגבלות ל-50 התראות לכל כלל ביום.
כלל דיווח
ההתראה כלל דיווח מודיעה לכם כשפעילות ספציפית מפעילה כלל דיווח בהתאמה אישית שקשור לאירועים ביומן ביקורת.
בנוסף להפעלת התראה במרכז ההתראות, כללי דיווח בהתאמה אישית מפעילים גם התראה באימייל (פרטים נוספים על כללי דיווח זמינים במאמר יצירה של כללי דיווח, צפייה בהם והגדרת התראות).
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה כלל הדיווח, כולל סיכום של ההתראה, התאריך והשעה של האירוע, תיאור האירוע והשם של יומן הביקורת שקשור אליו.
כדי לראות פרטים נוספים על האירוע שהפעיל את ההתראה, לוחצים על חיפוש ביומני ביקורת.
Google Operations
ההתראה Google Operations מספקת פרטים על בעיות אבטחה ופרטיות שמשפיעות על שירותי Google Workspace של הארגון.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה, Google מספקת הודעה שכוללת פרטים ספציפיים על הבעיה או על האירוע. החלק הזה משתנה בגודל שלו, מכמה משפטים ועד כמה פסקאות.
- קבצים מצורפים – אם יש קבצים מצורפים, אפשר להוריד אותם עם פרטים נוספים על האירוע או הבעיה.
הערה: כשעורכים את כלל הפעולות של Google, אי אפשר להסיר את הסופר-אדמין הראשי מרשימת הנמענים של התראות האימייל.
הפסקה זמנית ב-Apps
ההתראה הפסקה זמנית בשירותי Google Workspace מספקת פרטים על הפסקה זמנית של אחד או יותר משירותי Google Workspace, שיכולה להשפיע על הארגון שלכם.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה, Google מספקת הודעה שכוללת פרטים ספציפיים על הבעיה או על האירוע.
- תאריך – התאריך והשעה של האירוע
- סטטוס – הסטטוס הנוכחי של ההשבתה (חדש, נמשך או נפתר)
- פרטים – פרטים על ההשבתה, שבדרך כלל כוללים קישור ללוח הבקרה של סטטוס שירותי Google Workspace
- שירותים מושפעים – רשימה של שירותים מושפעים
- העדכון הבא יהיה זמין עד – התאריך והשעה שבהם העדכון הבא יהיה זמין (בכפוף לעיכובים לא מכוונים)
- הפתרון המיועד עד – התאריך והשעה שבהם ההפסקה הזמנית אמורה להיפתר (אם ידוע)
תקיפות בגיבוי גורם ממשלתי
ההתראה הזו מאפשרת לאדמינים לקבל אזהרות לגבי תקיפות אפשריות בגיבוי גורם ממשלתי. לדוגמה, במקרים נדירים, תוקפים שפועלים בשליחותה של ממשלה כלשהי עשויים לנסות לגנוב את הסיסמה של משתמש בארגון שלכם.
כדי לשפר עוד יותר את האבטחה בארגון, מומלץ מאוד לאפס את הסיסמאות של המשתמשים המושפעים, לאכוף אימות דו-שלבי בדומיין ולאכוף מפתחות אבטחה עבור המשתמשים.
לפרטים נוספים על תקיפות בגיבוי גורם ממשלתי, אפשר לעיין במאמר בנושא התראות על תקיפות בגיבוי גורם ממשלתי.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – תיאור של ההתראה
- תאריך – התאריך והשעה של האירוע
- המשתמש
אזהרה לגבי השעיית חשבון
ההתראה אזהרה על השעיה של חשבון היא אזהרה על פעילויות חשודות שזוהו בחשבון Google Workspace (או בחשבון המשתמש) שלכם.
חשוב: אם לא תפעלו בהתאם להנחיות שבהתראה בתוך פרק הזמן שצוין באמצעות האפשרות ערעור בהתראה, חשבון Google Workspace שלכם יושעה.
בדף פרטי ההתראה אפשר לראות פרטים חשובים על ההתראה:
- סיכום – בקטע הזה, Google מספקת הודעה שכוללת פרטים ספציפיים על הבעיה או על האירוע.
