הגדרות שזמינות ב-API

במסמך הזה מתוארות ההגדרות שנתמכות ב-Policy API.

אם ההגדרות הנתמכות חסרות בתגובה מה-API של Cloud Identity Policy, עיינו בקטע ערכי ברירת המחדל של השדות. אם ההגדרה החסרה לא מוזכרת בערכי ברירת המחדל של השדות, פנו אל Cloud Customer Care.

אמצעי בקרה לממשקי API

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
אמצעי בקרה ל-API	הגדרות > הודעה מותאמת אישית למשתמש	api_controls.custom_user_message	לא	אפשר להתאים אישית את ההודעה שתוצג למשתמשים שלא יכולים להיכנס לאפליקציה בגלל הגדרות הגישה.	error_text	מחרוזת
	הגדרות > אפליקציות צד שלישי שלא הוגדרו	api_controls.unconfigured_third_party_apps	לא	אפליקציות צד שלישי שלא הוגדרו הן אפליקציות שלא נקבעו בשבילן הגדרות גישה (כמו "מהימנה", "מוגבלת" או "חסומה"). צריך לבחור מה יקרה כשמשתמשים ינסו להיכנס דרך החשבון שלהם לאפליקציות צד שלישי שלא הוגדרו.	access_level	enum: ACCESS_LEVEL_UNSPECIFIED BLOCK_ALL ALLOW_SIGN_IN_ONLY
	הגדרות > אפליקציות צד שלישי שלא הוגדרו	api_controls.unconfigured_third_party_apps	לא	אפליקציות צד שלישי שלא הוגדרו הן אפליקציות שלא נקבעו בשבילן הגדרות גישה (כמו "מהימנה", "מוגבלת" או "חסומה"). צריך לבחור מה יקרה כשמשתמשים מתחת לגיל 18 ינסו להיכנס דרך החשבון שלהם לאפליקציות צד שלישי שלא הוגדרו.	access_level_under18	enum: ACCESS_LEVEL_UNSPECIFIED ALLOW_SIGN_IN_ONLY
	הגדרות > אפליקציות פנימיות	api_controls.internal_apps	לא	הגדרת הגישה של אפליקציות פנימיות שבבעלות הארגון שלך נקבעת באופן אוטומטי ל"מהימנה". האפליקציות האלו יוכלו לבקש גישת API לכל הנתונים בחשבונות Google של המשתמשים.	trust_internal_apps	בוליאני
	הגדרות > בקשות ממשתמשים לגשת לאפליקציות שלא הוגדרו	api_controls.app_approval_requests	לא	המשתמשים יכולים לבקש גישה לאפליקציות צד שלישי שלא הוגדרו	allowed_for_all	enum: OPTION_UNSPECIFIED ENABLED DISABLED
	בקרת גישה לאפליקציות > ניהול שירותי Google > שירותי Google	api_controls.google_services	לא	צריך לבחור הגדרות גישה לממשקי API של שירות Google כדי לקבוע אילו אפליקציות צד שלישי יכולות לבקש גישה לשירותים האלה.	services	שירות[]

הערה: השדה access_level_under18 בהגדרה api_controls.unconfigured_third_party_apps הוא NO-OP ללקוחות Workspace שאינם לקוחות EDU.

הגדרות משנה של אמצעי בקרה ל-API

בטבלה הזו מפורטות הגדרות משנה של אמצעי הבקרה על ממשקי API, שמוזכרות בהגדרות אחרות של אמצעי הבקרה על ממשקי API.

שם הגדרת המשנה של Policy API	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
Service	גישה	scopes_group	enum: UNSPECIFIED DRIVE_ALL DRIVE_HIGH_RISK GMAIL_ALL GMAIL_HIGH_RISK CALENDAR_ALL CONTACTS_ALL GSUITE_ADMIN_ALL VAULT_ALL CLOUD_PLATFORM CLOUD_BILLING CLOUD_ML APPS_SCRIPT_RUNTIME APPS_SCRIPT_API CLASSROOM_ALL CLASSROOM_HIGH_RISK COMMUNICATIONS TASKS GROUPS KEEP CLOUD_SEARCH CHAT SIGN_IN CHAT_HIGH_RISK MEET
	מוגבל/לא מוגבל	is_enabled	בוליאני

הגדרות יומן

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
יומן Google	הגדרות מתקדמות > לוחות זמנים לפגישות בתשלום	calendar.appointment_schedules	לא	משתמשים של לוחות זמנים לפגישות יכולים לדרוש תשלום על פגישות שנקבעו דרך חשבונות של ספק התשלומים שלהם.	enable_payments	בוליאני
	הגדרות שיתוף > הזמנות חיצוניות	calendar.external_invitations	לא	שליחת אזהרה למשתמשים כשהם מזמינים אורחים מחוץ לדומיין ORGANIZATION_UNIT_NAME	warn_on_invite	בוליאני
	ניהול של שיתוף וסנכרון יומנים > הזמינות ב-Exchange כחלק מיומן Google	calendar.interoperability	לא	יומן Google יכול להציג את הזמינות של משתמשי Exchange	enable_interoperability	בוליאני
				הצגת פרטי האירוע	enable_full_event_details	בוליאני
	ניהול של שיתוף וסנכרון יומנים > הזמנת משאבים ב-Exchange	calendar.interoperability	לא	הפעלה של יומן Google כדי להזמין חדרים ב-Microsoft Exchange	enable_exchange_room_booking	בוליאני
	הרשאות שיתוף > אפשרויות לשיתוף חיצוני של היומנים הראשיים	calendar.primary_calendar_max_allowed_external_sharing	לא	מחוץ לדומיין ORGANIZATION_UNIT_NAME – הגדרת יכולת השיתוף של המשתמשים ליומנים הראשיים	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE
	הגדרות שיתוף > אפשרויות לשיתוף חיצוני של יומנים משניים	calendar.secondary_calendar_max_allowed_external_sharing	לא	מחוץ ל <שם הארגון> – הגדרת יכולת השיתוף של המשתמשים ליומנים המשניים	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE

