Menyiapkan notifikasi email admin berdasarkan aturan default
Sebagai administrator organisasi, Anda dapat menggunakan aturan yang ditetapkan sistem untuk mendapatkan notifikasi terkait aktivitas tertentu di domain Anda—seperti upaya login yang mencurigakan, perangkat seluler yang disusupi, atau ketika administrator lain mengubah setelan.
Anda tidak dapat membuat aturan yang ditetapkan sistem—aturan tersebut adalah aturan default yang disediakan oleh Google. Dari halaman Aturan, Anda dapat melihat dan mengedit aturan yang ditetapkan sistem—misalnya, untuk mengaktifkan atau menonaktifkan notifikasi, mengirim notifikasi email, mengirim notifikasi ke pusat notifikasi, atau mengubah tingkat keseriusan (Rendah, Sedang, atau Tinggi).
Setiap aturan yang ditetapkan sistem mencakup serangkaian kondisi default, dan Anda yang akan menentukan tindakan yang akan diambil jika kondisi tersebut terpenuhi. Aturan merupakan cara untuk menyatakan, jika x terjadi, y akan otomatis dilakukan.
Melihat dan mengedit aturan yang ditetapkan sistem & notifikasi email
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Aturan.
- Dari halaman Aturan, klik Tambahkan filter.
- Dari menu drop-down, pilih Jenis aturan.
- Centang kotak Ditetapkan sistem.
- Klik Terapkan.
Daftar aturan yang ditetapkan sistem akan ditampilkan. - Pilih salah satu aturan dari daftar dengan mengklik baris tabel aturan tersebut—misalnya, aturan Perangkat disusupi.
Dari halaman detail aturan, Anda dapat melihat kondisi dan tindakan untuk aturan tersebut—misalnya, untuk mengonfirmasi apakah notifikasi email diaktifkan, dan untuk mengonfirmasi penerima notifikasi email tersebut. - Klik Edit Aturan.
- Klik Berikutnya: Lihat Kondisi.
- Klik Berikutnya: Tambahkan Tindakan.
Dari halaman Tindakan, Anda dapat mengubah tingkat keseriusan notifikasi ke Tinggi, Sedang, atau Rendah; mengirimkan notifikasi ke pusat notifikasi jika kondisi aturan terpenuhi; menyiapkan notifikasi email admin; dan menentukan penerima notifikasi tersebut. - Klik Berikutnya: Tinjau.
- Tinjau detail aturan yang diperbarui, lalu klik Perbarui Aturan.
Catatan:
- Pada halaman Aturan, aturan yang ditetapkan sistem tercantum sebagai Tidak aktif jika Anda menonaktifkan notifikasi untuk aturan tersebut.
- Saat mengaktifkan notifikasi untuk suatu aturan, Anda akan menerima email setiap kali kondisi aturan tersebut terpenuhi, hingga 25 email dalam 2 jam.
- Beberapa notifikasi dibatasi atau tidak tersedia jika Anda menggunakan ldP SSO eksternal.
Jenis notifikasi admin berdasarkan aturan yang ditetapkan sistem
Notifikasi aktivitas pengguna- Notifikasi pemadaman aplikasi—Pemadaman aplikasi yang baru terjadi, diperbarui statusnya, atau terselesaikan di Dasbor Status (khusus Google Workspace)
- Potensi spoofing karyawan di Gmail—Ada pesan masuk dengan nama pengirim yang tercantum di direktori Google Workspace, tetapi email tersebut tidak berasal dari domain perusahaan atau alias domain.
- Sandi bocor—Google mendeteksi kredensial yang bocor sehingga sandi pengguna perlu direset.
- Pesan mencurigakan dilaporkan—Pengguna di domain Anda menerima pesan yang telah diklasifikasikan sebagai spam.
- Aktivitas login terprogram yang mencurigakan—Google mendeteksi upaya login yang mencurigakan dari aplikasi atau program komputer.
- Aktivitas login mencurigakan—Google mendeteksi upaya login yang tidak cocok dengan perilaku normal pengguna, seperti login dari lokasi yang tidak biasa.
- Sandi pengguna diubah—Admin mengubah sandi pengguna.
- Pengguna baru ditambahkan—Ada pengguna baru yang ditambahkan ke domain.
- Pengguna dihapus—Ada pengguna yang dihapus dari domain.
- Pengguna ditangguhkan (oleh admin)—Admin menangguhkan pengguna.
- Pengguna ditangguhkan (notifikasi identitas Google)—Google mendeteksi aktivitas mencurigakan, kemudian menangguhkan akun tersebut.
