In der API verfügbare Einstellungen

In diesem Dokument werden die Einstellungen beschrieben, die von der Policy API unterstützt werden.

Wenn die unterstützten Einstellungen in der Cloud Identity Policy API-Antwort fehlen, finden Sie weitere Informationen unter Standardfeldwerte. Wenn die fehlende Einstellung nicht unter Standardfeldwerte aufgeführt ist, wenden Sie sich an den Cloud Customer Care.

API-Steuerung

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
API-Steuerung	Einstellungen > Benutzerdefinierte Nachricht für Nutzer	api_controls.custom_user_message	Nein	Sie können die Mitteilung anpassen, die Nutzern angezeigt wird, wenn sie aufgrund der Zugriffseinstellungen nicht auf eine App zugreifen können.	error_text	String
	Einstellungen > Nicht konfigurierte Drittanbieter-Apps	api_controls.unconfigured_third_party_apps	Nein	Nicht konfigurierte Drittanbieter-Apps sind Apps, für die keine Zugriffseinstellung (z. B. vertrauenswürdig, eingeschränkt oder blockiert) konfiguriert wurde. Wählen Sie aus, was passiert, wenn Nutzer mit ihrem Konto auf nicht konfigurierte Drittanbieter-Apps zugreifen.	access_level	enum: ACCESS_LEVEL_UNSPECIFIED BLOCK_ALL ALLOW_SIGN_IN_ONLY
	Einstellungen > Nicht konfigurierte Drittanbieter-Apps	api_controls.unconfigured_third_party_apps	Nein	Nicht konfigurierte Drittanbieter-Apps sind Apps, für die keine Zugriffseinstellung (z. B. vertrauenswürdig, eingeschränkt oder blockiert) konfiguriert wurde. Wählen Sie aus, was passiert, wenn Nutzer unter 18 Jahren mit ihrem Konto auf nicht konfigurierte Drittanbieter-Apps zugreifen.	access_level_under18	enum: ACCESS_LEVEL_UNSPECIFIED ALLOW_SIGN_IN_ONLY
	Einstellungen > Interne Apps	api_controls.internal_apps	Nein	Interne Apps, die Ihrer Organisation gehören, erhalten automatisch den Zugriffsstatus „Vertrauenswürdig“. Diese Apps können API-Zugriff auf alle Google-Daten für Nutzer anfordern.	trust_internal_apps	boolean
	Einstellungen > Nutzeranfragen zum Zugriff auf nicht konfigurierte Apps	api_controls.app_approval_requests	Nein	Nutzer können Zugriff auf nicht konfigurierte Drittanbieter-Apps anfordern	allowed_for_all	enum: OPTION_UNSPECIFIED ENABLED DISABLED
	App-Zugriffssteuerung > Google-Dienste verwalten > Google-Dienste	api_controls.google_services	Nein	Wählen Sie Zugriffseinstellungen für APIs von Google-Diensten aus, um festzulegen, welche Drittanbieter-Apps Zugriff auf diese Dienste anfordern dürfen.	Dienste	Service[]

Hinweis: Das Feld access_level_under18 in der Einstellung api_controls.unconfigured_third_party_apps ist für Workspace-Kunden, die keine Bildungseinrichtungen sind, ein NO-OP.

API-Steuerung – Untereinstellungen

Diese Tabelle enthält Untereinstellungen für API-Steuerelemente, auf die von anderen Einstellungen für API-Steuerelemente verwiesen wird.

Name der Untereinstellung der Policy API	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Dienst	Zugriff	scopes_group	enum: UNSPECIFIED DRIVE_ALL DRIVE_HIGH_RISK GMAIL_ALL GMAIL_HIGH_RISK CALENDAR_ALL CONTACTS_ALL GSUITE_ADMIN_ALL VAULT_ALL CLOUD_PLATFORM CLOUD_BILLING CLOUD_ML APPS_SCRIPT_RUNTIME APPS_SCRIPT_API CLASSROOM_ALL CLASSROOM_HIGH_RISK COMMUNICATIONS TASKS GROUPS KEEP CLOUD_SEARCH CHAT SIGN_IN CHAT_HIGH_RISK MEET
	Eingeschränkt/Uneingeschränkt	is_enabled	boolean

Kalendereinstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Kalender	Erweiterte Einstellungen > Terminpläne mit Zahlungen	calendar.appointment_schedules	Nein	Zulassen, dass Nutzer von Terminplänen über ihr eigenes Konto eines Zahlungsdienstleisters Zahlungen für gebuchte Termine anfordern.	enable_payments	boolean
	Freigabeeinstellungen > Einladung externer Gäste	calendar.external_invitations	Nein	Nutzer warnen, wenn sie Gäste außerhalb der Domain ORGANIZATION_UNIT_NAME einladen	warn_on_invite	boolean
	Calendar Interop verwalten > Exchange-Nutzerverfügbarkeit in Google Kalender	calendar.interoperability	Nein	Google Kalender erlauben, die Verfügbarkeit von Exchange-Nutzern anzuzeigen	enable_interoperability	boolean
				Termindetails anzeigen	enable_full_event_details	boolean
	Calendar Interop-Verwaltung > Exchange-Ressourcen buchen	calendar.interoperability	Nein	Google Kalender erlauben, Microsoft Exchange-Räume zu buchen	enable_exchange_room_booking	boolean
	Freigabeeinstellungen > Externe Freigabeoptionen für primäre Kalender	calendar.primary_calendar_max_allowed_external_sharing	Nein	Außerhalb von ORGANIZATION_UNIT_NAME – Nutzeraktionen für primäre Kalender festlegen	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE
	Freigabeeinstellungen > Externe Freigabeoptionen für sekundäre Kalender	calendar.secondary_calendar_max_allowed_external_sharing	Nein	Außerhalb von <Name der Organisation> – Nutzeraktionen für sekundäre Kalender festlegen	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE

Chateinstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Google Chat	Chatverlauf	chat.chat_history	Nein	Verlauf ist aktiviert/deaktiviert	history_on_by_default	boolean
				Nutzern erlauben, ihre Einstellungen für den Chatverlauf zu ändern	allow_user_modification	boolean
	Dateifreigabe im Chat	chat.chat_file_sharing	Nein	Externe Dateifreigabe	external_file_sharing	enum: ALL_FILES IMAGES_ONLY NO_FILES FILE_SHARING_OPTION_UNSPECIFIED
					internal_file_sharing	same
	Verlauf für Gruppenbereiche	chat.space_history	Nein	Einstellungen für den Unterhaltungsverlauf in Gruppenbereichen	history_state	enum: DEFAULT_HISTORY_ON DEFAULT_HISTORY_OFF HISTORY_ALWAYS_ON HISTORY_ALWAYS_OFF HISTORY_STATE_UNSPECIFIED
	Einstellungen für den externen Chat	chat.external_chat_restriction	Nein	Nutzern erlauben, in Chats und Gruppenbereichen Nachrichten an Personen außerhalb der Organisation zu senden	allow_external_chat	boolean
					external_chat_restriction	enum: NO_RESTRICTION TRUSTED_DOMAINS RESTRICTION_UNSPECIFIED
	Chat-Apps	chat.chat_apps_access	Nein	Nutzern erlauben, Chat-Apps zu installieren	enable_apps	boolean
				Nutzer dürfen eingehende Webhooks hinzufügen und verwenden	enable_webhooks	boolean
	Archivierung über Drittanbieter	chat.third_party_archiving	Nein	Archivierung über Drittanbieter aktivieren	aktiviert	boolean
				E-Mail-Adresse eingeben, an die die Chat-Inhalte gesendet werden sollen	destination_email_address	String
				Wie häufig sollen Nachrichten zur Chat-Archivierung gesendet werden (zwischen 1 und 24 Stunden)?	archival_frequency	Dauer
				Durch Kommas getrennte Liste der benutzerdefinierten Header, die für die Zieladresse erforderlich sind	custom_headers	String
	Externe Gruppenbereiche	chat.external_spaces	Nein	Nutzern erlauben, Gruppenbereiche mit Personen außerhalb ihrer Organisation zu erstellen und ihnen beizutreten	aktiviert	boolean
				Nutzer dürfen nur Personen aus Domains auf der Zulassungsliste hinzufügen	domain_allowlist_mode	enum: DOMAIN_ALLOWLIST_MODE_UNSPECIFIED TRUSTED_DOMAINS ALL_DOMAINS
	Freigabeeinstellungen > Standardeinstellung für den Zugriff auf Gruppenbereiche	chat.space_access_default	Nein	Standardzugriff für Gruppenbereiche, wenn Nutzer neue Gruppenbereiche erstellen.	access_type	enum: ACCESS_TYPE_UNSPECIFIED RESTRICTED PRIMARY_TARGET_AUDIENCE
	Melden von Inhalten	chat.content_reporting	Nein	Nutzern erlauben, Inhalte in 1:1-Direktnachrichten zu melden	one_on_one_direct_messages_reporting	enum: CONTENT_REPORTING_STATE_UNSPECIFIED ENABLED DISABLED
				Nutzern erlauben, Inhalte in Direktnachrichten in der Gruppe zu melden	group_direct_messages_reporting	same
				Nutzern erlauben, Inhalte in bestimmten Gruppenbereichen zu melden	spaces_reporting	same
					spaces_reporting_type	enum: SPACES_REPORTING_TYPE_UNSPECIFIED ALL_SPACES DISCOVERABLE_SPACES_ONLY
				Kategorien angeben, die Nutzer beim Melden von Inhalten auswählen können	reporting_categories	wiederholtes Objekt: category (Enum): CATEGORY_UNSPECIFIED HARASSMENT DISCRIMINATION EXPLICIT_CONTENT SPAM CONFIDENTIAL_INFO SENSITIVE_INFO OTHER
				Benutzerdefinierten Titel und benutzerdefinierte Beschreibung für das Meldeformular angeben	reporting_form_customization_enabled	boolean
					custom_reporting_form_title	String
					custom_reporting_form_description	String
	Einschränkungen für Chats und Gruppenbereiche	chat.chat_and_space_restrictions	Nein	Erstellen von Nachrichten, Gruppennachrichten und Gruppenbereichen einschränken Nutzer mit dieser Einschränkung können keine Mitglieder verwalten.	restriction_level	enum: RESTRICTION_LEVEL_UNSPECIFIED UNRESTRICTED RESTRICTED

Classroom-Einstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Google Classroom	Allgemeine Einstellungen > Berechtigungen für Lehrkräfte	classroom.teacher_permissions	Nein	Wer darf Kurse erstellen?	whoCanCreateClasses	enum: ANYONE_IN_DOMAIN ALL_PENDING_AND_VERIFIED_TEACHERS VERIFIED_TEACHERS_ONLY
	Allgemeine Einstellungen > Zugriff für Erziehungsberechtigte	classroom.guardian_access	Nein	Eltern und Erziehungsberechtigten den Zugriff auf Classroom-Informationen erlauben	allowAccess	boolean
				Wer darf Eltern und Erziehungsberechtigte verwalten?	whoCanManageGuardianAccess	enum: VERIFIED_TEACHERS_AND_DOMAIN_ADMINS DOMAIN_ADMINS_ONLY
	Kurseinstellungen > Weitere Informationen zur Kursmitgliedschaft	classroom.class_membership	Nein	Wer darf an Kursen in Ihrer Domain teilnehmen	whoCanJoinClasses	enum: ANYONE_IN_DOMAIN ANYONE_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_USER ANYONE
				An welchen Kursen dürfen Nutzer in Ihrer Domain teilnehmen	whichClassesCanUsersJoin	enum: CLASSES_IN_DOMAIN CLASSES_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_CLASS
	Datenzugriff > Classroom API	classroom.api_data_access	Nein	Nutzer können zulassen, dass Apps auf ihre Google Classroom-Daten zugreifen	enableApiAccess	boolean
	Plagiatsberichte > Übereinstimmungen innerhalb der Bildungseinrichtung	classroom.originality_reports	Nein	Plagiatsberichte mit Übereinstimmungen innerhalb der Bildungseinrichtung aktivieren	enableOriginalityReportsSchoolMatches	boolean
	Abmeldung von Schülern/Studenten > Berechtigungen für die Abmeldung	classroom.student_unenrollment	Nein	Wer kann Schüler/Studenten aus Kursen abmelden?	whoCanUnenrollStudents	enum STUDENTS_AND_TEACHERS TEACHERS_ONLY
	Teilnehmerliste importieren > Einstellungen	classroom.roster_import	Nein	Teilnehmerliste importieren	rosterImportOption	enum: OFF ON_CLEVER
Gemini in Workspace-Apps	Gemini für Workspace > Funktionszugriff in Classroom > Classroom	classroom.gemini_access	Nein	Legen Sie fest, ob Nutzer in Classroom auf Gemini zugreifen dürfen.	aktiviert	boolean

Hinweis: Der Import von Teilnehmerlisten wird nur für Nutzer mit Education Plus unterstützt.