הגדרות צ'אט

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
Google Chat	היסטוריית צ'אטים	chat.chat_history	לא	ההיסטוריה מופעלת או מושבתת	history_on_by_default	בוליאני
				המשתמשים יכולים לשנות את הגדרות ההיסטוריה שלהם	allow_user_modification	בוליאני
	שיתוף קובצי Chat	chat.chat_file_sharing	לא	שיתוף קבצים עם גורמים חיצוניים	external_file_sharing	enum: ALL_FILES IMAGES_ONLY NO_FILES FILE_SHARING_OPTION_UNSPECIFIED
					internal_file_sharing	זהה
	היסטוריית מרחבים	chat.space_history	לא	ההגדרות של היסטוריית השיחות במרחבים	history_state	enum: DEFAULT_HISTORY_ON DEFAULT_HISTORY_OFF HISTORY_ALWAYS_ON HISTORY_ALWAYS_OFF HISTORY_STATE_UNSPECIFIED
	הגדרות של צ'אטים עם גורמים מחוץ לארגון	chat.external_chat_restriction	לא	המשתמשים יכולים לשלוח הודעות מחוץ לארגון בצ'אטים ובמרחבים המשותפים	allow_external_chat	בוליאני
					external_chat_restriction	enum: NO_RESTRICTION TRUSTED_DOMAINS RESTRICTION_UNSPECIFIED
	אפליקציות ל-Chat	chat.chat_apps_access	לא	המשתמשים יכולים להתקין אפליקציות צ'אט	enable_apps	בוליאני
				משתמשים יכולים להוסיף webhooks נכנסים ולהשתמש בהם	enable_webhooks	בוליאני
	העברה לארכיון של צד שלישי	chat.third_party_archiving	לא	הפעלת העברה לארכיון של צד שלישי	מופעל	בוליאני
				צריך לציין את כתובת האימייל שאליה יישלחו תכני Chat	destination_email_address	מחרוזת
				באיזו תדירות הודעות ב-Chat יישלחו לארכיון (בין שעה ל-24 שעות)?	archival_frequency	משך הזמן
				רשימה של כותרות בהתאמה אישית, מופרדות בפסיקים, שנדרשות על ידי כתובת היעד	custom_headers	מחרוזת
	מרחבים חיצוניים	chat.external_spaces	לא	המשתמשים יכולים ליצור מרחבים ולהצטרף אליהם, עם אנשים שמחוץ לארגון	מופעל	בוליאני
				המשתמשים יכולים להוסיף אנשים רק מתוך הדומיינים שברשימת ההיתרים	domain_allowlist_mode	enum: DOMAIN_ALLOWLIST_MODE_UNSPECIFIED TRUSTED_DOMAINS ALL_DOMAINS
	הרשאות שיתוף > ברירת המחדל של הגישה למרחב המשותף	chat.space_access_default	לא	גישה למרחב משותף כברירת מחדל כשמשתמשים יוצרים מרחבים חדשים.	access_type	enum: ACCESS_TYPE_UNSPECIFIED RESTRICTED PRIMARY_TARGET_AUDIENCE
	דיווח על תוכן	chat.content_reporting	לא	המשתמשים יכולים לדווח על תוכן בצ'אטים אישיים	one_on_one_direct_messages_reporting	enum: CONTENT_REPORTING_STATE_UNSPECIFIED ENABLED DISABLED
				איך מאפשרים למשתמשים לדווח על תוכן בצ'אטים קבוצתיים	group_direct_messages_reporting	זהה
				המשתמשים יכולים לדווח על תוכן במרחבים משותפים ספציפיים	spaces_reporting	זהה
					spaces_reporting_type	enum: SPACES_REPORTING_TYPE_UNSPECIFIED ALL_SPACES DISCOVERABLE_SPACES_ONLY
				הגדרת הקטגוריות שהמשתמשים יכולים לבחור כשהם מדווחים על תוכן	reporting_categories	אובייקט חוזר: ‫category (enum): CATEGORY_UNSPECIFIED HARASSMENT DISCRIMINATION EXPLICIT_CONTENT SPAM CONFIDENTIAL_INFO SENSITIVE_INFO OTHER
				ציון כותרת ותיאור בהתאמה אישית לטופס הדיווח	reporting_form_customization_enabled	בוליאני
					custom_reporting_form_title	מחרוזת
					custom_reporting_form_description	מחרוזת
	הגבלות על Chat ועל מרחבים	chat.chat_and_space_restrictions	לא	הגבלת האפשרות ליצור הודעות, צ'אטים קבוצתיים ומרחבים. משתמשים עם ההגבלה הזו לא יכולים לנהל חברים.	restriction_level	enum: RESTRICTION_LEVEL_UNSPECIFIED UNRESTRICTED RESTRICTED

