Rapportregels zijn aangepaste regels waarmee u meldingen kunt instellen op basis van logboekgebeurtenisgegevens (voorheen controlelogboeken genoemd) die worden weergegeven op de controle- en onderzoekspagina.
Als u een regel wilt instellen, stelt u voorwaarden in voor de regel en geeft u op welke acties er moeten worden uitgevoerd als aan de voorwaarden wordt voldaan. Een regel is gewoon een manier om te zeggen: als x gebeurt, moet y automatisch worden gedaan. U kunt bijvoorbeeld een rapportregel instellen zodat u een melding krijgt als een gebruiker een Drive-bestand zichtbaar maakt op het web. U kunt ook instellen dat u een e-mailmelding en een melding in het Meldingencentrum krijgt als de regel wordt getriggerd.
Houd rekening met het volgende als u rapportregels maakt:
-
Of u rapportregels kunt maken en bekijken, hangt af van uw Google Workspace-versie en uw beheerdersrechten. Bovendien kunnen alleen beheerders met een domein rapportregels maken. Ga naar Beheerderstoegang tot rapportregels en activiteitsregels voor meer informatie.
-
In plaats van rapportregels te gebruiken, kunnen beheerders met premium Google Workspace-versies zoals Enterprise Plus de geavanceerdere activiteitsregels maken met de tool voor beveiligingsonderzoek. Sommige beheerders met een premium versie kunnen alleen voor specifieke gegevensbronnen rapportregels maken. Ga naar Beheerderstoegang tot rapportregels en activiteitsregels en Activiteitsregels maken met de onderzoekstool voor meer informatie.
- Als u een nieuwe rapportregel maakt, worden meldingen in het Meldingencentrum voor die regel standaard aangezet. Voor bestaande rapportregels kunt u meldingen aan- of uitzetten in het Meldingencentrum. Zie Regels gebruiken om meldingen aan of uit te zetten voor instructies.
- Als u een rapportregel maakt of updatet, kan het 24 uur duren voordat de regel van kracht wordt.
Een rapportregel maken
U maakt rapportregels op de pagina Regels in de Google Beheerdersconsole. U kunt maximaal 50 meldingen instellen.
Volg deze stappen:
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Klik op de homepage van de Google Beheerdersconsole op Regels
Regel maken
- Vul bij Naam regel een naam in (bijvoorbeeld Gegevens extern delen).
- Vul een Beschrijving in (bijvoorbeeld Waarschuwen als documenten buiten het bedrijf worden gedeeld).
- Klik op Volgende: Voorwaarden bekijken.
- Kies een gegevensbron (bijvoorbeeld Gebeurtenissen in het beheerderslogboek).
- Klik op Een filter toevoegen.
- Kies een van de kenmerken voor het filter (bijvoorbeeld Handelende gebruiker, Apparaattype of Gebeurtenis).
Opmerking: Voor een volledige lijst met kenmerken en kenmerkbeschrijvingen voor elke gegevensbron gaat u naar Gegevensbronnen voor de controle- en onderzoekspagina en kiest u de Help-artikelen in de lijst met gegevensbronnen. - Kies een waarde voor het filter (bijvoorbeeld het type gebeurtenis, zoals Eigendom van document overzetten of het e-mailadres van de handelende gebruiker).
- U kunt maar één waarde voor het kenmerk toevoegen. Het veld Handelende gebruiker kan bijvoorbeeld maar één gebruiker bevatten. Als u meerdere waarden wilt toevoegen, gebruikt u de voorwaardenbuilder om een OR-operator toe te voegen en voegt u hetzelfde kenmerk toe met een extra waarde.
- U kunt meerdere filters aan de regel toevoegen door nog een keer op Een filter toevoegen te klikken, een kenmerk te kiezen en een waarde in te voeren.
- Klik op Volgende: Acties toevoegen.
- Kies of deze regel een melding moet triggeren in het Meldingencentrum.
U kunt een ernstniveau kiezen (Hoog, Gemiddeld of Laag). U kunt er ook voor kiezen e-mailmeldingen te sturen door het vakje voor Alle hoofdbeheerders aan te vinken of op E-mailontvangers toevoegen te klikken om e-mails naar bepaalde beheerders te sturen als de regel wordt getriggerd. - Klik op Volgende: Controleren om de regelgegevens te bekijken of te bewerken.
- Klik op Regel maken.
Opmerking: Rapportregels ondersteunen geen voorwaarden die zijn gekoppeld met de OR-operator. Als u een rapportregel instelt, kunt u het tabblad Voorwaardenbuilder gebruiken. Hier worden filters getoond als voorwaarden met AND-operators. U kunt ook het tabblad Filter gebruiken en eenvoudige parameter- en waardeparen toevoegen om de zoekresultaten te filteren.
Uw rapportregels bekijken en bewerken
U kunt de gegevens van uw regel bekijken of bewerken op de pagina Regels. U kunt ook een lijst bekijken met alle regels die door beheerders in uw domein zijn gemaakt.
Op de pagina Regels kunt u de volgende acties uitvoeren:
- De lijst met regels filteren door op Een filter toevoegen te klikken.
- De gegevens van een regel bekijken en bewerken door op de regel te klikken.
- Regels verwijderen.
- Nieuwe regels maken.
Opmerking: Als u een rapportregel wilt maken, bekijken of bewerken, moet u het recht Rapporten hebben.
E-mailmeldingen
Als u e-mailmeldingen instelt voor uw regel, worden er e-mails verzonden naar opgegeven ontvangers wanneer de regel wordt getriggerd. De e-mailmelding bevat een samenvatting van de regel die de melding heeft getriggerd, waaronder de regelnaam, de drempelgegevens en de brongegevens. Beheerders die de e-mailmelding krijgen, kunnen op Melding bekijken klikken om naar de pagina Meldingsgegevens in het Meldingencentrum te gaan.
U kunt rapportregels alleen instellen om e-mails te sturen naar interne domeingebruikers. Beheerders kunnen nog steeds externe e-mailmeldingen instellen via Google Groepen.