Einstellungen für die Daten-Compliance

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Zugriffsverwaltung	Zugriffsverwaltung > Zugriffsverwaltungsrichtlinie	access_management.user_scoping	Nein	Zugriffsverwaltungsrichtlinie für abgedeckte Daten auswählen	allowed_audience	enum: PREFERENCE_UNSPECIFIED CJIS_IRS_1075_GOOGLE_STAFF US_GOOGLE_STAFF EU_GOOGLE_STAFF
Speicherorte für Daten	Region > Ruhende Daten	data_regions.data_at_rest_region	Nein	Region zum Speichern ruhender Daten	Region	enum: REGION_UNSPECIFIED ANY_REGION US EUROPE
	Region > Datenverarbeitung	data_regions.data_processing_region	Nein	Richtlinie für Speicherorte für die Datenverarbeitung	limit_to_storage_region	boolean
Access Approvals (Zugriffsgenehmigungen)	Zugriffsgenehmigungen > Richtlinie für Zugriffsgenehmigungen	access_approval.axa_user_scoping	Nein	Google-Mitarbeiter müssen vor dem Anzeigen von Daten, die für Support-Dienste benötigt werden, eine Genehmigung einholen	requires_customer_approval	boolean

Geräteeinstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate in v1beta1 unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Universelle Einstellungen	Datenzugriff > Android-Synchronisierung	devices.android_work_data_sync	Nein	Synchronisieren von Arbeitsdaten auf Android-Geräten zulassen	zulässig	boolean
	Sicherheit > Verschlüsselung	devices.encryption	Nein	Verschlüsselung	device_encryption_option	enum: ENCRYPTION_OPTION_UNSPECIFIED NOT_REQUIRED REQUIRED
	Sicherheit > Gehackte Geräte	devices.compromised_devices	Nein	Gehackte Android-Geräte blockieren	compromised_android_devices_blocked	boolean
				iOS-Geräte mit Jailbreak blockieren	jailbroken_ios_devices_blocked	boolean
	Sicherheit > Gerätegenehmigungen	devices.activation_approval	Nein	Genehmigung des Administrators erforderlich	admin_approval_required	boolean
				E-Mails mit Genehmigungsanfragen senden an	approver_email_address	String
Android-Einstellungen	Apps und Datenweitergabe > Freigabe für andere Profile	devices.android_work_profile_sharing	Nein	Freigabe von Inhalten vom Arbeitsprofil an das private Profil zulassen (nur Geräte mit Arbeitsprofil)	zulässig	boolean
	Apps und Datenweitergabe > Profilübergreifendes Kopieren	devices.android_cross_profile_copy_paste	Nein	Kopieren und Einfügen zwischen Arbeitsprofil und privatem Profil zulassen (nur Geräte mit Arbeitsprofil)	aktiviert	boolean
	Apps und Datenweitergabe > Interne Google Play-Apps	devices.android_google_play_private_apps	Nein	Nutzer dürfen auf private Google Play-Apps zugreifen	access_allowed	boolean
				Nutzern erlauben, private Google Play-Apps zu veröffentlichen und zu aktualisieren	publish_and_update_allowed	boolean
	Apps und Datenweitergabe > Bildschirmaufnahme	devices.android_screen_capture	Nein	Bildschirmaufnahme zulassen	zulässig	boolean
	Apps und Datenfreigabe > Android Beam	devices.android_beam	Nein	Ausgehenden Beam zulassen	outgoing_beam_allowed	boolean
	Apps und Datenweitergabe > Standortfreigabe	devices.android_location_sharing	Nein	Standortfreigabe zulassen	zulässig	boolean
	Apps und Datenweitergabe > Verfügbare Apps	devices.android_available_apps	Nein	Festlegen, welche Apps Nutzer aus dem Google Play Store installieren dürfen	playstore_installable_apps	enum: PLAYSTORE_INSTALLABLE_APPS_UNSPECIFIED ALL ALLOWLISTED
	Apps und Datenweitergabe > Apps überprüfen	devices.android_verify_apps	Nein	Nutzern erlauben, Google Play Protect zu deaktivieren (nur unternehmenseigene Geräte)	turnoff_google_play_protect_allowed	boolean
	Apps und Datenweitergabe > Entwickleroptionen	devices.android_developer_options	Nein	Entwickleroptionen zulassen	zulässig	boolean
	Sperrbildschirm-Funktionen > Regelmäßige Authentifizierung mit PIN, Passwort oder Muster	devices.android_periodic_secure_authentication	Nein	Nutzer, die die Entsperrung per Gesichtserkennung oder Fingerabdruck verwenden, müssen sich regelmäßig mit sichereren Methoden wie PIN, Passwort oder Muster authentifizieren	erforderlich	boolean
				Nach Ablauf des unten angegebenen Zeitraums müssen Nutzer beim nächsten Entsperren des Geräts eine sicherere Authentifizierung verwenden	expiration_period	enum: EXPIRATION_PERIOD_UNSPECIFIED ONE_HOUR THREE_HOURS SIX_HOURS EIGHT_HOURS TWELVE_HOURS TWENTY_FOUR_HOURS FORTY_EIGHT_HOURS SEVENTY_TWO_HOURS
	Apps und Datenweitergabe > Unbekannte Quellen	devices.android_unknown_source_apps	Nein	Nutzer daran hindern, Apps aus unbekannten Quellen in ihrem Arbeitsprofil zu installieren.	work_profile_installation_allowed	boolean
				Nutzer daran hindern, Apps aus unbekannten Quellen in ihrem privaten Profil zu installieren.	personal_profile_installation_allowed	boolean
	Apps und Datenfreigabe > App-Einstellungen	devices.android_apps_settings	Nein	Nutzern erlauben, die App-Einstellungen zu ändern (nur unternehmenseigene Geräte)	modification_allowed	boolean
	Apps und Datenweitergabe > Sperrbildschirm-Funktionen	devices.android_trust_agents	Nein	Zulassen, dass ein Gerät mit Smart Lock ggf.nicht gesperrt wird	smart_lock_allowed	boolean
	Apps und Datenweitergabe > Sperrbildschirm-Funktionen	devices.android_lock_screen_notifications	Nein	Benachrichtigungen auf dem Sperrbildschirm zulassen	zulässig	boolean
	Apps und Datenweitergabe > Sperrbildschirm-Funktionen	devices.android_lock_screen_notification_details	Nein	Benachrichtigungsdetails zulassen.	zulässig	boolean
Einstellungen für iOS-Mobilgeräte anwenden	Erweiterte Sicherheit > Apple Watch	devices.ios_apple_watch	Nein	Nutzung von Apple Watch ohne Handgelenkerkennung zulassen	no_wrist_detection_usage_allowed	boolean
	Erweiterte Sicherheit > Siri	devices.ios_siri	Nein	Siri zulassen	zulässig	boolean
				Siri auf Sperrbildschirm zulassen	allowed_on_lock_screen	boolean
	Erweiterte Sicherheit > Übergabe	devices.ios_handoff	Nein	Handoff zulassen (nur Geräte mit Elternaufsicht und Geräte in der Geräteregistrierung)	zulässig	boolean
	Datenweitergabe > iCloud-Speicher	devices.ios_icloud_storage	Nein	Verwaltete Apps dürfen Daten in iCloud speichern	managed_apps_sync_allowed	boolean
	Erweiterte Sicherheit > Bildschirmaufnahme	devices.ios_screen_capture	Nein	Screenshots und Bildschirmaufzeichnung zulassen	zulässig	boolean
	Backup und iCloud-Synchronisierung > iCloud-Backup	devices.ios_icloud_backup	Nein	Nutzer dürfen das Gerät mit iCloud sichern (nur Geräte mit Elternaufsicht)	zulässig	boolean
	Sicherung und iCloud-Synchronisierung > Verschlüsselte Sicherung	devices.ios_backup_encryption	Nein	Verschlüsselung für Sicherungen erzwingen	erforderlich	boolean
	Sperrbildschirm > Kontrollzentrum	devices.ios_lock_screen_control_center	Nein	Kontrollzentrum auf Sperrbildschirm zulassen	zulässig	boolean
	Apps und Dienste > Files App	devices.ios_files_app	Nein	Nutzer dürfen über die App „Dateien“ eine Verbindung mit USB-Speichern herstellen (iOS 13.1 und höher, nur betreute Geräte)	usb_drives_connection_allowed	boolean
				Nutzer dürfen über die App „Dateien“ eine Verbindung zu Netzwerklaufwerken herstellen (iOS 13.1 und höher, nur gemeinsam verwaltete Geräte)	network_drives_connection_allowed	boolean
	Gerätefunktionen > Datum und Uhrzeit	devices.ios_date_time	Nein	Automatische Einstellung von Datum und Uhrzeit erzwingen (ab iOS 12, nur betreute Geräte)	automatic_date_time_enforced	boolean
	Sperrbildschirm > Benachrichtigungsansicht	devices.ios_lock_screen_notifications_view	Nein	Benachrichtigungsansicht auf Sperrbildschirm zulassen	zulässig	boolean
	Datenweitergabe > Datenaktionen	devices.ios_data_actions	Nein	Wählen Sie aus, welche Aktionen Nutzer auf iOS-Geräten für entsprechende Google Workspace-Daten ausführen dürfen	external_data_sharing_allowed	boolean
				Zulassen, dass Arbeitsdaten über Kopieren und Einfügen in privaten Konten und Apps gespeichert werden	work_data_operation_type.non_workspace_apps_copy_paste_allowed	boolean
				Zulassen, dass Arbeitsdaten über das iOS-Share-Sheet an private Apps gesendet werden, einschließlich aller Apps, die nicht zu Google Workspace gehören	work_data_operation_type.non_workspace_apps_sharing_allowed	boolean
				Freigabe von Arbeitsdaten für private Konten oder iOS Mail über das iOS-Share-Sheet zulassen	work_data_operation_type.personal_accounts_sharing_allowed	boolean
				Freigabe von Arbeitsdaten mit AirDrop über das iOS-Share-Sheet zulassen	work_data_operation_type.airdrop_sharing_allowed	boolean
				Zulassen, dass geschäftliche Dateien gedruckt werden	work_data_operation_type.files_printing_allowed	boolean
				Zulassen, dass unter iOS Arbeitsdaten über ein Share-Sheet in der Dateien-App gespeichert werden, und direkt aus der Dateien-App auf Arbeitsdaten zugreifen	work_data_operation_type.files_access_allowed	boolean
				Zulassen, dass Bilder und Videos aus dem Arbeitsprofil in der iOS Fotos App gespeichert werden	work_data_operation_type.images_videos_saving_allowed	boolean
				Zulassen, dass Elemente über das iOS-Share-Sheet Kontakten zugewiesen werden	work_data_operation_type.contacts_items_assignment_allowed	boolean
	Safari > Sicheres Surfen	devices.ios_safari_secure_browsing	Nein	Warnung bei betrügerischen Websites in Safari erzwingen	fraudulent_website_warning_enforced	boolean
	Datenweitergabe > Apple Intelligence	devices.ios_apple_intelligence	Nein	Nutzern erlauben, Apple Intelligence Writing Tools in Google Workspace-Apps auf iOS-Geräten zu verwenden	writing_tools_allowed	boolean
	Back-up und iCloud-Synchronisierung > Schlüsselbund-Synchronisierung	devices.ios_keychain_sync	Nein	Nutzer dürfen Schlüsselbunde mit iCloud synchronisieren (nur Geräte mit Elternaufsicht).	icloud_sync_allowed	boolean
	Backup und iCloud-Synchronisierung > Dokumentsynchronisierung	devices.ios_document_sync	Nein	Nutzern das Synchronisieren von Dokumenten und Daten über iCloud erlauben	icloud_data_sync_allowed	boolean

Verzeichniseinstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Verzeichniseinstellungen	Freigabeeinstellungen > Externe Verzeichnisfreigabe	directory.external_directory_sharing	Nein	–	sharing_option	enum: SHARING_OPTION_UNSPECIFIED REQUESTER_BASIC_PROFILE_ONLY ORGANIZATION_DIRECTORY_DATA