הגדרות של Classroom

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
Classroom	הגדרות כלליות > הרשאות מורים	classroom.teacher_permissions	לא	מי יכול ליצור כיתות	whoCanCreateClasses	enum: ANYONE_IN_DOMAIN ALL_PENDING_AND_VERIFIED_TEACHERS VERIFIED_TEACHERS_ONLY
	הגדרות כלליות > גישת אפוטרופסים	classroom.guardian_access	לא	הורים ואפוטרופסים יכולים לגשת למידע ב-Google Classroom	allowAccess	בוליאני
				מי יכול לנהל את ההורים והאפוטרופסים	whoCanManageGuardianAccess	enum: VERIFIED_TEACHERS_AND_DOMAIN_ADMINS DOMAIN_ADMINS_ONLY
	הגדרות הכיתה > מידע על חברות בכיתה	classroom.class_membership	לא	מי יכול להצטרף לכיתות בדומיין שלך?	whoCanJoinClasses	enum: ANYONE_IN_DOMAIN ANYONE_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_USER ANYONE
				לאילו כיתות יכולים להצטרף המשתמשים בדומיין שלך?	whichClassesCanUsersJoin	enum: CLASSES_IN_DOMAIN CLASSES_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_CLASS
	גישה לנתונים > Classroom API	classroom.api_data_access	לא	המשתמשים יכולים לאפשר לאפליקציות לגשת לנתונים שלהם ב-Google Classroom	enableApiAccess	בוליאני
	דוחות מקוריוּת > התאמות למסמכים בתוך בית הספר	classroom.originality_reports	לא	הפעלה של התכונה לאיתור טקסטים זהים במוסד הלימודים בדוחות מקוריוּת	enableOriginalityReportsSchoolMatches	בוליאני
	ביטול הרשמה של תלמיד/ה > הרשאות לביטול הרשמה	classroom.student_unenrollment	לא	מי יכול לבטל הרשמה של תלמידים לכיתות	whoCanUnenrollStudents	טיפוסים בני מנייה (enum) STUDENTS_AND_TEACHERS TEACHERS_ONLY
	ייבוא של רשימות התלמידים > הגדרות	classroom.roster_import	לא	ייבוא של רשימות התלמידים	rosterImportOption	enum: OFF ON_CLEVER
‫Gemini באפליקציות של Workspace	‫Gemini ל-Workspace > גישה לתכונות ב-Classroom ‏ > Classroom	classroom.gemini_access	לא	אפשר לבחור אם תהיה למשתמשים גישה ל-Gemini ב-Classroom	מופעל	בוליאני

הערה: רק משתמשי Edu Plus יכולים לייבא את רשימת התלמידים.

הגדרות תאימות הנתונים

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
ניהול הרשאות גישה	ניהול הרשאות גישה > המדיניות לניהול הרשאות גישה	access_management.user_scoping	לא	בחירה של מדיניות לניהול הרשאות הגישה של נתונים שהמדיניות חלה עליהם	allowed_audience	enum: PREFERENCE_UNSPECIFIED CJIS_IRS_1075_GOOGLE_STAFF US_GOOGLE_STAFF EU_GOOGLE_STAFF
אזורים גיאוגרפיים לאחסון נתונים	אזור > נתונים באחסון	data_regions.data_at_rest_region	לא	אזור לנתונים באחסון	אזור	enum: REGION_UNSPECIFIED ANY_REGION US EUROPE
	אזור > עיבוד נתונים	data_regions.data_processing_region	לא	המדיניות בנושא אזורים גיאוגרפיים לאחסון נתונים לגבי עיבוד נתונים	limit_to_storage_region	בוליאני
אישורי גישה מראש	Access Approvals > Access Approvals policy	access_approval.axa_user_scoping	לא	הצוות של Google חייב לבקש אישור לפני צפייה בנתונים הדרושים לשירותי התמיכה	requires_customer_approval	בוליאני

