Правила звітування – це спеціальні правила, за допомогою яких можна налаштувати сповіщення на основі даних про події в журналі (попередня назва – журнали аудиту), що відображаються на сторінці аудиту й аналізу.
Щоб налаштувати правило, потрібно задати для нього умови й указати, які дії слід виконувати за дотримання цих умов. Простіше кажучи, правило – це інструкція: якщо сталася подія А, потрібно виконати дію Б. Наприклад, ви можете налаштувати правило звітування, щоб отримувати сповіщення, якщо користувач зробить файл на Диску доступним в Інтернеті. Крім того, це дасть змогу отримувати сповіщення електронною поштою і сповіщення про активацію правила в Центрі сповіщень.
Під час створення правил звітування зверніть увагу на наведене нижче.
-
Можливість створювати й переглядати правила звітування залежить від вашої версії Google Workspace і прав адміністратора. Крім того, створювати правила звітування можуть лише адміністратори домену. Щоб дізнатися більше, перегляньте статтю Доступ із правами адміністратора до правил звітування й правил для дій.
-
Замість правил звітування, адміністратори преміумверсій Google Workspace (наприклад, Enterprise Plus) можуть створювати розширені правила для дій за допомогою інструмента аналізу безпеки. Деякі адміністратори з преміум-версіями також можуть створювати правила звітування, але лише для певних джерел даних. Щоб дізнатися більше, перегляньте статті Доступ із правами адміністратора до правил звітування й правил для дій і Як створювати правила для дій за допомогою інструмента "Аналіз безпеки".
- Якщо створити нове правило звітування, повідомлення Центру сповіщень буде ввімкнено за умовчанням. Увімкнути або вимкнути сповіщення для наявного правила звітування можна за допомогою Центра сповіщень. Додаткові вказівки наведено в статті Як увімкнути або вимкнути сповіщення за допомогою правил.
- Правила звітування починають діяти протягом 24 годин після того, як ви створили або оновили їх.
Як створювати правила звітування
Ви можете створити правила звітування на сторінці "Правила" в Консолі адміністратора Google. Можна налаштувати щонайбільше 50 сповіщень.
Для цього:
-
Увійдіть в Консоль адміністратора Google з даними облікового запису адміністратора.
Без облікового запису з такими правами ви не зможете отримати доступ до Консолі адміністратора.
-
На головній сторінці Консолі адміністратора Google виберіть Правила
Створити правило
- Введіть назву правила (наприклад, Надання доступу до даних поза межами організації).
- Додайте опис, наприклад Сповіщати, коли доступ до документів надано особам за межами компанії.
- Натисніть Далі: переглянути умови.
- Виберіть джерело даних (наприклад, Події в журналі адміністратора).
- Натисніть Додати фільтр.
- Виберіть один з атрибутів для фільтра (наприклад, Виконавець, Тип пристрою або Подія).
Примітка. Щоб переглянути повний список атрибутів і їх опис для кожного джерела даних, відкрийте Джерела даних на сторінці аудиту й аналізу та виберіть відповідні довідкові статті зі списку. - Укажіть значення для фільтра (наприклад, тип події, як-от передача права власності на документи, або електронну адресу виконавця).
- Для кожного атрибута можна вказати лише одне значення (зокрема, виконавець може позначати лише одного користувача). Щоб додати кілька значень, виберіть АБО за допомогою конструктора умов і вкажіть той самий атрибут із додатковим значенням.
- Щоб додати в правило кілька фільтрів, знову натисніть Додати фільтр, виберіть атрибут і введіть потрібне значення.
- Натисніть Далі: додавання дій.
- Укажіть, чи має це правило активувати сповіщення в Центрі сповіщень.
Ви можете вибрати рівень важливості: Високий, Середній або Низький. Крім того, щоб під час активації правила надсилати сповіщення електронною поштою певним адміністраторам, поставте прапорець Усі суперадміністратори або натисніть Додати одержувачів електронних листів. - Щоб переглянути або змінити відомості про правила, натисніть Далі: перегляд.
- Натисніть Створити правило.
Примітка. Правила звітування не підтримують умови, сформульовані за допомогою оператора АБО. Під час їх налаштування можна скористатися вкладкою Конструктор умов, де фільтри представлено у вигляді умов з операторами І. Щоб фільтрувати результати пошуку, на вкладці Фільтр можна включити прості пари параметрів і значень.
Як переглянути й змінити правила звітування
На сторінці "Правила" можна переглядати докладні відомості про кожне правило й редагувати їх. Крім того, тут відображається список усіх правил, створених адміністраторами у вашому домені.
На цій сторінці ви можете виконувати наведені нижче дії.
- Фільтрувати список правил, натиснувши Додати фільтр.
- Переглядати докладні відомості й змінювати правило, натиснувши його.
- Видаляти правила.
- Створювати нові правила.
Примітка. Щоб створювати, переглядати або змінювати правила звітування, потрібно мати відповідні права.
Сповіщення електронною поштою
Якщо для правила налаштувати сповіщення електронною поштою, то після його активації вказаним отримувачам надсилатимуться листи. Сповіщення міститиме зведену інформацію про правило, яке ініціювало його надсилання, зокрема назву, порогові значення, дані джерела тощо. Адміністратори, які отримали сповіщення електронною поштою, можуть натиснути Переглянути сповіщення, щоб перейти на відповідну сторінку в Центрі сповіщень.
Зверніть увагу, що правила звітування можна налаштувати лише для надсилання електронних листів внутрішнім користувачам домену. Проте адміністратори можуть налаштувати зовнішні сповіщення електронною поштою в Google Групах.
