En tant qu'administrateur, vous pouvez configurer des règles dans la console d'administration Google. Pour configurer une règle, vous devez définir ses conditions et spécifier les actions à effectuer lorsque les conditions sont remplies. Une règle est simplement un moyen d'indiquer que si l'action X se produit, l'action Y doit automatiquement être effectuée.
Exemple :
- Définissez des règles pour être averti des activités spécifiques de votre domaine, telles qu'une tentative de connexion suspecte, le piratage d'un appareil mobile ou la modification des paramètres par un autre administrateur.
- Définissez des règles à l'aide de l'outil d'investigation de sécurité pour automatiser les actions qui se produisent en réponse à l'activité au sein de votre domaine.
- Créez des alertes personnalisées à partir des données d'événements de journaux de votre organisation (précédemment appelées journaux d'audit).
Vous pouvez afficher et configurer plusieurs types de règles depuis la page "Règles", y compris les règles d'activité, les règles de reporting, les règles de protection des données, les règles définies par le système et les règles de confiance. Pour obtenir des informations détaillées et des instructions, consultez les sections ci-dessous.
Types de règles et droits d'administrateur requis
Créer des règles
Pour accéder à la page "Règles", accédez à la page d'accueil de la console d'administration, puis cliquez sur Règles. Vous pouvez ensuite consulter la liste des différentes règles configurées pour votre organisation. Vous pouvez modifier ce qui s'affiche sur cette page en cliquant sur Ajouter un filtre, puis en filtrant en fonction de différents critères tels que Type de règle, Nom de la règle, État de la règle, etc.
Pour en savoir plus et obtenir des instructions détaillées, consultez les articles suivants :
- Créer et gérer des règles de reporting
- Créer et gérer des règles d'activité
- Accès des administrateurs aux règles de reporting et aux activités
- Créer des règles de protection des données
- Afficher et modifier des règles de sécurité définies par le système
- Créer et gérer des règles de confiance pour le partage Drive
Remarque : Lorsque vous créez une règle, vous pouvez également utiliser l'une des fiches de règles situées en haut de la page. Les fiches vous permettent de créer des règles à partir de cas d'utilisation courants et de consulter les règles existantes. Dans l'une des fiches de règles, cliquez sur Afficher la liste pour afficher la liste des règles existantes, ou sur Créer une règle pour en créer une.
Gérer les règles
Lancer une enquête à partir de la page "Règles"
Si vous avez accès à l'outil d'investigation de sécurité, vous pouvez lancer une enquête pour analyser les résultats des règles que vous avez créées. Sur la page "Règles", cliquez sur Examiner pour lancer une enquête fondée sur la source de données Événements du journal des règles. Vous pouvez également lancer la même enquête à partir de l'outil d'investigation. Pour en savoir plus et obtenir des instructions, consultez Événements du journal des règles : outil d'investigation de sécurité.