הגדרות המכשיר

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	הפונקציה Mutate נתמכת ב-v1beta1	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
הגדרות אוניברסליות	גישה לנתונים > סנכרון עם Android	devices.android_work_data_sync	לא	אפשר לסנכרן נתוני עבודה במכשירי Android	מותרת	בוליאני
	אבטחה > הצפנה	devices.encryption	לא	דרישה להצפנת מכשיר	device_encryption_option	enum: ENCRYPTION_OPTION_UNSPECIFIED NOT_REQUIRED REQUIRED
	אבטחה > מכשירים שנפרצו	devices.compromised_devices	לא	חסימה של מכשירי Android שנפרצו	compromised_android_devices_blocked	בוליאני
				חסימת מכשירי iOS שנפרצו	jailbroken_ios_devices_blocked	בוליאני
	אבטחה > אישורי מכשירים	devices.activation_approval	לא	נדרש אישור אדמין	admin_approval_required	בוליאני
				בקשות אישור באימייל יש לשלוח אל	approver_email_address	מחרוזת
הגדרות Android	שיתוף של אפליקציות ונתונים > שיתוף עם פרופילים אחרים	devices.android_work_profile_sharing	לא	אפשר לשתף תוכן מפרופיל עבודה למרחב האישי (מכשירים עם פרופיל עבודה בלבד)	מותרת	בוליאני
	אפליקציות ושיתוף נתונים > העתקה בין פרופילים	devices.android_cross_profile_copy_paste	לא	אפשר להעתיק ולהדביק פריטים מפרופיל עבודה למרחב האישי וההיפך (מכשירים עם פרופיל עבודה בלבד)	מופעל	בוליאני
	אפליקציות ושיתוף נתונים > אפליקציות פרטיות ב-Google Play	devices.android_google_play_private_apps	לא	המשתמשים יכולים לגשת לאפליקציות פרטיות ב-Google Play	access_allowed	בוליאני
				המשתמשים יכולים לפרסם ולעדכן אפליקציות פרטיות ב-Google Play	publish_and_update_allowed	בוליאני
	אפליקציות ושיתוף נתונים > צילום מסך	devices.android_screen_capture	לא	מתן אישור לבצע צילום מסך	מותרת	בוליאני
	אפליקציות ושיתוף נתונים > Android Beam	devices.android_beam	לא	אישור של Beam יוצא	outgoing_beam_allowed	בוליאני
	אפליקציות ושיתוף נתונים > שיתוף מיקום	devices.android_location_sharing	לא	מאשרים את שיתוף המיקום.	מותרת	בוליאני
	שיתוף של אפליקציות ונתונים > אפליקציות זמינות	devices.android_available_apps	לא	באפשרותך לקבוע אילו אפליקציות מתוך חנות Play המשתמשים יכולים להתקין	playstore_installable_apps	enum: PLAYSTORE_INSTALLABLE_APPS_UNSPECIFIED ALL ALLOWLISTED
	שיתוף אפליקציות ונתונים > אימות אפליקציות	devices.android_verify_apps	לא	המשתמשים יכולים להשבית את Google Play Protect (מכשירים בבעלות החברה בלבד)	turnoff_google_play_protect_allowed	בוליאני
	אפליקציות ושיתוף נתונים > אפשרויות למפתחים	devices.android_developer_options	לא	אפשרויות למפתחים מותרות	מותרת	בוליאני
	תכונות של מסך הנעילה > אימות תקופתי באמצעות קוד אימות, סיסמה או קו ביטול נעילה	devices.android_periodic_secure_authentication	לא	משתמשים שמבטלים נעילה באמצעות זיהוי פנים או פתיחה בטביעת אצבע, צריכים לבצע מדי פעם אימות בשיטות מאובטחות יותר כמו קוד אימות, סיסמה או קו ביטול נעילה	נדרש	בוליאני
				לאחר פרק הזמן שמוגדר למטה, המשתמשים צריכים להשתמש באימות מאובטח יותר בפעם הבאה שהם מבטלים את נעילת המכשיר	expiration_period	enum: EXPIRATION_PERIOD_UNSPECIFIED ONE_HOUR THREE_HOURS SIX_HOURS EIGHT_HOURS TWELVE_HOURS TWENTY_FOUR_HOURS FORTY_EIGHT_HOURS SEVENTY_TWO_HOURS
	אפליקציות ושיתוף נתונים > מקורות לא מוכרים	devices.android_unknown_source_apps	לא	המשתמשים לא יכולים להתקין אפליקציות ממקורות לא מוכרים בפרופיל העבודה שלהם.	work_profile_installation_allowed	בוליאני
				המשתמשים לא יכולים להתקין אפליקציות ממקורות לא מוכרים בפרופיל האישי שלהם.	personal_profile_installation_allowed	בוליאני
	אפליקציות ושיתוף נתונים > הגדרות של אפליקציות	devices.android_apps_settings	לא	המשתמשים יכולים לשנות הגדרות של אפליקציות (מכשירים בבעלות החברה בלבד).	modification_allowed	בוליאני
	אפליקציות ושיתוף נתונים > תכונות של מסך הנעילה	devices.android_trust_agents	לא	מתן אפשרות להשתמש ב-Smart Lock למניעת הנעילה של המכשיר.	smart_lock_allowed	בוליאני
	אפליקציות ושיתוף נתונים > תכונות של מסך הנעילה	devices.android_lock_screen_notifications	לא	מתן אישור להציג התראות במסך הנעילה.	מותרת	בוליאני