Einstellungen für Drive und Docs

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Google Drive und Google Docs	Freigabeeinstellungen > Freigabeoptionen	drive_and_docs.external_sharing	Nein	Legen Sie die höchste Stufe für die Freigabe außerhalb von CUSTOMER_NAME fest, die Sie zulassen möchten	external_sharing_mode	enum: DISALLOWED ALLOWLISTED_DOMAINS ALLOWED
				Nutzern in ORGANIZATION_UNIT_NAME erlauben, Dateien von Nutzern oder aus geteilten Ablagen zu erhalten, die außerhalb von CUSTOMER_NAME erstellt wurden	allow_receiving_external_files	boolean
				Warnung erhalten, wenn Dateien von Nutzern oder aus geteilten Ablagen in „ORGANIZATION_UNIT_NAME“ für Nutzer in Domains auf der Zulassungsliste freigegeben werden	warn_for_sharing_outside_allowlisted_domains	boolean
				Nutzern in ORGANIZATION_UNIT_NAME erlauben, Dateien von Nutzern oder aus geteilten Ablagen außerhalb von Domains auf der Zulassungsliste zu erhalten	allow_receiving_files_outside_allowlisted_domains	boolean
				Nutzern oder geteilten Ablagen in „ORGANIZATION_UNIT_NAME“ erlauben, Elemente über die Besucherfreigabe für Nutzer ohne Google-Konto in vertrauenswürdigen Domains freizugeben	allow_non_google_invites_in_allowlisted_domains	boolean
				Warnung erhalten, wenn Dateien von Nutzern oder aus geteilten Ablagen in ORGANIZATION_UNIT_NAME außerhalb von CUSTOMER_NAME freigegeben werden	warn_for_external_sharing	boolean
				Nutzern oder geteilten Ablagen in ORGANIZATION_UNIT_NAME erlauben, Elemente für Personen außerhalb von CUSTOMER_NAME freizugeben, die kein Google-Konto verwenden	allow_non_google_invites	boolean
				Wenn die Freigabe außerhalb von CUSTOMER_NAME erlaubt ist, können Nutzer in ORGANIZATION_UNIT_NAME Dateien und veröffentlichte Webinhalte für jeden sichtbar machen, der über den Link verfügt	allow_publishing_files	boolean
				Wenn ein Nutzer Dateien über ein anderes Google-Produkt als Google Docs oder Google Drive freigibt, indem er beispielsweise einen Link in Gmail einfügt, kann von Google geprüft werden, ob die Empfänger darauf zugreifen können. Liegt keine Zugriffsberechtigung vor, wird der Nutzer gefragt, wie er die Datei freigeben möchte:	access_checker_suggestions	enum: RECIPIENTS_OR_AUDIENCE_OR_PUBLIC RECIPIENTS_OR_AUDIENCE RECIPIENTS_ONLY
				Wählen Sie aus, wer Inhalte in ORGANIZATION_UNIT_NAME außerhalb von CUSTOMER_NAME verteilen darf. So lässt sich einschränken, welche Nutzer Inhalte in geteilte Ablagen einer anderen Organisation hochladen oder verschieben können.	allowed_parties_for_distributing_content	enum: ALL_ELIGIBLE_USERS ELIGIBLE_INTERNAL_USERS NONE
	Freigabeeinstellungen > Standardeinstellung für den allgemeinen Zugriff	drive_and_docs.general_access_default	Nein	Standardzugriff, wenn Nutzer in ORGANIZATION_UNIT_NAME Elemente erstellen	default_file_access	enum: PRIVATE_TO_OWNER PRIMARY_AUDIENCE_WITH_LINK PRIMARY_AUDIENCE_WITH_LINK_OR_SEARCH
	Freigabeeinstellungen > Geteilte Ablagen erstellen	drive_and_docs.shared_drive_creation	Nein	Verhindern, dass Nutzer in ORGANIZATION_UNIT_NAME neue geteilte Ablagen erstellen	allow_shared_drive_creation	boolesch (Die API-Antwort gibt das Gegenteil des UI-Werts zurück)
				Wenn Nutzer in ORGANIZATION_UNIT_NAME eine geteilte Ablage erstellen, wird sie der folgenden Organisationseinheit zugewiesen	org_unit_for_new_shared_drives	enum: CREATOR_ORG_UNIT CUSTOM_ORG_UNIT
				Ausgewählte Organisationseinheit	custom_org_unit	String
				Mitgliedern mit Administratorzugriff erlauben, die Einstellungen unten zu überschreiben	allow_managers_to_override_settings	boolean
				Nutzern außerhalb von CUSTOMER_NAME erlauben, auf Dateien in geteilten Ablagen zuzugreifen	allow_external_user_access	boolean
				Erlauben, dass Personen, die nicht Mitglied der geteilten Ablage sind, zu Dateien hinzugefügt werden	allow_non_member_access	boolean
				Herunterladen, Drucken und Kopieren ist aktiviert für	allowed_parties_for_download_print_copy	enum: ALL EDITORS_ONLY (Manager, Beitragende und Content-Manager) MANAGERS_ONLY
				Content-Managern erlauben, Ordner freizugeben	allow_content_managers_to_share_folders	boolean
	Freigabeeinstellungen > Sicherheitsupdate für Dateien	drive_and_docs.file_security_update	Nein	Durch dieses Update wird die Sicherheit von Dateilinks erhöht. Das kann dazu führen, dass Nutzer Anfragen für den Dateizugriff erhalten.	security_update	enum: APPLY_TO_IMPACTED_FILES REMOVE_FROM_IMPACTED_FILES
				Nutzer dürfen das Sicherheitsupdate für Dateien, deren Eigentümer sie sind oder die sie verwalten, entfernen/anwenden	allow_users_to_manage_update	boolean
	Funktionen und Anwendungen > Drive SDK	drive_and_docs.drive_sdk	Nein	Nutzer dürfen mit der Drive SDK API auf Google Drive zugreifen	enable_drive_sdk_api_access	boolean
	Google Drive for Desktop > Drive for Desktop aktivieren	drive_and_docs.drive_for_desktop	Nein	Google Drive for Desktop in Ihrer Organisation zulassen	allow_drive_for_desktop	boolean
				Google Drive for Desktop nur auf autorisierten Geräten zulassen	restrict_to_authorized_devices	boolean
				Downloadlink für Google Drive for Desktop anzeigen	show_download_link	boolean
				Nutzern erlauben, über Google Drive for Desktop die Echtzeit-Anwesenheit in Microsoft Office zu aktivieren	allow_real_time_presence	boolean
	Freigabeeinstellungen > Externe Dateien hervorheben	drive_and_docs.external_file_warning	Nein	Markieren Sie Dateien, die extern freigegeben wurden oder extern im Besitz sind, als „extern“, um anzuzeigen, dass Inhalte möglicherweise außerhalb Ihrer Organisation sichtbar sind. Gilt für Drive, Docs, Sheets, Präsentationen, Zeichnungen und Vids.	highlighting_enabled	boolean

Einstellungen für die Gemini App

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Gemini App	Nutzerzugriff	gemini_app.unlicensed_user_access	Nein	Allen Nutzern unabhängig von der Lizenz Zugriff auf die Gemini App gewähren	aktiviert	boolean

Einstellungen für Gemini in Workspace

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Gemini in Workspace	Beta-Gemini-Funktionen > Beta-Funktionen	gemini_for_workspace.beta_features	Nein	Zugriff auf Betafunktionen in Gemini für Google Workspace aktivieren	aktiviert	boolean
				Google erlauben, Nutzer in der ausgewählten Organisationseinheit oder Gruppe zur Teilnahme an Umfragen und UX-Feedbackstudien zur Verbesserung von Gemini für Google Workspace einzuladen	feedback_and_testing_enabled	boolean