- תאריך – התאריך והשעה של האירוע
- סיבת ההתנהלות הפוגעת – סוג הפעילות החשודה שזוהתה
- מוצר – המוצר שממנו נוצרה ההתראה הזו
- מה מומלץ לעשות – מידע על הפעולה המומלצת
הערה: יכול להיות שחלק מהשדות האלה לא יופיעו, בהתאם לסטטוס האזהרה.
הודעה חיונית של Google בנוגע לשירות
ההתראה Google mandatory service announcement (הודעה חיונית של Google בנוגע לשירות, MSA) היא הודעה שחיונית להמשך השימוש במוצר או בשירות, או שהיא נחשבת לעדכון משפטי חיוני. הודעת שירות חיונית היא הודעה שמועברת בהתאם לחוזה לגבי מוצרים או תכונות קיימים של Google Workspace. ההודעה זמינה לאדמינים הראשיים. אדמינים לא יכולים לבטל את ההסכמה לקבלת הסכמי MSA.
במרכז ההתראות זמינים ארבעה סוגים של התראות MSA:
- הודעת שירות חיונית מ-Google – מוצר – פרטים על שינויי מוצר חשובים במוצר או בחשבון שלכם ב-Google Workspace.
- הודעת שירות חיונית מ-Google – אבטחה – פרטים על שינויים חשובים באבטחה של מוצר או חשבון Google Workspace.
- הודעת שירות חיונית מ-Google – חיוב: פרטים על שינויים חשובים בחיוב על מוצר או חשבון שלכם ב-Google Workspace.
- הודעת שירות חיונית של Google – משפטי: פרטים על שינויים משפטיים חשובים במוצר או בחשבון שלכם ב-Google Workspace.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה Google mandatory service announcement (הודעה חיונית של Google בנוגע לשירות):
- סיכום – כולל את הטקסט של הודעת האזהרה
- תאריך – התאריך והשעה של ההודעה החיונית בנוגע לשירות
אישורי גישה
כדי שצוות Google (שמוסמך לבצע פעולות תמיכה שקשורות לנתונים של הארגון) יוכל לצפות בנתונים שדרושים לתמיכה, הוא צריך לבקש אישור גישה.
ההתראה אישורי גישה היא הודעה על כך שחבר בצוות Google ביקש גישה לנתוני Google Workspace של הארגון. אדמינים יכולים לאשר או לדחות את הבקשה כשצופים בהתראה במרכז ההתראות.
הערה: כדי להגדיר התראות על בקשות לאישורי גישה ולנהל בקשות לאישורי גישה, אפשר לעיין במאמר בנושא הגדרת אישורי גישה.
בדף פרטי ההתראה אפשר לראות פרטים על ההתראה אישורי גישה:
- סיכום – כולל סיכום של ההתראה.
- היקף ההרשאות – מציין את שם המשתמש של הבעלים של המשאבים שאליהם איש הצוות של Google מנסה לגשת.
- הצדקה – טקסט שהוזן על ידי איש צוות Google שביקש גישה.
- אזור הגישה – האזור של המשתמש שמבקש גישה.
- משך הגישה – משך הזמן המבוקש לגישה, למשל 5 ימים.
- סטטוס – האם הבקשה בהמתנה, אושרה או נדחתה.
- תאריך התפוגה של הבקשה – התאריך שבו תוקף הבקשה יפוג.
- Request ID – מחרוזת טקסט שמזהה את הבקשה באופן ייחודי.
בקטע פעולה מומלצת בדף פרטי ההתראה, אפשר לאשר או לדחות את הבקשה.
הגדרת התראות באימייל במרכז ההתראות
בנוסף לצפייה בהתראות ממרכז ההתראות במסוף Google Admin, אפשר להגדיר התראות באימייל ממרכז ההתראות. פרטים נוספים והוראות מופיעים במאמר הגדרת התראות באימייל במרכז ההתראות.
חשוב לדעת: כשמוסיפים נמענים להתראות באימייל, אפשר להוסיף קבוצות. כדי לוודא שמשתמשים מחוץ לארגון יוכלו לשלוח התראות באימייל לקבוצה, צריך להגדיר נכון את הגדרות הגישה לקבוצה. הוראות מופיעות במאמר איך רואים או עורכים את הגדרות הגישה של קבוצה להתראות באימייל.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.