	אפליקציות ושיתוף נתונים > תכונות של מסך הנעילה	devices.android_lock_screen_notification_details	לא	מתן אפשרות להציג את פרטי ההתראה.	מותרת	בוליאני
הגדרות iOS	אבטחה מתקדמת > Apple Watch	devices.ios_apple_watch	לא	אישור השימוש ב-Apple Watch ללא זיהוי בפרק היד	no_wrist_detection_usage_allowed	בוליאני
	אבטחה מתקדמת > Siri	devices.ios_siri	לא	אפשר להשתמש ב-Siri	מותרת	בוליאני
				אישור הצגה של Siri במסך הנעילה	allowed_on_lock_screen	בוליאני
	אבטחה מתקדמת > העברה	devices.ios_handoff	לא	אפשר להפעיל את Handoff (מכשירים בפיקוח ומכשירים ששייכים לארגון בלבד)	מותרת	בוליאני
	שיתוף נתונים > אחסון ב-iCloud	devices.ios_icloud_storage	לא	אפליקציות מנוהלות יכולות לאחסן נתונים ב-iCloud	managed_apps_sync_allowed	בוליאני
	אבטחה מתקדמת > צילום מסך	devices.ios_screen_capture	לא	אישור השימוש בצילומי מסך ובהקלטת מסך	מותרת	בוליאני
	גיבוי וסנכרון ב-iCloud > גיבוי iCloud	devices.ios_icloud_backup	לא	המשתמשים יכולים לגבות מכשירים באמצעות iCloud (בפיקוח בלבד)	מותרת	בוליאני
	גיבוי וסנכרון ב-iCloud > גיבוי מוצפן	devices.ios_backup_encryption	לא	דרישה להצפנה של גיבויים	נדרש	בוליאני
	מסך נעילה > מרכז הבקרה	devices.ios_lock_screen_control_center	לא	אישור הצגה של מרכז השליטה במסך הנעילה	מותרת	בוליאני
	אפליקציות ושירותים > אפליקציית Files	devices.ios_files_app	לא	המשתמשים יכולים להתחבר לכונני USB ב-Files‏ (iOS 13.1 ואילך, בפיקוח בלבד)	usb_drives_connection_allowed	בוליאני
				המשתמשים יכולים להתחבר לאחסון ברשת ב-Files‏ (iOS 13.1 ואילך, בפיקוח בלבד)	network_drives_connection_allowed	בוליאני
	תכונות המכשיר > תאריך ושעה	devices.ios_date_time	לא	חובה להתקין תאריך ושעה אוטומטיים (iOS 12 ואילך, בפיקוח בלבד)	automatic_date_time_enforced	בוליאני
	מסך נעילה > תצוגת התראות	devices.ios_lock_screen_notifications_view	לא	אישור ההצגה של תצוגת "עדכונים" במסך נעילה	מותרת	בוליאני
	שיתוף נתונים > פעולות בנתונים	devices.ios_data_actions	לא	צריך לבחור פעולות שמשתמשים במכשירי iOS יכולים לבצע עם הנתונים הרלוונטיים ב-Google Workspace	external_data_sharing_allowed	בוליאני
				אפשר להעתיק ולהדביק נתוני עבודה לחשבונות ולאפליקציות לשימוש אישי	work_data_operation_type.non_workspace_apps_copy_paste_allowed	בוליאני
				אפשר לשלוח נתוני עבודה לאפליקציות לשימוש אישי, כולל כל האפליקציות שהן לא של Google Workspace, בגיליון השיתוף ב-iOS	work_data_operation_type.non_workspace_apps_sharing_allowed	בוליאני
				אפשר לשתף נתוני עבודה עם חשבונות לשימוש אישי או עם אימייל של iOS בגיליון השיתוף של iOS	work_data_operation_type.personal_accounts_sharing_allowed	בוליאני
				אפשר לשתף את נתוני העבודה עם AirDrop בגיליון השיתוף ב-iOS	work_data_operation_type.airdrop_sharing_allowed	בוליאני
				אפשר להדפיס קובצי עבודה	work_data_operation_type.files_printing_allowed	בוליאני
				אפשר לשמור נתוני עבודה ב-Files (קבצים) באמצעות גיליון שיתוף ב-iOS ולגשת לנתוני העבודה ישירות מ-Files	work_data_operation_type.files_access_allowed	בוליאני
				אפשר לשמור תמונות וסרטונים של העבודה ב-iOS Photos	work_data_operation_type.images_videos_saving_allowed	בוליאני
				אפשר להקצות פריטים לאנשי קשר באמצעות גיליון שיתוף ב-iOS	work_data_operation_type.contacts_items_assignment_allowed	בוליאני
	Safari > גלישה בטוחה	devices.ios_safari_secure_browsing	לא	אכיפת אזהרה ב-Safari לגבי אתרי הונאה	fraudulent_website_warning_enforced	בוליאני
	שיתוף נתונים > Apple Intelligence	devices.ios_apple_intelligence	לא	המשתמשים יכולים להשתמש בכלי הכתיבה של Apple Intelligence בתוך אפליקציות Google Workspace במכשירי iOS	writing_tools_allowed	בוליאני
	גיבוי וסנכרון ב-iCloud > סנכרון Keychain	devices.ios_keychain_sync	לא	המשתמשים יכולים לסנכרן פריטי keychain באמצעות iCloud (בפיקוח בלבד).	icloud_sync_allowed	בוליאני
	גיבוי וסנכרון ב-iCloud > סנכרון מסמכים	devices.ios_document_sync	לא	המשתמשים יכולים לסנכרן מסמכים ונתונים עם iCloud.	icloud_data_sync_allowed	בוליאני