Gmail-Einstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Gmail	Nutzereinstellungen > Modus „Vertraulich“	gmail.confidential_mode	Nein	Modus „Vertraulich“ aktivieren	enable_confidential_mode	boolean
	Nutzereinstellungen > S/MIME	gmail.smime_encryption	Nein	S/MIME-Verschlüsselung für den Versand und Empfang von E-Mails aktivieren	enable_smime_encryption	enum: STATUS_UNSPECIFIED STATUS_DISABLED STATUS_ENABLED
				SHA-1 global zulassen (nicht empfohlen)	allow_sha1_globally_in_smime_signature	boolean
		gmail.enhanced_smime_encryption	Nein	Nutzern erlauben, eigene Zertifikate hochzuladen	allow_user_to_upload_certificates	boolean
				Bitte akzeptieren Sie diese zusätzlichen Root-Zertifikate für bestimmte Domains:	custom_root_certificates	Eine Liste von CustomRootCertificates, die eine Liste von Root-Zertifikaten, eine Liste von Zwischen-CA-Zertifikaten, eine Liste von eingeschränkten Domainnamen, einen booleschen Wert, um Adressabweichungen zuzulassen, und eine Aufzählung mit verschiedenen Validierungsstufen enthält.
	Spam, Phishing und Malware > Erweiterte Prüfung von Nachrichten vor der Zustellung	gmail.enhanced_pre_delivery_message_scanning	Nein	Ermöglicht, verdächtige Inhalte vor der Zustellung besser zu erkennen	enable_improved_suspicious_content_detection	boolean
	Spam, Phishing und Malware > Zulassungsliste für E-Mails	gmail.email_spam_filter_ip_allowlist	Nein	Geben Sie die IP-Adressen ein, die Sie auf die Zulassungsliste setzen möchten	allowed_ip_addresses	Eine Liste von Strings
	Sicherheit > Spoofing und Authentifizierung	gmail.spoofing_and_authentication	Nein	Vor Domain-Spoofing schützen, das auf ähnlichen Domainnamen basiert	detect_domain_name_spoofing	boolean
				Aktion auswählen	domain_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Quarantäne auswählen	domain_name_spoofing_quarantine_id	integer
				Vor Spoofing von Mitarbeiternamen schützen	detect_employee_name_spoofing	boolean
				Aktion auswählen	employee_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Quarantäne auswählen	employee_name_spoofing_quarantine_id	integer
				Vor Domain-Spoofing in eingehenden E-Mails schützen	detect_domain_spoofing_from_unauthenticated_senders	boolean
				Aktion auswählen	domain_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Quarantäne auswählen	domain_spoofing_quarantine_id	integer
				Vor nicht authentifizierten E-Mails schützen	detect_unauthenticated_emails	boolean
				Aktion auswählen	unauthenticated_email_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Quarantäne auswählen	unauthenticated_email_quarantine_id	integer
				Gruppen in Google Groups vor E-Mail-Spoofing in eingehenden E-Mails schützen	detect_groups_spoofing	boolean
				Diese Einstellung anwenden auf	groups_spoofing_visibility_type	enum: PRIVATE_GROUPS_ONLY ALL_GROUPS
				Aktion auswählen	groups_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				Quarantäne auswählen	groups_spoofing_quarantine_id	integer
				Zukünftige empfohlene Einstellungen automatisch anwenden	apply_future_settings_automatically	boolean
	Sicherheit > Links und externe Bilder	gmail.links_and_external_images	Nein	Links hinter verkürzten URLs ermitteln	enable_shortener_scanning	boolean
				Verlinkte Bilder prüfen	enable_external_image_scanning	boolean
				Warnung beim Klicken auf Links zu nicht vertrauenswürdigen Domains anzeigen	enable_aggressive_warnings_on_untrusted_links	boolean
				Zukünftige empfohlene Einstellungen automatisch anwenden	apply_future_settings_automatically	boolean
	Sicherheit > Anhänge	gmail.email_attachment_safety	Nein	Vor verschlüsselten Anhängen von nicht vertrauenswürdigen Absendern schützen	enable_encrypted_attachment_protection	boolean
				Aktion auswählen	encrypted_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				Quarantäne auswählen	encrypted_attachment_protection_quarantine_id	integer
				Vor Anhängen mit Scripts von nicht vertrauenswürdigen Absendern schützen	enable_attachment_with_scripts_protection	boolean
				Aktion auswählen	attachment_with_scripts_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				Quarantäne auswählen	attachment_with_scripts_protection_quarantine_id	integer
				Vor ungewöhnlichen Anhangstypen in E‑Mails schützen	enable_anomalous_attachment_protection	boolean
				Aktion auswählen	anomalous_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				Quarantäne auswählen	anomalous_attachment_protection_quarantine_id	integer
				Folgende ungewöhnliche Dateitypen auf die Zulassungsliste setzen	allowed_anomalous_attachment_filetypes	String[]
				Zukünftige empfohlene Einstellungen automatisch anwenden	apply_future_recommended_settings_automatically	boolean
	Routing > Adresslisten verwalten	gmail.email_address_lists	Nein	Adressenlisten verwalten	email_address_list	EmailAddressList[]
	Spam, Phishing und Malware > Blockierte Absender	gmail.blocked_sender_lists	Nein	Nachrichten von einer E-Mail-Adresse oder Domain blockieren	blocked_senders	BlockedSender[]
	Spam, Phishing und Malware > Spam	gmail.spam_override_lists	Nein	Erstellen Sie eine Liste zugelassener Absender, die nicht in den Spamordner verschoben werden.	spam_override	SpamOverride[]
	Compliance > Inhaltscompliance	gmail.content_compliance	Nein	Erweiterte Inhaltsfilter basierend auf Wörtern, Wortgruppen oder Mustern konfigurieren	content_compliance_rules	ContentComplianceRule[]
	Compliance > E-Mails nur mit autorisierten Adressen oder Domains zulassen	gmail.restrict_delivery	Nein	Beschränkungen für Domains festlegen, mit denen Ihre Nutzer E-Mails austauschen dürfen.	restrict_delivery_rules	RestrictDeliveryRule[]
	Compliance > Anstößige Inhalte	gmail.objectionable_content	Nein	Inhaltsfilter anhand von Wortlisten konfigurieren	objectionable_content_rules	ObjectionableContentRule[]
	Compliance > Anhangscompliance	gmail.attachment_compliance	Nein	Anhangsfilter basierend auf Dateityp, Dateiname und Nachrichtengröße konfigurieren	attachment_compliance_rules	AttachmentComplianceRule[]
	Compliance > Umfassender E-Mail-Speicher	gmail.comprehensive_mail_storage	Nein	Eine Kopie aller gesendeten und empfangenen E-Mails wird in den Postfächern der jeweiligen Nutzer gespeichert	rule_id	String
	– (für alle Regeln)	gmail.rule_states	Nein	–	rule_states	RuleState[]
	Quarantänen verwalten	gmail.email_quarantines	Nein	Quarantäne hinzufügen	email_quarantines	EmailQuarantine[]
	Einrichtung > Uploads von Nutzer-E-Mails	gmail.user_email_uploads	Nein	Den Nutzern die Option anzeigen, mit der sie ihre E-Mails und Kontakte aus Yahoo!, Hotmail, AOL und anderen Webmail- oder POP3-Konten importieren können.	enable_mail_and_contacts_import	boolean
	Endnutzerzugriff > POP- und IMAP-Zugriff	gmail.pop_access	Nein	POP-Zugriff für alle Nutzer aktivieren	enable_pop_access	boolean
		gmail.imap_access	Nein	IMAP-Zugriff für alle Nutzer aktivieren	enable_imap_access	boolean
				Alle E-Mail-Clients zulassen	imap_access_restriction.allow_all_mail_clients	boolean
				Einschränken, welche E-Mail-Clients Nutzer verwenden können (nur OAuth-E-Mail-Clients)	imap_access_restriction.allowed_oauth_mail_client_list	OAuthMailClientList
	Endnutzerzugriff > Google Workspace Sync	gmail.workspace_sync_for_outlook	Nein	Google Workspace Sync for Microsoft Outlook für meine Nutzer aktivieren	enable_google_workspace_sync_for_microsoft_outlook	boolean
	Endnutzerzugriff > Automatische Weiterleitung	gmail.auto_forwarding	Nein	Nutzern erlauben, eingehende E-Mails automatisch an eine andere E-Mail-Adresse weiterzuleiten	enable_auto_forwarding	boolean
				Zulässiges Weiterleitungsziel	allowed_forwarding_destination	enum: ANY_ADDRESS INTERNAL_ADDRESSES
	Nutzereinstellungen > Namensformat	gmail.name_format	Nein	Nutzern erlauben, diese Einstellung anzupassen	allow_custom_display_names	boolean
				Vorname Nachname oder Nachname, Vorname	default_display_name_format	enum: FIRSTNAME_LASTNAME LASTNAME_COMMA_FIRSTNAME
	Endnutzerzugriff > Ausgangsgateways pro Nutzer zulassen	gmail.per_user_outbound_gateway	Nein	Nutzern erlauben, E-Mails über einen externen SMTP-Server zu senden, wenn sie eine Absenderadresse konfigurieren, die außerhalb Ihrer E-Mail-Domain gehostet wird	allow_users_to_use_external_smtp_servers	boolean
	Endnutzerzugriff > Warnung bei externen Empfängern	gmail.external_recipient_warning	Nein	Externe Empfänger in einer Unterhaltung hervorheben. Nutzer warnen, bevor sie auf eine E‑Mail mit externen Empfängern antworten, die nicht in ihren Kontakten sind.	aktiviert	boolean
	Endnutzerzugriff > Zulassungsliste für den Bild-URL-Proxy	gmail.email_image_proxy_bypass	Nein	Geben Sie die URL-Muster für Bilder ein. Entsprechende URLs werden am Bildproxy vorbeigeleitet.	image_proxy_bypass_pattern	String[]
				–	enable_image_proxy	boolean
	Nutzereinstellungen > E-Mail-Delegierung	gmail.mail_delegation	Nein	Zulassen, dass Nutzer den Zugriff auf ihre Postfächer an andere Nutzer in der Domain delegieren können	enable_mail_delegation	boolean
Nutzern erlauben, diese Einstellung anzupassen				allow_custom_delegate_attribution	boolean
Kontoinhaber und Bevollmächtigten anzeigen, der die E-Mail gesendet hat				enable_delegate_attribution	boolean
Nur Kontoinhaber anzeigen
Nutzern erlauben, einer Google-Gruppe Zugang auf ihr Postfach zu gewähren				enable_mailbox_group_delegation	boolean
Nutzereinstellungen > Gmail Web Offline	gmail.web_offline	Nein	Gmail Web Offline aktivieren	aktiviert	boolean
			Löschen von Offlinedaten beim Abmelden aus dem Google-Konto erzwingen	signout_data_deletion_enforced	boolean

Gmail-Untereinstellungen

In dieser Tabelle finden Sie Gmail-Untereinstellungen, auf die in anderen Gmail-Einstellungen verwiesen wird.

