Mit Regeln für die Berichterstellung können Sie benutzerdefinierte Benachrichtigungen auf der Grundlage von Protokollereignisdaten (früher Audit-Logs) einrichten, die auf der Seite „Audit und Prüfung“ angezeigt werden.
Zum Konfigurieren einer Regel richten Sie Bedingungen ein und legen fest, welche Aktionen ausgeführt werden sollen, wenn sie erfüllt sind. Im Prinzip bedeutet eine Regel Folgendes: Wenn x geschieht, soll automatisch y folgen. Sie können beispielsweise eine Regel für die Berichterstellung einrichten, um benachrichtigt zu werden, wenn ein Nutzer eine Google Drive-Datei im Web veröffentlicht. Außerdem haben Sie die Möglichkeit, eine Regel für E-Mail-Benachrichtigungen und Benachrichtigungen in der Benachrichtigungszentrale einzurichten, die gesendet werden, wenn die Regel ausgelöst wird.
Beachten Sie beim Erstellen von Regeln für die Berichterstellung Folgendes:
-
Ob und wie Sie Regeln für die Berichterstellung einrichten und aufrufen können, hängt von Ihrer Google Workspace-Version und Ihren Administratorberechtigungen ab. Außerdem können nur Administratoren mit einer Domain Regeln für die Berichterstellung erstellen. Weitere Informationen finden Sie im Hilfeartikel „Administratorzugriff auf Berichts- und Aktivitätsregeln“ unter Zugriff auf Berichts- und Aktivitätsregeln.
-
Statt Regeln für die Berichterstellung einzurichten, können Administratoren mit Google Workspace-Premium-Versionen wie Enterprise Plus auch erweiterte Aktivitätsregeln im Sicherheits-Prüftool definieren. Einige Administratoren mit Premium-Versionen können Regeln für die Berichterstellung nur für bestimmte Datenquellen einrichten. Weitere Informationen finden Sie in den Hilfeartikeln Administratorzugriff auf Berichts- und Aktivitätsregeln und Aktivitätsregeln erstellen und verwalten.
- Wenn Sie eine neue Regel für die Berichterstellung einrichten, werden für diese Regel Benachrichtigungen in der Benachrichtigungszentrale standardmäßig aktiviert. Dort können Sie auch Benachrichtigungen für eine vorhandene Regel für die Berichterstellung aktivieren oder deaktivieren. Eine Anleitung dazu finden Sie unter Benachrichtigungen mithilfe von Regeln aktivieren oder deaktivieren.
- Wenn Sie eine Regel für die Berichterstellung erstellen oder aktualisieren, kann es bis zu 24 Stunden dauern, bis die Regel wirksam wird.
Regel für die Berichterstellung erstellen
Sie können Regeln für die Berichterstellung auf der Seite „Regeln“ in der Google Admin-Konsole erstellen. Sie können maximal 50 Benachrichtigungen einrichten.
Gehen Sie so vor:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Klicken Sie auf der Startseite der Admin-Konsole auf Regeln Regel erstellen Aktivität.
- Geben Sie einen Regelnamen ein, z. B. Externe Datenfreigabe.
- Geben Sie eine Beschreibung ein, z. B. Benachrichtigen, wenn Dokumente außerhalb der Organisation freigegeben werden.
- Klicken Sie auf Weiter: Bedingungen anzeigen.
- Wählen Sie eine Datenquelle aus, z. B. Administrator-Protokollereignisse.
- Klicken Sie auf Filter hinzufügen.
- Wählen Sie ein Attribut für den Filter aus, z. B. Akteur, Gerätetyp oder Ereignis.
Hinweis: Eine vollständige Liste der Attribute und Attributbeschreibungen für jede Datenquelle erhalten Sie in den Hilfeartikeln zu den einzelnen Datenquellen unter Datenquellen für die Audit- und Prüfseite. - Wählen Sie einen Wert für den Filter aus, z. B. die Art des Ereignisses (z. B. „Übertragung der Eigentümerschaft an Dokumenten“) oder die E-Mail-Adresse des Akteurs.
- Sie können nur einen Wert für das Attribut hinzufügen. Beispielsweise kann „Akteur“ nur einen Nutzer enthalten. Wenn Sie mehrere Werte einbeziehen möchten, fügen Sie mit dem Tool zur Bedingungserstellung einen ODER-Operator hinzu. Fügen Sie dann dasselbe Attribut mit einem zusätzlichen Wert hinzu.
- Sie können mehrere Filter für die Regel anwenden. Dazu klicken Sie noch einmal auf Filter hinzufügen, wählen ein Attribut aus und geben einen Wert ein.
- Klicken Sie auf Weiter: Aktionen hinzufügen.
- Legen Sie fest, ob mit dieser Regel eine Benachrichtigung in der Benachrichtigungszentrale angezeigt werden soll.
Sie können eine Wichtigkeitsstufe auswählen: Hoch, Mittel oder Niedrig. Außerdem lassen sich E-Mail-Benachrichtigungen festlegen. Dafür setzen Sie das Häkchen für Alle Super Admins und/oder klicken auf E-Mail-Empfänger hinzufügen, wenn bestimmte Administratoren beim Auslösen der Regel benachrichtigt werden sollen. - Klicken Sie auf Weiter: Überprüfen, um die Regeldetails noch einmal zu prüfen oder zu bearbeiten.
- Klicken Sie auf Regel erstellen.
Hinweis: Bei Regeln für die Berichterstellung wird das Verbinden von Bedingungen mit dem ODER-Operator nicht unterstützt. Wenn Sie eine Regel für die Berichterstellung einrichten, können Sie auf dem Tab Tool zur Bedingungserstellung Filter mithilfe von Bedingungen mit UND-Operatoren angeben. Auf dem Tab Filter lassen sich Suchergebnisse auch mit einfachen Parameter- und Wertepaaren filtern.
Regeln für die Berichterstellung aufrufen und bearbeiten
Sie können die Details Ihrer Regel auf der Seite „Regeln“ aufrufen oder bearbeiten. Außerdem sehen Sie eine Liste aller Regeln, die von Administratoren in Ihrer Domain erstellt wurden.
Auf der Seite „Regeln“ haben Sie folgende Möglichkeiten:
- Regelliste durch Klicken auf Filter hinzufügen filtern
- Klicken Sie auf eine Regel, um die Details aufzurufen und zu bearbeiten.
- Regeln löschen
- Neue Regeln erstellen
Hinweis : Wenn Sie eine Regel für die Berichterstellung einrichten, aufrufen oder bearbeiten möchten, benötigen Sie die Berechtigung „Berichte“.
E-Mail-Benachrichtigungen
Sie können E-Mail-Benachrichtigungen für Ihre Regel einrichten. Dadurch werden E-Mails an die angegebenen Empfänger gesendet, wenn diese Regel ausgelöst wurde. Die E-Mail-Benachrichtigung enthält eine Übersicht über die Regel, die die Benachrichtigung ausgelöst hat, u. a. den Regelnamen, Details zum Schwellenwert und Angaben zu den Quelldaten. Die Detailseite in der Benachrichtigungszentrale können Administratoren durch Klicken auf Benachrichtigung anzeigen aufrufen.
Hinweis: Melderegeln können nur so konfiguriert werden, dass E-Mails an interne Domainnutzer gesendet werden. Administratoren können jedoch weiterhin externe E-Mail-Benachrichtigungen über Google Groups konfigurieren.