הגדרות "הארגון שלי"

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
הגדרות "הארגון שלי"	הרשאות שיתוף > שיתוף "הארגון שלי" מחוץ לארגון	directory.external_directory_sharing	לא	לא רלוונטי	sharing_option	enum: SHARING_OPTION_UNSPECIFIED REQUESTER_BASIC_PROFILE_ONLY ORGANIZATION_DIRECTORY_DATA

הגדרות של Drive ו-Docs

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
‫Drive ו-Docs	הרשאות שיתוף > אפשרויות שיתוף	drive_and_docs.external_sharing	לא	צריך לבחור את רמת השיתוף הגבוהה ביותר המותרת מחוץ לדומיין CUSTOMER_NAME	external_sharing_mode	enum: DISALLOWED ALLOWLISTED_DOMAINS ALLOWED
				משתמשים ביחידה הארגונית ORGANIZATION_UNIT_NAME יכולים לקבל קבצים ממשתמשים או מתיקיות אחסון שיתופי מחוץ לדומיין CUSTOMER_NAME	allow_receiving_external_files	בוליאני
				הצגת אזהרה כשקבצים שבבעלות משתמשים או תיקיות אחסון שיתופי ביחידה הארגונית ORGANIZATION_UNIT_NAME משותפים עם משתמשים בדומיינים שנמצאים ברשימת ההיתרים	warn_for_sharing_outside_allowlisted_domains	בוליאני
				משתמשים ביחידה הארגונית ORGANIZATION_UNIT_NAME יכולים לקבל קבצים ממשתמשים או מתיקיות אחסון שיתופי מחוץ לדומיינים שברשימת ההיתרים	allow_receiving_files_outside_allowlisted_domains	בוליאני
				משתמשים או תיקיות אחסון שיתופי ביחידה הארגונית ORGANIZATION_UNIT_NAME יכולים לשתף פריטים עם משתמשים ללא חשבון Google בדומיינים מהימנים באמצעות "שיתוף עם משתמש במצב אורח"	allow_non_google_invites_in_allowlisted_domains	בוליאני
				הצגת אזהרה כשקבצים שבבעלות משתמשים או תיקיות אחסון שיתופי ביחידה הארגונית ORGANIZATION_UNIT_NAME משותפים מחוץ לדומיין CUSTOMER_NAME	warn_for_external_sharing	בוליאני
				משתמשים או תיקיות אחסון שיתופי ביחידה הארגונית ORGANIZATION_UNIT_NAME יכולים לשתף פריטים עם אנשים מחוץ לדומיין CUSTOMER_NAME, שאינם משתמשים בחשבון Google	allow_non_google_invites	בוליאני
				כשמותר לשתף מחוץ ל-CUSTOMER_NAME, משתמשים ב-ORGANIZATION_UNIT_NAME יכולים לתת הרשאת צפייה בקבצים ובתוכן באינטרנט לכל מי שקיבל את הקישור	allow_publishing_files	בוליאני
				כאשר משתמש משתף קובץ דרך מוצר Google שאיננו Docs או Drive (למשל, על ידי הדבקת קישור ב-‏Gmail‏), Google יכולה לבדוק אם לנמענים יש גישה. אם אין להם גישה, כאשר ניתן, Google תבקש מהמשתמש לבחור אם ברצונו לשתף את הקובץ באמצעות	access_checker_suggestions	enum: RECIPIENTS_OR_AUDIENCE_OR_PUBLIC RECIPIENTS_OR_AUDIENCE RECIPIENTS_ONLY
				צריך לבחור מי מורשה להפיץ תוכן מהיחידה הארגונית ORGANIZATION_UNIT_NAME אל מחוץ לדומיין CUSTOMER_NAME. ההגדרה הזו מגבילה את האנשים שמורשים להעלות או להעביר תוכן לאחסון שיתופי שבבעלות ארגון אחר	allowed_parties_for_distributing_content	enum: ALL_ELIGIBLE_USERS ELIGIBLE_INTERNAL_USERS NONE
	הגדרות שיתוף > ברירת המחדל של הגישה הכללית	drive_and_docs.general_access_default	לא	כשמשתמשים ביחידה הארגונית ORGANIZATION_UNIT_NAME יוצרים פריטים, ברירת המחדל לגישה תהיה	default_file_access	enum: PRIVATE_TO_OWNER PRIMARY_AUDIENCE_WITH_LINK PRIMARY_AUDIENCE_WITH_LINK_OR_SEARCH
	הרשאות שיתוף > יצירת אחסון שיתופי	drive_and_docs.shared_drive_creation	לא	משתמשים ביחידה הארגונית ORGANIZATION_UNIT_NAME לא יכולים ליצור תיקיות אחסון שיתופי חדשות	allow_shared_drive_creation	בוליאני (התגובה מה-API מחזירה את ההפך מהערך בממשק המשתמש)
				אם משתמשים ביחידה הארגונית ORGANIZATION_UNIT_NAME יוצרים אחסון שיתופי, הוא ישויך ליחידה הארגונית הבאה	org_unit_for_new_shared_drives	enum: CREATOR_ORG_UNIT CUSTOM_ORG_UNIT
				היחידה הארגונית שנבחרה	custom_org_unit	מחרוזת
				חברים עם גישת מנהל יכולים לגשת להגדרות הבאות ולשנות אותן	allow_managers_to_override_settings	בוליאני
				משתמשים מחוץ לדומיין CUSTOMER_NAME יכולים לגשת לקבצים בתיקיות אחסון שיתופי	allow_external_user_access	בוליאני
				אפשר להוסיף לקבצים אנשים שאינם חברים באחסון השיתופי	allow_non_member_access	בוליאני
				האפשרות להוריד, להדפיס ולהעתיק מופעלת עבור	allowed_parties_for_download_print_copy	enum: ALL EDITORS_ONLY (מנהלים, בעלי הרשאת עריכה ומנהלי תוכן) MANAGERS_ONLY
				מנהלי תוכן יכולים לשתף תיקיות	allow_content_managers_to_share_folders	בוליאני
	הרשאות שיתוף > עדכון אבטחה לקבצים	drive_and_docs.file_security_update	לא	החלת העדכון תהפוך את הקישורים לקבצים למאובטחים יותר. יכול להיות שבעקבות הפעולה הזו המשתמשים יקבלו בקשות גישה לקבצים	security_update	enum: APPLY_TO_IMPACTED_FILES REMOVE_FROM_IMPACTED_FILES
				משתמשים יכולים להסיר/להחיל את עדכון האבטחה בכל הקבצים שבבעלותם או שהם מנהלים	allow_users_to_manage_update	בוליאני
	תכונות ואפליקציות > Drive SDK	drive_and_docs.drive_sdk	לא	משתמשים יכולים לגשת אל Google Drive באמצעות Drive SDK API	enable_drive_sdk_api_access	בוליאני
	‫Google Drive לשולחן העבודה > הפעלת "Drive לשולחן העבודה"	drive_and_docs.drive_for_desktop	לא	איך מאפשרים להשתמש ב-"Google Drive למחשב" בארגון	allow_drive_for_desktop	בוליאני
				שימוש ב-"Google Drive למחשב" במכשירים מורשים בלבד	restrict_to_authorized_devices	בוליאני
				הצגת הקישור להורדה של "Google Drive למחשב"	show_download_link	בוליאני
				המשתמשים יכולים להפעיל פעילות במסמך בזמן אמת ב-Microsoft Office מ-"Google Drive למחשב"	allow_real_time_presence	בוליאני
	הרשאות שיתוף > הדגשת קבצים חיצוניים	drive_and_docs.external_file_warning	לא	אפשר לסמן קבצים ששותפו על ידי גורמים מחוץ לארגון או שנמצאים בבעלותם כקבצים "חיצוניים", כדי לציין שהתוכן יכול להיות גלוי מחוץ לארגון. האפשרות הזו קיימת ב-Drive,‏ ב-Docs,‏ ב-Sheets,‏ ב-Slides,‏ ב-Drawings וב-Vids.	highlighting_enabled	בוליאני