Name der Untereinstellung der Policy API	Untertitel in der Admin-Konsole		Feldname der Richtlinien-API	Datentyp
EmailAddressList	–		id	String
	Name		Name	String
	ADRESSENLISTE HINZUFÜGEN		address_list	AddressList
	SPERRLISTE HINZUFÜGEN		blocked_address_list	AddressList
AddressList	Adressenliste hinzufügen		Adresse	AddressListEntry[]
AddressListEntry	Adresse		Adresse	String
	Authentifizierung erforderlich (nur für eingehende E‑Mails)		require_address_verification	boolean
BlockedSender	Geben Sie eine kurze Beschreibung ein, die in der Zusammenfassung der Einstellung angezeigt wird.		Beschreibung	String
	Adressen oder Domains hinzufügen, deren E-Mails automatisch abgelehnt werden		sender_blocklist	StringValue[]
	Benutzerdefinierte Ablehnungsmitteilung eingeben		rejection_response	String
	Diese Einstellung für Nachrichten umgehen, die von Adressen oder Domains aus diesen Listen zugelassener Absender stammen.		bypass_approved_sender	boolean
	–		bypass_approved_sender_allowlist	StringValue[]
	–		rule_id	String
SpamOverride	Geben Sie eine kurze Beschreibung ein, die in der Zusammenfassung der Einstellung angezeigt wird.		Beschreibung	String
	Spam strenger filtern		enable_aggressive_filtering	boolean
	Spam unter Administratorquarantäne stellen		add_to_quarantine	boolean
	–		quarantine_id	integer
	Spamfilter für interne Absender umgehen:		bypass_internal_senders	boolean
	Spamfilter für Nachrichten von Absendern oder Domains in ausgewählten Listen umgehen		bypass_selected_senders	boolean
	–		bypass_sender_allowlist	StringValue[]
	Für Nachrichten von Absendern oder Domains in ausgewählten Listen Spamfilter umgehen und Warnungen ausblenden		hide_warning_banner_from_selected_senders	boolean
	–		hide_warning_banner_sender_allowlist	StringValue[]
	Für alle Nachrichten von internen und externen Absendern Spamfilter umgehen und Warnungen ausblenden (nicht empfohlen).		hide_warning_banner_for_all	boolean
	–		rule_id	String
ContentComplianceRule	Geben Sie eine kurze Beschreibung ein, die in der Zusammenfassung der Einstellung angezeigt wird.		Beschreibung	String
	Betroffene E-Mails		Zustand	RuleConditions
	Ausdrücke hinzufügen, die beschreiben, welche Inhalte in den Nachrichten gesucht werden sollen		match_expressions	MatchExpression[]
	Wenn die Nachricht mit einer BELIEBIGEN der folgenden Angaben übereinstimmt		match_any_expression	boolean
	Wenn es Übereinstimmungen mit den oben genannten Ausdrücken gibt, gehen Sie so vor:		consequence	RuleConsequences
	–		rule_id	String
RestrictDeliveryRule	Erforderlich: Geben Sie eine kurze Beschreibung ein, die in der Zusammenfassung der Einstellung angezeigt wird.		Beschreibung	String
	Adressen oder Domains hinzufügen, die Sie zulassen möchten		allowed_addresses	StringValue[]
	Alle Nachrichten an oder von anderen Adressen und Domains werden abgelehnt. Sie können die standardmäßige Ablehnungsnachricht dafür bearbeiten.		rejection_notice_message	String
	Diese Einstellung für interne Nachrichten umgehen		internal_messages_rule_bypass_allowed	boolean
	–		rule_id	String
ObjectionableContentRule	Geben Sie eine kurze Beschreibung ein, die in der Zusammenfassung der Einstellung angezeigt wird.		Beschreibung	String
	Betroffene E-Mails		Zustand	RuleConditions
	Benutzerdefinierte anstößige Wörter		objectionable_content_defined	boolean
	Wörter eingeben		objectionable_words	String[]
	Wenn es Übereinstimmungen mit den oben genannten Ausdrücken gibt, gehen Sie so vor:		consequence	RuleConsequences
	–		rule_id	String
AttachmentComplianceRule	Geben Sie eine kurze Beschreibung ein, die in der Zusammenfassung der Einstellung angezeigt wird.		Beschreibung	String
	Betroffene E-Mails		Zustand	RuleConditions
	Ausdrücke hinzufügen, die beschreiben, welche Inhalte in den Nachrichten gesucht werden sollen		match_expressions	MatchExpression[]
	Wenn die Nachricht mit einer BELIEBIGEN der folgenden Angaben übereinstimmt		match_any_expression	boolean
	Wenn es Übereinstimmungen mit den oben genannten Ausdrücken gibt, gehen Sie so vor:		consequence	RuleConsequences
	–		rule_id	String
RuleState	– (für alle Regeln)		aktiviert	boolean
			rule_id	String
RuleConditions	Betroffene E-Mails	Eingehende Nachrichten	affect_inbound_messages	boolean
		Ausgehende Nachrichten	affect_outbound_messages	boolean
		Interne ausgehende Nachrichten	affect_internal_sending_messages	boolean
		Interne eingehende Nachrichten	affect_internal_receiving_messages	boolean
	Adressenlisten	Adressenlisten verwenden, um die Anwendung dieser Einstellung zu umgehen oder zu steuern	address_list_option	enum: NO_EFFECT EXCLUDED REQUIRED
		Diese Einstellung für bestimmte Adressen / Domains umgehen
		Diese Einstellung nur auf bestimmte Adressen / Domains anwenden
		Vorhandene Liste verwenden / Liste erstellen oder bearbeiten	address_lists	StringValue[]
	Betroffene Kontotypen	Nutzer	account_type_user	boolean
		Gruppen	account_type_group	boolean
		Unbekannt / Catchall	account_type_unrecognized	boolean
	Envelope-Filter	Nur für bestimmte Envelope-Absender	envelope_sender_filter	AddressMatcher
		Nur für bestimmte Envelope-Empfänger	envelope_recipient_filter	AddressMatcher
AddressMatcher	Nur für bestimmte Envelope-Absender / Nur für bestimmte Envelope-Empfänger		aktiviert	boolean
	Einzelne E‑Mail-Adresse	–	address_match_type	enum: EXACT
		E-Mail-Adresse	exact_address_match_value	String
	Musterübereinstimmung	–	address_match_type	enum: REGEXP
		Regexp	regexp_match_value	String
	Gruppenmitgliedschaft (nur gesendete E-Mails) / Gruppenmitgliedschaft (nur empfangene E-Mails)	–	address_match_type	enum: GROUP_MEMBERSHIP
		Gruppen auswählen	group_ids	String[]
MatchExpression	Einfache Inhaltsübereinstimmung	–	match_expression_type	enum: SIMPLE_CONTENT
		Inhalt	match_content	String
	Erweiterter Inhaltsabgleich	–	match_expression_type	enum: ADVANCED_CONTENT
		Inhalt / Regex	match_content	String
		–	advanced_content_match	AdvancedContentMatch
	Metadatenübereinstimmung		match_expression_type	enum: METADATA
			metadata_match	MetadataMatch
	Vordefinierte Inhaltsübereinstimmung		match_expression_type	enum: PREDEFINED_CONTENT
			predefined_content_match	PredefinedContentMatch
	Dateityp		match_expression_type	enum: FILE_TYPE
			file_type_match	FileTypeMatch
	Dateiname	–	match_expression_type	enum: FILE_NAME
		Der Dateiname des Anhangs enthält	file_name	String
	Nachrichtengröße	–	match_expression_type	enum: MESSAGE_SIZE
		Die Gesamtnachricht (Inhalt + Anhang) ist größer als (MB)	message_size_threshold_in_megabytes	integer
AdvancedContentMatch	Standort	Überschriften und Text	advanced_content_match_location	enum: HEADERS_AND_BODY
		Vollständige Header		enum: FULL_HEADERS
		Body		enum: BODY
		Subject		enum: SUBJECT
		Absender-Header		enum: SENDER_HEADER
		Empfänger-Header		enum: RECIPIENTS_HEADER
		Envelope-Absender		enum: ENVELOPE_SENDER
		Jeder Envelope-Empfänger		enum: ANY_ENVELOPE_RECIPIENT
		Rohnachricht		enum: RAW_MESSAGE
	Keyword-Option	Beginnt mit	advanced_content_match_type	enum: STARTS_WITH
		Endet mit		enum: ENDS_WITH
		Text enthalten		enum: CONTAINS_TEXT
		Enthält keinen Text		enum: NOT_CONTAINS_TEXT
		Gleich		enum: <code< code="" dir="ltr" translate="no">EQUALS </code<>
		Ist leer		enum: IS_EMPTY
		Stimmt mit Regex überein		enum: MATCHES_REGEXP
		Stimmt nicht mit Regex überein		enum: NOT_MATCHES_REGEXP
		Stimmt mit einem beliebigen Wort überein		enum: MATCH_ANY_WORD
		Stimmt mit allen Wörtern überein		enum: MATCH_ALL_WORDS
	–		regexp_match	RegexpMatch
RegexpMatch	Regex-Beschreibung		Beschreibung	String
	Mindestanzahl der Übereinstimmungen		min_match_count	integer
MetadataMatch	Attribut	Nachrichtenauthentifizierung	metadata_match_attribute	enum: MESSAGE_AUTHENTICATION
		Quell-IP		enum: SOURCE_IP
		Sichere Übertragung (TLS)		enum: TLS
		Nachrichtengröße		enum: MESSAGE_SIZE
		S/MIME-verschlüsselt		enum: SMIME_ENCRYPTED
		S/MIME-signiert		enum: SMIME_SIGNED
		Gmail-Modus „Vertraulich“		enum: CONFIDENTIAL_MODE
		Spamfilter-Einstellungen in Google Workspace anpassen		enum: SPAM
	Keyword-Option	folgenden Bereich	source_ip_range	String
		die folgenden (MB)	message_size_in_megabytes	integer
		Nachricht ist authentifiziert	metadata_match_type	enum: MESSAGE_AUTHENTICATED
		Nachricht ist nicht authentifiziert		enum: MESSAGE_NOT_AUTHENTICATED
		Quell-IP-Adresse liegt innerhalb von		enum: SOURCE_IP_IN_RANGE
		Quell-IP-Adresse liegt nicht innerhalb von		enum: SOURCE_IP_NOT_IN_RANGE
		Die Verbindung ist TLS-verschlüsselt		enum: TLS_ENCRYPTED
		Die Verbindung ist nicht TLS-verschlüsselt		enum: TLS_NOT_ENCRYPTED
		Nachrichtengröße ist größer als		enum: MESSAGE_SIZE_GREATER_THAN
		Nachrichtengröße ist kleiner als		enum: MESSAGE_SIZE_LESS_THAN
		Nachricht ist mit S/MIME verschlüsselt		enum: MESSAGE_IS_SMIME_ENCRYPTED
		Nachricht ist nicht mit S/MIME verschlüsselt		enum: MESSAGE_IS_NOT_SMIME_ENCRYPTED
		Nachricht ist mit S/MIME signiert		enum: MESSAGE_IS_SMIME_SIGNED
		Nachricht ist nicht mit S/MIME signiert		enum: MESSAGE_IS_NOT_SMIME_SIGNED
		Nachricht im Gmail-Modus „Vertraulich“		enum: MESSAGE_IS_IN_CONFIDENTIAL_MODE
		Die Nachricht ist nicht im Gmail-Modus „Vertraulich“		enum: MESSAGE_IS_NOT_IN_CONFIDENTIAL_MODE
		Malware von der Sicherheits-Sandbox erkannt		enum: MALWARE_DETECTED_FROM_SECURITY_SANDBOX
PredefinedContentMatch	– (vordefinierte Auswahl für den Inhaltsabgleich)			predefined_content_match_name	String
	Mindestanzahl der Übereinstimmungen			min_match_count	integer
	Konfidenzwert		confidence_threshold	enum: MEDIUM HIGH
FileTypeMatch	Verschlüsselte Office-Dokumente		encrypted_office_documents	boolean
	Nicht verschlüsselte Office-Dokumente		unencrypted_office_documents	boolean
	Video und Multimedia		Video	boolean
	Musik und Audio		Musik	boolean
	Bilder		Image	boolean
	Komprimierte Dateien und Archive, die verschlüsselt sind		compressed_encrypted_files	boolean
	Komprimierte Dateien und Archive, die nicht verschlüsselt sind		compressed_unencrypted_files	boolean
	Benutzerdefinierte Dateitypen – Dateien anhand der Dateinamenerweiterung abgleichen		custom_file_extensions	String[]
	Dateien auch nach Dateiformat abgleichen		match_file_format	boolean
RuleConsequences	Nachricht bearbeiten	–	rule_consequence_type	enum: MODIFY_MESSAGE
		–	primary_delivery	Auslieferung
		Weitere Empfänger hinzufügen	deliver_to_additional_recipients	boolean
		Empfänger	bcc_deliveries	Lieferung[]
Auslieferung	Header X-Gm-Original-To hinzufügen		add_x_gm_original_to_header	boolean
	Header für X-Gm-Spam und X-Gm-Phishy hinzufügen		add_x_gm_spam_header	boolean
	Benutzerdefinierte Header hinzufügen		add_custom_headers	boolean
	Benutzerdefinierte Header		custom_headers	String[]
	Benutzerdefinierten Betreff voranstellen		prepend_custom_subject	boolean
	Neues Betreffpräfix eingeben		custom_subject	String
	Route ändern		change_default_route	boolean
	Spam ebenfalls umleiten		reroute_spam	boolean
	Zurückweisungen von diesem Empfänger unterdrücken		suppress_bounces_from_recipient	boolean
	– (Routingauswahl)		normal_routing	boolean
	Envelope-Empfänger ändern –		change_envelope_recipient	boolean
	Empfänger ersetzen		replace_envelope_recipient_type	enum: REPLACE_ADDRESS
			recipient_address	String
	Nutzername ersetzen		replace_envelope_recipient_type	enum: REPLACE_USER
			recipient_user	String
	Domain ersetzen		replace_envelope_recipient_type	enum: REPLACE_DOMAIN
			recipient_domain	String
	Spamfilter für diese Nachricht umgehen		bypass_spam_filter	boolean
	Anhänge aus der Nachricht entfernen		remove_attachments	boolean
	Diesen Text anhängen, um Empfänger darüber zu informieren, dass Anhänge entfernt wurden		attachment_removal_notice	String
	Sichere Übertragung (TLS) erforderlich		require_tls	boolean
	Unverschlüsselte Nachrichten verschlüsseln (S/MIME)		encrypt_outgoing_messages	boolean
	Unzustellbarkeitsnachricht, wenn Signieren und Verschlüsseln nicht möglich		bounce_unencrypted_messages	boolean
	An diesen Empfänger keinen Spam senden		do_not_deliver_spam_to_recipient	boolean
OAuthMailClientList	Einschränken, welche E-Mail-Clients Nutzer verwenden können (nur OAuth-E-Mail-Clients)		oauth_mail_client	OAuthMailClient[]
OAuthMailClient	–		oauth_mail_client_id	String
EmailQuarantine	–		quarantine_id	integer
	Name		Name	String
	Beschreibung		Beschreibung	String
	Nachricht über Ablehnung eingehender Nachricht senden		inbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	Nachricht über Ablehnung ausgehender Nachricht senden		outbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	Regelmäßig benachrichtigen, wenn Nachrichten unter Quarantäne gestellt werden		send_notifications	boolean
	Gruppe der Quarantäneprüfer		quarantine_acl_group_ids	String[]

Einstellungen für Google Groups for Business

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Google Groups for Business	Freigabeeinstellungen > Freigabeoptionen	groups_for_business.groups_sharing	Nein	Richtlinien zum Ändern der Freigabeeinstellungen für eine Gruppe festlegen	collaborationCapability	enum: ANYONE_CAN_ACCESS DOMAIN_USERS_ONLY
				Gruppen erstellen	createGroupsAccessLevel	enum: ADMIN_ONLY USERS_IN_DOMAIN ANYONE_CAN_CREATE
				Gruppeninhaber dürfen externe Mitglieder zulassen	ownersCanAllowExternalMembers	boolean
				Gruppeninhaber dürfen eingehende E-Mails von außerhalb der Organisation zulassen	ownersCanAllowIncomingMailFromPublic	boolean
				Standardberechtigung für das Lesen von Unterhaltungen	viewTopicsDefaultAccessLevel	enum: OWNERS MANAGERS GROUP_MEMBERS DOMAIN_USERS ANYONE_CAN_VIEW_TOPICS
				Gruppeninhaber dürfen Gruppen aus dem Verzeichnis ausblenden	ownersCanHideGroups	boolean
				Neu erstellte Gruppen aus dem Verzeichnis ausblenden	newGroupsAreHidden	boolean

Rechtliche Hinweise und Compliance

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Kontoeinstellungen	Freigabeoptionen	cloud_sharing_options.cloud_data_sharing	Nein	Freigabeoptionen für die Google Cloud Platform	sharingOptions	enum: UNSUPPORTED ENABLED DISABLED

Marketplace-Einstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Liste der Apps	Liste der Apps	workspace_marketplace.apps_allowlist	Nein	Apps für Nutzer in allen Organisationseinheiten werden angezeigt	Apps	AppsAllowlistSetting[]
Einstellungen	Zugriff auf Apps verwalten > Zugriff auf die Google Workspace Marketplace-Zulassungsliste verwalten	workspace_marketplace.apps_access_options	Nein	Wählen Sie aus, welche Marketplace-Apps Nutzer ausführen und installieren dürfen.	access_level	enum: ALLOW_ALL ALLOW_LISTED_APPS ALLOW_NONE

Marketplace-Untereinstellungen

Name der Untereinstellung der Policy API	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
AppsAllowlistSetting	–	application_id	String
	–	Zugriff	enum: ALLOWED BLOCKED

Die Einstellung workspace_marketplace.apps_allowlist in der API-Antwort gibt den Marketplace-application_id anstelle von application_name an. Mit dem folgenden Python-Skript können Sie eine oder mehrere application_id, die in der Befehlszeile angegeben sind, in application_name konvertieren.

import re
import requests
import sys

output = {}
app_ids = sys.argv[1:]

for id in app_ids:
  url = f"https://workspace.google.com/marketplace/app/_/{id}"
  response = requests.get(url, allow_redirects=False)
  final_url = response.headers['Location']
  pattern = f"^https://workspace.google.com/marketplace/app/(.*)/{id}$"
  a = re.search(pattern, final_url)
  output[id] = a.group(1)