- Pengguna ditangguhkan karena aktivitas mencurigakan—Google menangguhkan salah satu akun pengguna karena mendeteksi potensi penyusupan.
- Pengguna ditangguhkan karena spamming—Google mendeteksi aktivitas mencurigakan, seperti spamming, kemudian menangguhkan akun tersebut.
- Pengguna ditangguhkan karena spamming melalui relai—Google mendeteksi aktivitas mencurigakan, seperti spamming lewat layanan relai SMTP, kemudian menangguhkan akun tersebut.
- Pengguna diberi hak istimewa Admin—Ada pengguna yang diberi hak istimewa admin.
- Hak istimewa Admin pengguna dicabut—Ada pengguna yang hak istimewa adminnya dicabut.
- Pengguna yang ditangguhkan diaktifkan—Admin memulihkan pengguna yang ditangguhkan.
- Phishing yang dilaporkan pengguna—Pengguna di domain Anda menerima pesan yang telah diklasifikasikan sebagai phishing.
- Hampir mencapai batas penggunaan Gemini–Pengguna hampir mencapai batas penggunaan Gemini untuk Workspace.
- Perangkat disusupi—Memberikan detail tentang perangkat di domain Anda yang menjadi berstatus disusupi.
- Aktivitas perangkat yang mencurigakan—Memberikan detail jika properti perangkat, seperti ID perangkat, nomor seri, jenis perangkat, atau produsen perangkat diperbarui.
- Kegagalan penjurnalan Exchange—Terjadi kegagalan dalam penjurnalan Exchange, yang berfungsi memastikan traffic email yang dihasilkan oleh pengguna server Microsoft Exchange diarsipkan dengan benar di Google Vault.
- Pesan malware terdeteksi setelah pengiriman—Pesan terdeteksi sebagai malware setelah pengiriman dan otomatis diklasifikasikan ulang.
- Phishing di kotak masuk karena kesalahan konfigurasi daftar yang diizinkan—Pesan yang diklasifikasikan sebagai spam oleh filter Gmail dikirim ke kotak masuk pengguna karena terdapat setelan daftar yang diizinkan di konsol Google Admin yang mengganti filter spam tersebut.
- Pesan phishing terdeteksi setelah pengiriman—Pesan dideteksi sebagai phishing setelah pengiriman dan otomatis diklasifikasikan ulang.
- Penerima yang dibatasi kapasitasnya—Tingkat email masuk yang tinggi yang menunjukkan potensi serangan berbahaya atau kesalahan konfigurasi setelan.
- Kegagalan Smarthost—Jika Anda menyiapkan smart host untuk email masuk atau keluar, notifikasi ini akan memberi tahu Anda jika ada banyak pesan yang gagal dikirim ke salah satu server smart host Anda.
- Lonjakan pada spam yang dilaporkan pengguna—Jumlah pesan yang sangat tinggi dari pengirim yang telah ditandai pengguna sebagai spam.
- Kegagalan TLS—Pesan yang memerlukan Transport Layer Security (TLS) tidak dapat dikirim.
- Setelan kalender diubah (khusus Google Workspace)—Admin telah mengubah setelan Kalender Google Workspace.
- Ekspor data domain dimulai—Administrator super untuk akun Google Anda telah mulai mengekspor data dari domain Anda.
- Setelan Drive diubah (khusus Google Workspace)—Admin telah mengubah setelan Drive Google Workspace.
- Setelan email diubah (khusus Google Workspace)—Admin telah mengubah setelan Gmail Google Workspace.
- Setelan seluler diubah—Admin telah mengubah setelan pengelolaan seluler.
- Persetujuan Akses—Anggota staf Google telah meminta akses ke data Google Workspace organisasi Anda.
- Pengumuman layanan wajib Google—Komunikasi email ke admin utama yang diperlukan untuk penggunaan produk atau layanan yang berkelanjutan, atau yang dianggap sebagai pembaruan hukum yang diperlukan.
- Google Operations—Menyediakan detail tentang masalah keamanan dan privasi yang memengaruhi layanan Google Workspace.
- Serangan yang didukung pemerintah—Peringatan tentang potensi serangan yang didukung pemerintah.
Catatan: Saat mengedit aturan Google Operations, Anda tidak dapat menghapus administrator super utama dari daftar penerima untuk notifikasi email.
Artikel terkait
- Membuat dan mengelola aturan dari halaman Aturan
- Membuat aturan aktivitas dengan alat investigasi
- Akses admin ke aturan pelaporan & aturan aktivitas
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.