管理員可以在 Google 管理控制台中設定「規則」，只要先設定觸發規則的「條件」，再指定符合條件時要執行的「動作」即可。簡單來說，規則的意思就是：當「x」發生時，自動執行「y」。
例如：
- 設定規則，讓系統在貴機構網域內發生特定活動 (如偵測到可疑登入活動、行動裝置遭駭，或是其他管理員變更設定) 時發出通知。
- 使用安全調查工具設定規則，讓系統在貴機構網域內發生特定活動時自動執行因應動作。
- 根據貴機構的「記錄事件資料」(舊稱「稽核記錄」) 建立自訂快訊。
您可以在「規則」頁面中查看及設定多種規則類型，包括：活動規則、報告規則、資料保護規則、系統定義規則與信任規則 (測試版)。如需更多詳細資料與操作說明，請參閱以下各節。
規則類型和必要的管理員權限
報告規則報告規則是管理員透過「規則」頁面建立的自訂規則 (原稱「自訂報告快訊」)。您可以使用這類規則，根據貴機構的記錄事件資料 (原稱「稽核記錄」) 建立及管理自訂快訊。
建立及查看報告規則的功能取決於您的 Google Workspace 版本和管理員權限。如要建立或查看報告規則，您必須具備「報告」權限。詳情請參閱「報告規則和活動規則的管理員存取權」。
活動規則是管理員透過安全調查工具或「規則」頁面建立的自訂規則。只要設定這類規則，系統就會自動針對您網域發生的特定活動採取因應行動。
是否能建立及查看活動規則，取決於您的 Google Workspace 版本、管理員權限和資料來源。如要建立或查看活動規則，您必須具備下列權限：
- 安全中心 > 活動規則 > 查看
- 安全中心 > 活動規則 > 管理
詳情請參閱「報告規則和活動規則的管理員存取權」。
資料保護規則是管理員透過「規則」頁面建立的自訂規則。設定這類規則後，如果貴機構網域內發生特定雲端硬碟檔案使用活動，您就會收到通知。
如要建立或查看資料保護規則，您必須具備下列權限：
- 資料遺失防護 > 查看資料遺失防護規則
- 資料遺失防護 > 管理資料遺失防護規則
系統定義規則：Google 提供的預設規則。設定這類規則後，您就可以在貴機構網域內發生特定活動時收到通知。
如要建立或查看系統定義規則，您必須具備報告權限。
信任規則可讓您進一步控管使用者彼此的協作對象。您可以設定使用者的雲端硬碟檔案共用對象、可接收雲端硬碟檔案的對象、可邀請文件的對象，以及將項目新增至共用雲端硬碟的使用者。
如要瞭解管理信任規則需要哪些管理員權限，請參閱「建立及管理雲端硬碟共用信任規則」。
建立規則
如要存取「規則」頁面，請前往管理控制台首頁，然後按一下「規則」。頁面會列出已為貴機構設定的各種規則。如要變更這個頁面顯示的內容，請按一下「新增篩選器」，然後使用「規則類型」、「規則名稱」、「規則狀態」等各種條件進行篩選。
如需更多詳細資料和逐步操作說明，請參閱下列文章：
注意：您也可以使用頁面頂端的一或多張規則卡來建立規則。您除了能根據常見用途建立新規則，還能查看現有規則。在任一規則卡中，按一下「查看清單」即可查看現有規則清單，按一下「建立規則」則可建立新規則。
管理規則
查看規則頁面和規則詳情如要存取「規則」頁面，請前往管理控制台首頁 (admin.google.com)，然後按一下「規則」。頁面會列出已為貴機構設定的各種規則。如要變更這個頁面顯示的內容，請按一下「新增篩選器」，然後使用「規則類型」、「規則名稱」、「規則狀態」等各種條件進行篩選。
注意：只要為「規則」頁面中的資料欄排序，就能輕鬆找到您想查看的規則。「規則」頁面會顯示每項規則的詳細資訊，如下所示：
- 名稱：規則名稱和說明
- 狀態：規則狀態為「有效」或「無效」
- 動作：指定規則條件達成時要觸發的動作，例如隔離郵件、將郵件標為垃圾郵件、刪除郵件，或傳送電子郵件通知
- 快訊：指定要開啟還是關閉快訊
- 規則類型：指定規則類型。例如活動規則、資料保護規則、報告規則、系統定義規則或信任規則 (詳情請參閱下一節)
- 上次修改時間：規則的建立日期和時間，或是上次變更規則的日期和時間
規則詳情
如要查看特定規則的資訊，請在「規則」頁面中按一下相應的資料列，即可前往「規則詳情」頁面查看相關資訊。「規則詳情」頁面會顯示規則名稱和說明、範圍 (例如「整個網域」)、規則條件以及動作 (例如在規則條件達成時傳送電子郵件給所有超級管理員)。
如要編輯特定規則，請在「規則」頁面中按一下相應的資料列，即可前往「規則詳情」頁面編輯規則內容。在頁面左側按一下「編輯規則」，然後按照「編輯規則」精靈的指示進行操作。
注意：您無法編輯規則的篩選器，只能編輯快訊收件者。如要使用其他篩選器，您必須建立新規則。
您可以透過「規則」頁面將規則詳情下載為 txt 檔案，該 txt 檔案會包含與特定規則類型相關的所有規則。
- 按一下 [下載]。
- 在「規則詳情」視窗中選擇規則類型，例如 [資料保護規則] 或 [活動規則]。
- 點選「下載」。
透過規則頁面展開調查
如果您可以使用安全調查工具，可以展開調查，分析您建立的規則所產生的結果。只要按一下「規則」頁面中的「調查」，即可依據「規則記錄事件」資料來源展開調查。您也可以透過調查工具展開調查。如需更多詳細資訊和操作說明，請參閱「規則記錄事件：安全調查工具」。