# Output application name captured from returned URL
print(output)

Einstellungen für Meet

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Google Meet	Videoeinstellungen für Meet > Aufzeichnung	meet.video_recording	Nein	Videokonferenzen dürfen aufgezeichnet werden.	enable_recording	boolean
	Videoeinstellungen für Meet > Automatische Transkription	meet.automatic_transcription	Nein	Videokonferenzen werden standardmäßig transkribiert	aktiviert	boolean
	Videoeinstellungen für Meet > Automatische Aufzeichnung	meet.automatic_recording	Nein	Videokonferenzen werden standardmäßig aufgezeichnet	aktiviert	boolean
	Sicherheitseinstellungen für Meet > Domain	meet.safety_domain	Nein	Nutzer, die an Besprechungen teilnehmen können, die von Ihrer Organisation erstellt wurden.	users_allowed_to_join	enum: SAME_ORGANIZATION_ONLY LOGGED_IN ALL
	Sicherheitseinstellungen für Meet > Zugriff	meet.safety_access	Nein	Videokonferenzen oder Anrufe, an denen Nutzer in der Organisation teilnehmen können. Mit „Einschränkungen für eingehende Anrufe“ werden die Anrufe, die Nutzer annehmen können, weiter eingeschränkt.	meetings_allowed_to_join	enum: SAME_ORGANIZATION_ONLY ANY_WORKSPACE_ORGANIZATION ALL
	Sicherheitseinstellungen für Meet > Verwaltung durch den Organisator	meet.safety_host_management	Nein	Verwaltung durch den Organisator (Standardeinstellung)	enable_host_management	boolean
	Meet-Sicherheitseinstellungen > Auf externe Teilnehmer hinweisen	meet.safety_external_participants	Nein	Gibt Teilnehmer an, die sich außerhalb von „Organisation“ befinden oder deren Identität nicht bestätigt ist.	enable_external_label	boolean
	Sicherheitseinstellungen für Meet > Teilnahme	meet.joining	Nein	Zugriffstyp der Besprechung (unterliegt eventuell unter „Domain“ festgelegten Einschränkungen)	allowed_audience	enum: ALLOWED_AUDIENCE_UNSPECIFIED OPEN TRUSTED RESTRICTED
	Sicherheitseinstellungen für Meet > Chat	meet.messaging	Nein	Wer während eines Anrufs Chatnachrichten senden kann	aktiviert	boolean
	Sicherheitseinstellungen für Meet > Präsentieren	meet.presenting	Nein	Wer seinen Bildschirm in Besprechungen freigeben kann	aktiviert	boolean
	Sicherheitseinstellungen für Meet > Fragen und Antworten	meet.questions	Nein	Nutzer, die in Anrufen an „Fragen und Antworten“ teilnehmen können	aktiviert	boolean
	Sicherheitseinstellungen für Meet > Umfragen	meet.polls	Nein	Nutzer, die in Anrufen an Umfragen teilnehmen können	aktiviert	boolean
	Sicherheitseinstellungen für Meet > Einschränkungen für eingehende Anrufe	meet.meet_incoming_call_restrictions	Nein	Diese Einstellung wirkt sich nur auf Meet-Anrufe und nicht auf alte Dienste oder Anrufe in Google Chat aus. Mit den unter „Zugriff“ festgelegten Einschränkungen lassen sich die Anrufe, die Nutzer erhalten können, weiter begrenzen.	allowed_callers	enum: ALLOWED_CALLERS_UNSPECIFIED ALL CONTACTS_AND_ORGANIZATION_ONLY NONE

Bereitstellungseinstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate in v1beta1 unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Kontoeinstellungen	Kontenverwaltung bei Konflikten	provisioning.conflicting_accounts_management	Nein	In Konflikt stehende Konten verwalten	Option	enum: OPTION_UNSPECIFIED AUTOMATICALLY_SEND_INVITATIONS REPLACE_CONFLICTING_ACCOUNT PRESERVE_CONFLICTING_ACCOUNT
				Tägliche Follow-up-E-Mails senden für (angegebene) Tage	automatic_invitations.invitation_count	integer
				Wenn ein Nutzer eine Einladung innerhalb des ausgewählten Nachverfolgungszeitraums nicht annimmt	automatic_invitations.unaccepted_invitation_resolution_option	enum: UNACCEPTED_INVITATION_RESOLUTION_OPTION_UNSPECIFIED REPLACE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION PRESERVE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION

Einstellungen für Regeln und Detektoren

In diesem Abschnitt werden die Einstellungen für Regeln und Detektoren beschrieben.

Einstellungen für Datenschutzregeln

Eine Übersicht über das Erstellen von Datenschutzregeln und Detektoren für die unterstützten Anwendungen finden Sie unter Datenschutzregeln erstellen.

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Datenschutz	Sicherheit > Zugriffs- und Datenkontrolle > Datenschutz > Regeln verwalten	rule.dlp	Ja	Name	display_name	String
				Beschreibung	Beschreibung	String
				Apps	Trigger	string[]: Eine Liste anwendungsspezifischer Trigger-Strings. Geben Sie einen oder mehrere Trigger an, die überwacht werden sollen. Die Regel wird ausgewertet, wenn einer der angegebenen Trigger auftritt. Die verfügbaren Werte finden Sie im Abschnitt Trigger.
				Bedingungen	Zustand	String – CEL-Ausdruck (Common Expression Language) der Datenbedingungen, nach denen die Regel sucht. Die CEL-Syntax und einige gängige Beispiele finden Sie im folgenden Abschnitt „Bedingungen“.
				Aktionen	Aktion	Struct – verschachteltes Objekt, das anwendungsspezifische Aktionen darstellt, die ausgeführt werden sollen, wenn die Bedingungen erfüllt sind. Die verfügbaren Aktionen pro App-Trigger finden Sie im folgenden Abschnitt „Aktionen“.
				Bundesland	state	enum: ACTIVE INACTIVE
				Erstellt	create_time	Zeitstempel
				Zuletzt geändert	update_time	Zeitstempel
				Regeltypspezifische Metadaten	rule_type_metadata	Struct – verschachteltes Objekt, das regeltypspezifische Metadaten darstellt. Bei Datenschutzregeln enthält dies den Schweregrad der ausgelösten Ereignisse.

Trigger

In der folgenden Tabelle sind die verfügbaren Plattformen, Anwendungen und Trigger aufgeführt:

Plattform	Anwendung	Trigger	API-Wert
Google Workspace	Gmail	Nachricht gesendet	google.workspace.gmail.email.v1.send
		Nachricht empfangen	google.workspace.gmail.email.v1.receive
	Google Drive	Dateien in Google Drive	google.workspace.drive.file.v1.share
	Google Chat	Nachricht gesendet	google.workspace.chat.message.v1.send
		Hochgeladene Datei	google.workspace.chat.attachment.v1.upload
Chrome	Chrome	Hochgeladene Datei	google.workspace.chrome.file.v1.upload
		Datei heruntergeladen	google.workspace.chrome.file.v1.download
		Inhalt eingefügt	google.workspace.chrome.web_content.v1.upload
		Inhalt gedruckt	google.workspace.chrome.page.v1.print
		URL aufgerufen	google.workspace.chrome.url.v1.navigation
ChromeOS	ChromeOS	Einschränkungen bei der Dateiübertragung	google.workspace.chromeos.file.v1.transfer

Conditions

Zur Darstellung von Datenbedingungen verwendet die API CEL-Ausdrücke (Common Expressions Language). Jede Bedingung folgt dem Muster {match source}.{content to scan for}({additional scan parameters}). all_content.contains('apple') steht beispielsweise für eine Datenbedingung, die erfüllt ist, wenn einer der gescannten Inhalte (z. B. Drive-Dokument, Chatnachricht usw.) den Teilstring apple enthält.

Quellen abgleichen

Die Liste der verfügbaren Abgleichsquellen, die den Abgleichskonfigurationen mit denselben Namen in der Admin-Konsole entsprechen.

• access_levels
• all_content
• all_headers
• body
• destination_type
• destination_url
• drive_enterprise_metadata
• encryption_state
• envelope_from
• file_size_in_bytes
• file_type
• from_header
• message_security_status
• request_attributes
• sender_header
• source_chrome_context
• source_url
• source_url_category
• subject
• suggestion
• target_user
• title
• to_header_recipients
• url
• url_category

Inhalte, nach denen gesucht werden soll

Die Liste der verfügbaren Inhalte, nach denen gesucht werden soll, entspricht den übereinstimmenden Konfigurationen mit denselben Namen in der Admin-Konsole.

• contains({string})
• starts_with({string})
• ends_with({string})
• equals({string})
• matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • Entspricht der Option Stimmt mit vordefiniertem Datentyp überein in der Admin-Konsole.
  • {detector name} steht für den vordefinierten Datentyp, nach dem gesucht werden soll. Dies kann einer der integrierten Infotypen sein, die von Sensitive Data Protection unterstützt werden: https://cloud.google.com/sensitive-data-protection/docs/infotypes-reference (z. B. CREDIT_CARD_NUMBER oder US_SOCIAL_SECURITY_NUMBER). Einige neuere Detektortypen werden in dieser API nicht unterstützt und geben einen Fehler zurück, wenn sie angegeben werden.
  • {likelihood} gibt den Schwellenwert für die Wahrscheinlichkeit der Übereinstimmung an. Beispiel: google.privacy.dlp.v2.Likelihood.LIKELY entspricht dem Schwellenwert Hoch in der Admin-Konsole.
• matches_regex_detector({detector name}, {minimum_match_count: {count}})
  • Entspricht der Option Stimmt mit regulärem Ausdruck überein in der Admin-Konsole.
  • {detector name} ist der Ressourcenname der Richtlinie, die den Detektor für reguläre Ausdrücke darstellt. Informationen zum Abfragen von Detektorrichtlinien in der API finden Sie im Abschnitt Datenschutzdetektor.
• matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • Entspricht der Option Stimmt mit Wörtern aus der Wortliste überein in der Admin-Konsole.
  • {detector name} ist der Ressourcenname der Richtlinie, die den Wortlisten-Detektor darstellt. Informationen zum Abfragen von Detektorrichtlinien in der API finden Sie im Abschnitt Datenschutzdetektor.
• matches_web_category({category})
  • Entspricht der Option URL-Kategorieübereinstimmungen in der Admin-Konsole für den Trigger „Aufgerufene URL“ in Chrome.
  • {category} steht für die URL-Kategorie, die von der Konfiguration der Admin-Konsole unterstützt wird. Eine Liste der verfügbaren Kategorien und ihrer API-Darstellungen finden Sie unter URL-Kategorien.
• contains_word({string})
  • Übereinstimmung, wenn der Inhalt {string} als ganzes Wort enthält.
• matches_file_extension({extension})
  • Trifft zu, wenn die Dateiendung {extension} ist.
• matches_mime_types({categories}, {custom_types})
  • Stimmt überein, wenn der MIME-Typ der Datei zu einem der angegebenen {categories} oder {custom_types} gehört.
• matches_metadata({metadata_criteria})
  • Gleicht Drive-Dateien anhand von {metadata_criteria} ab, die in Drive-Labels definiert sind.
• matches_enum({enum_value})
  • Gleicht Enum-basierte Felder mit {enum_value} ab. Beispiel: encryption_state.matches_enum('ENCRYPTED').
• matches_url_list({url_list_id})
  • Stimmt überein, wenn die URL in der angegebenen URL-Liste {url_list_id} enthalten ist.
• matches_url_risk_level({risk_level})
  • Trifft zu, wenn die URL-Risikostufe {risk_level} ist.
• matches_address({email})
  • Stimmt überein, wenn die E-Mail-Adresse {email} ist.
• matches_address_domain_name({domain})
  • Trifft zu, wenn die Domain der E-Mail-Adresse {domain} ist.
• matches_address_regex({regex})
  • Stimmt überein, wenn die E-Mail-Adresse mit dem regulären Ausdruck {regex} übereinstimmt.

Zusammengesetzte Bedingungen

Mehrere Basisbedingungen können mit den Operatoren AND (&&), OR (||) oder NOT (!) zu einer zusammengesetzten Bedingung kombiniert werden. "all_content.contains('apple') && all_content.contains('banana')" steht beispielsweise für eine Bedingung, die erfüllt ist, wenn der gescannte Inhalt die Teilstrings „Apfel“ und „Banane“ enthält.

CEL-Ausdruckssyntax für Regeln

Der CEL-Ausdruck (Common Expression Language), der die Logik einer Regel definiert, befindet sich im Feld condition der Ressource Rule. Dieses Feld ist in der Regel eine google.type.Expr-Nachricht, wobei der CEL-Ausdruck entweder in einem expression- oder einem cel_expression-Feld enthalten ist.

Wenn Sie eine gültige Regel erstellen möchten, müssen Sie CEL-Funktionen verwenden, die von der jeweiligen Anwendung, dem Triggerereignis und der Übereinstimmungsquelle unterstützt werden, auf die Sie abzielen.