הגדרות של אפליקציית Gemini

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
אפליקציית Gemini	גישת משתמשים	gemini_app.unlicensed_user_access	לא	כל המשתמשים יכולים לגשת לאפליקציית Gemini, לא משנה איזה רישיון יש להם	מופעל	בוליאני

הגדרות של Gemini ב-Workspace

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
‫Gemini ב-Workspace	תכונות בטא של Gemini > תכונות בטא	gemini_for_workspace.beta_features	לא	הפעלת הגישה לתכונות בגרסת בטא של Gemini for Google Workspace	מופעל	בוליאני
				‫Google תוכל להזמין משתמשים ביחידה הארגונית או בקבוצה שבחרת להשתתף בסקרים ובמחקרים לקבלת משוב על חוויית המשתמש, במטרה לשפר את Gemini ל-Google Workspace	feedback_and_testing_enabled	בוליאני

הגדרות Gmail

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
Gmail	הגדרות משתמש > מצב סודי	gmail.confidential_mode	לא	הפעלה של מצב סודי	enable_confidential_mode	בוליאני
	הגדרות משתמש > S/MIME	gmail.smime_encryption	לא	הצפנה באמצעות S/MIME לשליחה וקבלה של אימיילים	enable_smime_encryption	enum: STATUS_UNSPECIFIED STATUS_DISABLED STATUS_ENABLED
				מתן הרשאה גלובלית לאישורי SHA-1 (לא מומלץ)	allow_sha1_globally_in_smime_signature	בוליאני
		gmail.enhanced_smime_encryption	לא	המשתמשים יכולים להעלות אישורים משלהם	allow_user_to_upload_certificates	בוליאני
				קבלת אישורי הבסיס הנוספים האלה לדומיינים ספציפיים:	custom_root_certificates	רשימה של CustomRootCertificates שמכילה רשימה של אישורי בסיס, רשימה של אישורי CA ברמת ביניים, רשימה של שמות דומיינים מוגבלים, ערך בוליאני שמאפשר חוסר התאמה בכתובות ורשימה עם רמות אימות שונות.
	ספאם, פישינג ותוכנות זדוניות > סריקה משופרת של הודעות לפני שליחתן	gmail.enhanced_pre_delivery_message_scanning	לא	זיהוי משופר של תוכן חשוד לפני שההודעה נשלחת	enable_improved_suspicious_content_detection	בוליאני
	ספאם, פישינג ותוכנות זדוניות > רשימת היתרים לאימייל	gmail.email_spam_filter_ip_allowlist	לא	צריך להזין את כתובות ה-IP לרשימת ההיתרים של כתובות האימייל	allowed_ip_addresses	רשימת מחרוזות
	בטיחות > זיוף ואימות	gmail.spoofing_and_authentication	לא	הגנה מפני זיוף דומיינים שמבוסס על שמות דומים של דומיינים	detect_domain_name_spoofing	בוליאני
				בחירת פעולה	domain_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				בחירת הסגר	domain_name_spoofing_quarantine_id	מספר שלם
				הגנה מפני זיוף של שמות עובדים	detect_employee_name_spoofing	בוליאני
				בחירת פעולה	employee_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				בחירת הסגר	employee_name_spoofing_quarantine_id	מספר שלם
				הגנה מפני זיוף כתובת אימייל נכנסות לדומיין שלך	detect_domain_spoofing_from_unauthenticated_senders	בוליאני
				בחירת פעולה	domain_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				בחירת הסגר	domain_spoofing_quarantine_id	מספר שלם
				הגנה מפני אימיילים לא מאומתים	detect_unauthenticated_emails	בוליאני
				בחירת פעולה	unauthenticated_email_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				בחירת הסגר	unauthenticated_email_quarantine_id	מספר שלם
				הגנה על הקבוצות מפני אימיילים נכנסים שמזייפים את הדומיין שלכם	detect_groups_spoofing	בוליאני
				החלת ההגדרה הזו על	groups_spoofing_visibility_type	enum: PRIVATE_GROUPS_ONLY ALL_GROUPS
				בחירת פעולה	groups_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				בחירת הסגר	groups_spoofing_quarantine_id	מספר שלם
				יישום אוטומטי של הגדרות מומלצות בעתיד	apply_future_settings_automatically	בוליאני
	בטיחות > קישורים ותמונות חיצוניות	gmail.links_and_external_images	לא	זיהוי קישורים מאחורי כתובות URL מקוצרות	enable_shortener_scanning	בוליאני
				סריקת תמונות מקושרות	enable_external_image_scanning	בוליאני
				הצגת הודעת אזהרה בכל לחיצה על קישורים לדומיינים לא מהימנים	enable_aggressive_warnings_on_untrusted_links	בוליאני
				יישום אוטומטי של הגדרות מומלצות בעתיד	apply_future_settings_automatically	בוליאני
	בטיחות > קבצים מצורפים	gmail.email_attachment_safety	לא	הגנה מפני קבצים מצורפים מוצפנים משולחים לא מהימנים	enable_encrypted_attachment_protection	בוליאני
				בחירת פעולה	encrypted_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				בחירת הסגר	encrypted_attachment_protection_quarantine_id	מספר שלם