In der folgenden Tabelle sind die verfügbaren Übereinstimmungsquellen und Bedingungsfunktionen für die einzelnen Anwendungen und Trigger für Regeln zum Datenschutz (DLP) aufgeführt.

Anwendung	Trigger-Ereignis	Übereinstimmungsquelle	Verfügbare CEL-Bedingungsfunktionen
Gmail	Nachricht gesendet Nachricht empfangen	all_content, body, subject, all_headers	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		message_security_status	matches_enum({enum_value}) (z.B. 'CONFIDENTIAL_MODE_ENABLED')
Drive	Dateien in Google Drive	all_content, body	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		suggestion	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		encryption_state	matches_enum({enum_value}) (z.B. 'ENCRYPTED')
Chat	Nachricht gesendet Datei hochgeladen	all_content	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	Nur Datei hochgeladen	file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
Google Chrome	Datei hochgeladen Datei heruntergeladen Inhalt eingefügt Inhalt gedruckt	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	Datei hochgeladen Datei heruntergeladen Inhalt gedruckt	title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	Alle Chrome-Trigger	url, source_url	contains({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_url_list({url_list_id}) (Hinweis: url unterstützt auch matches_url_risk_level({risk_level}))
		url_category, source_url_category	matches_web_category({category})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	Standardvergleichsoperatoren (z.B. all_content.file_size_in_bytes > 1048576)
		web_app_signed_in_account, source_web_app_signed_in_account	matches_address({email}) matches_address_domain_name({domain}) matches_address_regex({regex})
	Nur eingefügter Inhalt	source_chrome_context	matches_enum({enum_value}) (Werte: 'CLIPBOARD', 'INCOGNITO', 'OTHER_PROFILE')
ChromeOS	Einschränkungen bei der Dateiübertragung	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	Standardvergleichsoperatoren

Aktionen

In jeder Anwendung wird die Aktion angegeben, die ausgeführt werden soll, wenn die Datenbedingung in einer verschachtelten Nachricht erfüllt ist. { "driveAction" { "warnUser" { } } } steht beispielsweise für eine Drive-Aktion, bei der Nutzer vor der externen Freigabe gewarnt werden. Folgende anwendungsspezifische Aktionen sind verfügbar:

Anwendung	Aktionstaste	Unteraktion	Untertitel in der Admin-Konsole
Drive	driveAction	blockAccess	Externe Freigabe blockieren
		warnUser	Auf externe Freigabe hinweisen
		auditOnly	no action (keine Maßnahme)
		restrictCopyPrintDownload	Herunterladen, Drucken und Kopieren deaktivieren
		applyLabels	Klassifizierungslabels anwenden
Gmail	gmailAction	blockContent	Nachricht blockieren
		warnUser	Nutzer warnen
		auditOnly	Nur Audit
		quarantineMessage	Nachricht unter Quarantäne stellen
		applyLabels	Klassifizierungslabels anwenden
		addFooter	Benutzerdefinierte Notiz (Fußzeile) hinzufügen
Chat	chatAction	blockContent	Nachricht blockieren
		warnUser	Nutzer warnen
		auditOnly	Nur Audit
Google Chrome	chromeAction	blockContent	Blockieren
		warnUser	Mit Warnung erlauben
ChromeOS	chromeOsAction	blockContent	Blockieren
		warnUser	Mit Warnung erlauben
		auditOnly	Nur Audit

Aktionsparameter

Aktionsparameter bieten zusätzliche Konfigurationsmöglichkeiten für Regelaktionen. Die verfügbaren Parameter hängen von der Anwendung ab.

Beispiel für das Festlegen von Aktionsparametern

Im folgenden Beispiel wird gezeigt, wie Sie Aktionsparameter für eine Chrome-blockContent-Aktion angeben, den Evidence Locker (saveContent) aktivieren und eine Wasserzeichennachricht (watermarkMessage) festlegen. Dabei wird die von der API verwendete generische Struct-Darstellung verwendet.

fields {
  key: "action"
  value {
    struct_value {
      fields {
        key: "chromeAction"
        value {
          struct_value {
            fields {
              key: "blockContent"
              value {
                struct_value {
                  fields {
                    key: "actionParams"
                    value {
                      struct_value {
                        fields {
                          key: "saveContent"
                          value {
                            bool_value: true
                          }
                        }
                        fields {
                          key: "watermarkMessage"
                          value {
                            string_value: "CONFIDENTIAL"
                          }
                        }
                      }
                    }
                  }
                }
              }
            }
          }
        }
      }
    }
  }
}

Parameter für Drive-Aktionen

Drive-Aktionen erfordern in der Regel keine zusätzlichen Parameter. Für die Aktion restrictCopyPrintDownload muss jedoch ein Bereich angegeben werden.

Parameter	Datentyp	Beschreibung
restrict_copy_print_download.scope	enum	Gibt den Nutzerkreis an, für den das Herunterladen, Drucken und Kopieren deaktiviert werden soll. SCOPE_UNSPECIFIED: Nicht angegebener Bereich. VIEWERS_AND_COMMENTERS: Für Betrachter und Kommentatoren deaktivieren. ALL_COLLABORATORS: Für alle Mitbearbeiter (Betrachter, Kommentatoren, Autoren, Eigentümer) deaktivieren.

Gmail-Aktionsparameter

Parameter	Datentyp	Beschreibung
apply_internal_messages	boolean	Die Aktion wird auf interne Nachrichten angewendet.
apply_external_messages	boolean	Wendet die Aktion auf externe Nachrichten an.
apply_to_internal_receive_messages	boolean	Die Aktion wird auf intern empfangene Nachrichten angewendet.
apply_to_external_receive_messages	boolean	Die Aktion wird auf extern empfangene Nachrichten angewendet.
custom_end_user_message.unsafe_html_message_body	String	HTML-Nachrichteninhalt, der dem Endnutzer angezeigt wird, wenn eine Regel ausgelöst wird. Es werden nur <a>-Tags unterstützt.
add_footer.footer.title	String	Der Titel der benutzerdefinierten Notiz (maximal 50 Zeichen).
add_footer.footer.unsafe_html_message_body	String	HTML-Beschreibungstext für die benutzerdefinierte Notiz. Es werden nur <a>-Tags unterstützt (maximal 300 Zeichen).
add_footer.footer.banner_highlighted	boolean	Gibt an, ob die benutzerdefinierte Notiz in einem Banner hervorgehoben werden soll.
add_footer.footer.position	enum	Die Position der benutzerdefinierten Notiz in der Nachricht: TOP oder BOTTOM.
apply_labels.label_delta	Struct[]	Liste der anzuwendenden Labeländerungen. Jedes Objekt enthält: label_id: String field_delta: Struct mit Feldern: field_id: String selection: String (für Felder mit Einzelauswahl) selection_list: Struktur mit operation (SET, MERGE) und values (string[])
apply_labels.conflict_resolution_strategy	enum	Strategie zum Lösen von Konflikten: SYSTEM_OVERRIDE oder ALLOW_USER_OVERRIDE.
apply_labels.custom_end_user_message.unsafe_html_message_body	String	HTML-Nachrichteninhalt, der dem Endnutzer angezeigt wird, wenn die Aktion „Labels anwenden“ ausgelöst wird. Es werden nur <a>-Tags unterstützt.
quarantine_message.quarantine_resource_name	String	Der Ressourcenname der Quarantäne. Folgt dem Format quarantines/obfuscated<id> oder quarantines/default.

Parameter für Chat-Aktionen

Parameter	Datentyp	Beschreibung
apply_internal_direct_messages	boolean	Die Aktion wird auf Nachrichten angewendet, die über interne 1:1-Direktnachrichten gesendet werden.
apply_external_direct_messages	boolean	Die Aktion wird auf Nachrichten angewendet, die über externe 1:1-Direktnachrichten gesendet werden.
apply_internal_rooms	boolean	Die Aktion wird auf Nachrichten angewendet, die an interne Chatrooms gesendet werden.
apply_external_rooms	boolean	Die Aktion wird auf Nachrichten angewendet, die an externe Chatrooms gesendet werden.
apply_internal_group_chats	boolean	Die Aktion wird auf Nachrichten angewendet, die an interne Gruppenchats gesendet werden.
apply_external_group_chats	boolean	Die Aktion wird auf Nachrichten angewendet, die an externe Gruppenchats gesendet werden.
custom_end_user_message.unsafe_html_message_body	String	HTML-Nachrichteninhalt, der dem Endnutzer angezeigt wird, wenn eine Regel ausgelöst wird. Es werden nur <a>-Tags unterstützt.

Google Chrome-Aktionsparameter

Parameter	Datentyp	Beschreibung
save_content	boolean	Ermöglicht das sichere Speichern von Inhalten, die diese Regel auslösen (Evidence Locker).
watermark_message	String	Text, der als Wasserzeichen angezeigt wird, wenn eine URL-Navigationsregel ausgelöst wird.
custom_end_user_message.unsafe_html_message_body	String	HTML-Nachrichteninhalt, der dem Endnutzer angezeigt wird, wenn eine Regel ausgelöst wird. Es werden nur <a>-Tags unterstützt.
block_screenshot	boolean	Wenn die Richtlinie auf true festgelegt ist, werden Screenshots und die Bildschirmfreigabe blockiert.
match_only_download_url	boolean	Die Regel wird nur anhand der Download-URL ausgewertet, die Tab-URL wird ignoriert.
force_save_to_cloud_sub_action.destination	enum	Cloud-Speicherziel für erzwungene Speichervorgänge anstelle des lokalen Dateisystems. DESTINATION_UNSPECIFIED: Nicht angegebenes Ziel. GOOGLE_DRIVE_CORP: Speichert Dateien im Google Drive des Unternehmens. ONEDRIVE_CORP: Speichert Dateien im Microsoft OneDrive des Unternehmens.
data_masking.regex_detector	Struct[]	Eine Liste von Detektoren für reguläre Ausdrücke, die für die Datenmaskierung verwendet werden. Geben Sie einen oder mehrere Detektoren als Liste von Objekten an, die jeweils die in der folgenden Tabelle beschriebenen Felder enthalten.
data_masking.regex_detector[].mask_type	enum	Art der Maskierung, die angewendet werden soll, wenn der reguläre Ausdruck übereinstimmt. MASK_TYPE_LIGHT_OBFUSCATION: Maskierter Text kann angezeigt werden, wenn Sie den Mauszeiger darauf bewegen. MASK_TYPE_HARD_OBFUSCATION: Maskierter Text kann per Mausklick angezeigt werden. MASK_TYPE_REDACT: Der Text wird vollständig ersetzt und kann nicht wiederhergestellt werden.
data_masking.regex_detector[].resource_name	String	Kennung der Detektorressource.
data_masking.regex_detector[].display_name	String	Name des Detektors, der in Berichtstools (z. B. im Sicherheitsprüftool) angezeigt wird, wenn er ausgelöst wird.
data_masking.regex_detector[].regex_pattern	String	Das Muster des regulären Ausdrucks, das für den Abgleich verwendet wird. Dieses Feld wird vom System ausgefüllt und sollte nicht vom Nutzer festgelegt werden.

ChromeOS-Aktionsparameter

Parameter	Datentyp	Beschreibung
save_content	boolean	Ermöglicht das sichere Speichern von Inhalten, die diese Regel auslösen.

Regeltypspezifische Metadaten

Dieses Attribut enthält die Metadaten, die für den Regeltyp spezifisch sind. Bei Datenschutzregeln enthält sie den Schweregrad des Benachrichtigungsereignisses, wenn das Ereignis im Sicherheitsdashboard und in der Benachrichtigungszentrale gemeldet wird. Beispielwert für die Metadaten, die den Schweregrad LOW (Niedrig) darstellen:

fields {
  key: "ruleTypeMetadata"
  value {
    struct_value {
      fields {
        key: "dlpRuleMetadata"
        value {
          struct_value {
            fields {
              key: "alertSeverity"
              value {
                string_value: "LOW"
              }
            }
          }
        }
      }
    }
  }
}

Einstellungen für Datenschutzdetektoren

Eine Übersicht über Datenschutzregeln und Detektoren finden Sie unter DLP-Regeln und benutzerdefinierte Inhaltsdetektoren für Google Drive erstellen.

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Datenschutz	Sicherheit > Zugriffs- und Datenkontrolle > Datenschutz > Detektoren verwalten	detector.regular_expression detector.word_list	Ja	Name	display_name	String
				Beschreibung	Beschreibung	String
				Regulärer Ausdruck	regular_expression	Struct – enthält den String des regulären Ausdrucks. Wird nur festgelegt, wenn der Detektortyp „detector.regular_expression“ ist.
				Wortliste	word_list	string – enthält die Liste der Wortstrings. Wird nur festgelegt, wenn der Detektortyp detector.word_list ist.
				Erstellt	create_time	Zeitstempel
				Zuletzt geändert	update_time	Zeitstempel

Einstellungen für systemdefinierte Benachrichtigungsregeln

In diesem Abschnitt werden die systemdefinierten Benachrichtigungsregeln von Google Workspace beschrieben.

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Datenschutz	Regeln (für den Regeltyp „systemdefiniert“)	rule.system_defined_alerts	Nein	Name	display_name	String
				Beschreibung	Beschreibung	String
				Aktionen	Aktion	Struktur – verschachteltes Objekt, das die Benachrichtigungseinstellungen darstellt, wenn die systemdefinierte Benachrichtigung ausgelöst wird. Details finden Sie im folgenden Abschnitt „Aktionen“.
				Bundesland	state	enum: ACTIVE INACTIVE
				Erstellt	create_time	Zeitstempel
				Zuletzt geändert	update_time	Zeitstempel

Aktionen

Systemdefinierte Benachrichtigungsregeln haben eine einzelne Aktion, die die Benachrichtigungseinstellungen für die Benachrichtigung angibt.

Aktionstaste	Unteraktion	Untertitel in der Admin-Konsole	Beschreibung
alertCenterAction	alertCenterConfig	An die Benachrichtigungszentrale senden	Konfiguriert den Schweregrad der Benachrichtigung und ob die Benachrichtigung an die Benachrichtigungszentrale gesendet wird.
	Empfänger	E-Mail-Benachrichtigungen senden	Liste der E‑Mail-Adressen, an die Benachrichtigungen gesendet werden sollen, wenn die Benachrichtigung ausgelöst wird.

Aktionsparameter

In der folgenden Tabelle sind die Parameter für alertCenterAction aufgeführt:

Parameter	Datentyp	Beschreibung
alertCenterConfig.severity	enum	Der Schweregrad der Warnung (z.B. LOW, MEDIUM, HIGH).
alertCenterConfig.status	enum	Gibt an, ob die Benachrichtigung an die Benachrichtigungszentrale gesendet wird (z.B. ENABLED, DISABLED).
recipients	String[]	Eine Liste mit E‑Mail-Adressen, an die E‑Mail-Benachrichtigungen gesendet werden sollen.

Sicherheitseinstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Kontowiederherstellung	Super Admin-Kontowiederherstellung	security.super_admin_account_recovery	Nein	Super Admins dürfen ihr Konto wiederherstellen	enableAccountRecovery	boolean
	Wiederherstellung von Nutzerkonten	security.user_account_recovery	Nein	Nutzer und Personen, die kein Super Admin sind, dürfen ihr Konto wiederherstellen	enableAccountRecovery	boolean
Passwortverwaltung	Passwortverwaltung	security.password	Nein	Ablaufdatum	expirationDuration	Sekunden (0 Sekunden bedeutet, dass die Daten nie ablaufen)
				Wiederverwenden	allowReuse	boolean
				Erzwingung von Stärke und Länge	enforceRequirementsAtLogin	boolean
				Länge (maximale Länge)	maximumLength	integer
				Länge (Mindestlänge)	minimumLength	integer
				Kraft	allowedStrength	enum: STRONG WEAK
Google-Sitzungssteuerung	Sitzungssteuerung	security.session_controls	Nein	Dauer der Websitzung	webSessionDuration	Sekunden
Weniger sichere Apps	Weniger sichere Apps	security.less_secure_apps	Nein	Nutzerzugriff auf Apps steuern, die weniger sichere Anmeldetechnologien verwenden und Konten anfälliger machen.	allowLessSecureApps	boolean
Identitätsbestätigung	Identitätsbestätigungen	security.login_challenges	Nein	Mitarbeiter-ID verwenden, um die Sicherheit der Nutzer zu erhöhen	enableEmployeeIdChallenge	boolean
Passwortlos	Einschränkung von Passkeys	security.passkeys_restriction	Nein	Passkey-Typen auswählen, mit denen sich Nutzer anmelden können	allowed_passkeys_type	enum: ALLOWED_PASSKEYS_TYPE_UNSPECIFIED HARDWARE_SECURITY_KEYS_ONLY ANY_DEVICE_OR_PLATFORM
Erweitertes Sicherheitsprogramm	Registrierung	security.advanced_protection_program	Nein	Mitarbeiter-ID verwenden, um die Sicherheit der Nutzer zu erhöhen	enableAdvancedProtectionSelfEnrollment	boolean
				Sicherheitscodes	securityCodeOption	enum: ALLOWED_WITH_REMOTE_ACCESS ALLOWED_WITHOUT_REMOTE_ACCESS CODES_NOT_ALLOWED
2‑Faktor-Authentifizierung	Authentifizierung	security.two_step_verification_enrollment	Nein	Nutzer dürfen die Bestätigung in zwei Schritten aktivieren	allowEnrollment	boolean
		security.two_step_verification_enforcement		Erzwingung	enforcedFrom	Zeitstempel
		security.two_step_verification_grace_period		Registrierungszeitraum für neue Nutzer	enrollmentGracePeriod	Dauer
		security.two_step_verification_device_trust		Nutzern erlauben, dem Gerät zu vertrauen	allowTrustingDevice	boolean
		security.two_step_verification_enforcement_factor		Methoden	allowedSignInFactorSet	enum: ALL PASSKEY_ONLY PASSKEY_PLUS_SECURITY_CODE PASSKEY_PLUS_IP_BOUND_SECURITY_CODE NO_TELEPHONY
		security.two_step_verification_sign_in_code		Kulanzzeitraum, in dem die 2‑Faktor-Authentifizierung aufgehoben wird	backupCodeExceptionPeriod	Dauer
Einstellungen für die Genehmigung durch mehrere Parteien	Einstellungen für die Genehmigung durch mehrere Parteien	multi_party_approval.require_approvals	Nein	Legen Sie fest, ob ein Administrator mit Berechtigungen für die Genehmigung durch mehrere Parteien sensible Aktionen in der Admin-Konsole und in der Admin API genehmigen muss.	multi_party_approval_state	enum: MULTI_PARTY_APPROVAL_STATE_UNSPECIFIED ENABLED DISABLED
	Genehmigung durch mehrere Parteien für Sicherheitseinstellungen	multi_party_approval.security_actions	Nein	Bestätigung in zwei Schritten (weitere Informationen)	two_step_verification_multi_party_approval_state
				Kontowiederherstellung	account_recovery_multi_party_approval_state
				Google-Sitzungssteuerung	session_controls_multi_party_approval_state
				Erweitertes Sicherheitsprogramm	advanced_protection_program_multi_party_approval_state
				Identitätsbestätigung	login_challenges_multi_party_approval_state
				Passwortlos	passwordless_multi_party_approval_state
				Domainweite Delegierung	domain_wide_delegation_multi_party_approval_state
				SSO mit externen IdPs	sso_with_third_party_idps_multi_party_approval_state
				Kontextsensitiver Zugriff	context_aware_access_multi_party_approval_state
	Genehmigung durch mehrere Parteien für API-Zugriff auf Sicherheitseinstellungen	multi_party_approval.security_actions_api_access	Nein	SSO mit externen IdPs	sso_with_third_party_idps_multi_party_approval_state
	Genehmigung durch mehrere Parteien für Kalendereinstellungen	multi_party_approval.calendar_actions	Nein	Kalenderfreigabe	calendar_sharing_multi_party_approval_state
				Allgemeine Kalendereinstellungen	general_calendar_settings_multi_party_approval_state
				Einstellungen für die Kalenderarchivierung über Drittanbieter	third_party_archiving_settings_multi_party_approval_state
	Genehmigung durch mehrere Parteien für Gruppeneinstellungen	multi_party_approval.groups_actions	Nein	Freigabe für Gruppen	groups_sharing_multi_party_approval_state
	Genehmigung durch mehrere Parteien für Domainadministratoreinstellungen	multi_party_approval.domains_actions	Nein	Domains API	domains_api_multi_party_approval_state

Einstellungen für den Dienststatus

Die Einstellung service_status enthält einen booleschen Wert, der angibt, ob ein Dienst für eine bestimmte OrgUnit oder Group aktiviert ist.

Die Policy API unterstützt Dienststatuseinstellungen für Google Workspace, Zusätzliche Google-Dienste und Generative KI-Dienste, die in der Admin-Konsole aufgeführt sind.

Google Workspace

Dienstname in der Admin-Konsole	Dienstname in der Policy API
AppSheet	appsheet
Kalender	Kalender
Cloud Search	cloud_search
Google Drive und Google Docs	drive_and_docs
Gmail	gmail
Google Chat	Chat
Google Meet	Meet
Google Vault	Vault
Google Voice	voice
Google Groups for Business	groups_for_business
Notizen	Notizen
Google Sites	Websites
Tasks	tasks

Zusätzliche Google-Dienste

Dienstname in der Admin-Konsole	Dienstname in der Policy API
AI Studio	ai_studio
Applied Digital Skills	applied_digital_skills
Tool „Aufgaben“	Aufgaben
Blogger	blogger
Brand-Konten	brand_accounts
Campaign Manager 360	campaign_manager
Chrome Canvas	chrome_canvas
Chrome Cursive	chrome_cursive
Chrome Remote Desktop	chrome_remote_desktop
Chrome Web Store	chrome_web_store
Classroom	classroom
CS First	cs_first
Currents	currents
Early-Access-Apps	early_access_apps
Experimentelle Apps	experimental_apps
FeedBurner	feedburner
Google Ad Manager	ad_manager
Google Ads	Anzeigen
Google AdSense	adsense
Google Alerts	Benachrichtigungen
Google Analytics	Analytics
Google Arts & Culture	arts_and_culture
Google Lesezeichen	bookmarks
Google Books	books
Google Chrome-Synchronisierung	chrome_sync
Google Cloud	Cloud
Google Cloud Print	cloud_print
Google Colab	Colab
Google Developers	Entwickler
Google Domains	Domains
Google Earth	earth
Google Fi	fi
Google Groups	Gruppen
Google Maps	Karten
Google Messages	Nachrichten
Google My Business	my_business
Google My Maps	my_maps
Google News	news
Google Pay	pay
Google Fotos	photos
Google Play	play
Google Play Console	play_console
Google Public Data Explorer	public_data
Google Read Along	read_along
Google Search Console	search_console
Google Datenexport	Datenexport
Google Übersetzer	translate
Google Trips	trips
Jamboard	Jamboard
Standortverlauf	location_history
Data Studio	data_studio
Managed Play Store	managed_play
Material Gallery	material_gallery
Merchant Center	merchant_center
Partner Dash	partner_dash
Pinpoint	pinpoint
Google Play Bücher-Partnercenter	play_books_partner_center
Programmable Search Engine	programmable_search_engine
Question Hub	question_hub
Google Scholar-Profile	scholar_profiles
Search Ads 360	search_ads_360
Google Suche und Google Assistant	search_and_assistant
Socratic	Socratic
Studio	Studio
Backups von Drittanbieter-Apps	third_party_app_backups
VR Tour Creator	tour_creator
Work Insights	work_insights
YouTube	YouTube

Generative KI

Dienstname in der Admin-Konsole	Dienstname in der Policy API
Gemini App	gemini_app
NotebookLM	notebooklm

Google Sites-Einstellungen

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Google Sites	Neues Google Sites > Website erstellen und bearbeiten	sites.sites_creation_and_modification	Nein	Nutzer dürfen neue Websites erstellen	allowSitesCreation	boolean
				Nutzer dürfen Websites bearbeiten/Nutzer dürfen Websites nicht bearbeiten	allowSitesModification	boolean

UserTakeout Settings

Seite in der Admin-Konsole	Spezifische Einstellung in der Admin-Konsole	Einstellungstyp der Policy API	Mutate-Vorgänge unterstützt	Untertitel in der Admin-Konsole	Feldname der Richtlinien-API	Datentyp
Daten	Datenimport und -export > Google Datenexport > Nutzerzugriff auf Datenexport für Google-Dienste	blogger.user_takeout books.user_takeout maps.user_takeout pay.user_takeout photos.user_takeout play.user_takeout play_console.user_takeout location_history.user_takeout youtube.user_takeout	Nein	Nutzerzugriff auf Datenexport für Google-Dienste verwalten	takeout_status	enum: TAKEOUT_STATUS_UNSPECIFIED ENABLED DISABLED