				הגנה מפני קבצים מצורפים עם סקריפטים משולחים לא מהימנים	enable_attachment_with_scripts_protection	בוליאני
				בחירת פעולה	attachment_with_scripts_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				בחירת הסגר	attachment_with_scripts_protection_quarantine_id	מספר שלם
				הגנה מפני סוגים חריגים של קבצים מצורפים באימיילים	enable_anomalous_attachment_protection	בוליאני
				בחירת פעולה	anomalous_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				בחירת הסגר	anomalous_attachment_protection_quarantine_id	מספר שלם
				רשימת ההיתרים כוללת את סוגי הקובץ החריגים האלה	allowed_anomalous_attachment_filetypes	string[]‎
				יישום אוטומטי של הגדרות מומלצות בעתיד	apply_future_recommended_settings_automatically	בוליאני
	ניתוב > ניהול רשימות של כתובות	gmail.email_address_lists	לא	ניהול רשימות של כתובות	email_address_list	EmailAddressList[]
	ספאם, פישינג ותוכנות זדוניות > שולחים חסומים	gmail.blocked_sender_lists	לא	חסימה או אישור של שולחים ספציפיים על סמך כתובת אימייל או דומיין	blocked_senders	BlockedSender[]
	ספאם, פישינג ותוכנות זדוניות > ספאם	gmail.spam_override_lists	לא	ליצור רשימות של שולחים מאושרים שעוקפות את תיקיית הספאם.	spam_override	SpamOverride[]
	תאימות > סינון לפי עמידה במדיניות	gmail.content_compliance	לא	הגדרת מסנני תוכן מתקדמים על סמך מילים, ביטויים או דפוסים	content_compliance_rules	ContentComplianceRule[]
	תאימות > הגבלת מסירה	gmail.restrict_delivery	לא	להגביל את הדומיינים שהמשתמשים שלכם יכולים לשלוח אליהם ולקבל מהם אימיילים.	restrict_delivery_rules	RestrictDeliveryRule[]
	תאימות > תוכן פסול	gmail.objectionable_content	לא	הגדרת מסנני תוכן על סמך רשימות מילים	objectionable_content_rules	ObjectionableContentRule[]
	תאימות > תאימות של קבצים מצורפים	gmail.attachment_compliance	לא	הגדרת מסננים לקבצים מצורפים על סמך סוג הקובץ, שם הקובץ וגודל ההודעה	attachment_compliance_rules	AttachmentComplianceRule[]
	תאימות > אחסון כל האימיילים (CRL)	gmail.comprehensive_mail_storage	לא	איך לוודא שעותק של כל האימיילים שנשלחים ומתקבלים מאוחסן בתיבות הדואר של המשתמשים המשויכים	rule_id	מחרוזת
	לא רלוונטי (לכל הכללים)	gmail.rule_states	לא	לא רלוונטי	rule_states	RuleState[]
	ניהול הסגרים	gmail.email_quarantines	לא	הוספת הסגר	email_quarantines	EmailQuarantine[]
	הגדרה > העלאות של אימיילים של משתמשים	gmail.user_email_uploads	לא	הצגת האפשרות לייבא אימייל ואנשי קשר מ-Yahoo!, Hotmail,‏ AOL או חשבונות אימייל או POP3 אחרים מדף ההגדרות של Gmail	enable_mail_and_contacts_import	בוליאני
	גישת משתמשי קצה > גישה ל-POP ול-IMAP	gmail.pop_access	לא	הרשאת גישה ל-POP לכל המשתמשים	enable_pop_access	בוליאני
		gmail.imap_access	לא	הרשאת גישה ל-IMAP לכל המשתמשים	enable_imap_access	בוליאני
				אישור כל לקוח דואר	imap_access_restriction.allow_all_mail_clients	בוליאני
				הגבלת השימוש של המשתמשים ללקוחות דואר מסוימים (לקוחות דואר של OAuth בלבד)	imap_access_restriction.allowed_oauth_mail_client_list	OAuthMailClientList
	גישת משתמשי קצה > Google Workspace Sync	gmail.workspace_sync_for_outlook	לא	איך מפעילים את Google Workspace Sync for Microsoft Outlook למשתמשים	enable_google_workspace_sync_for_microsoft_outlook	בוליאני
	גישת משתמשי קצה > העברה אוטומטית	gmail.auto_forwarding	לא	המשתמשים יכולים להעביר הודעות אימייל נכנסות לכתובת אחרת באופן אוטומטי	enable_auto_forwarding	בוליאני
				יעד העברה מותר	allowed_forwarding_destination	enum: ANY_ADDRESS INTERNAL_ADDRESSES
	הגדרות משתמש > פורמט השם	gmail.name_format	לא	המשתמשים יכולים להתאים אישית את ההגדרה הזו	allow_custom_display_names	בוליאני
				שם פרטי שם משפחה או שם משפחה, שם פרטי	default_display_name_format	enum: FIRSTNAME_LASTNAME LASTNAME_COMMA_FIRSTNAME
	גישת משתמשי קצה > התרת שערים יוצאים לפי משתמש	gmail.per_user_outbound_gateway	לא	המשתמשים יכולים לשלוח אימייל דרך שרת SMTP חיצוני כשהם מגדירים כתובת "מאת" שמתארחת מחוץ לדומיין האימייל שלך	allow_users_to_use_external_smtp_servers	בוליאני
	גישת משתמשי קצה > אזהרה לגבי נמענים חיצוניים	gmail.external_recipient_warning	לא	הדגשת נמענים חיצוניים בשיחה. להזהיר את המשתמשים לפני שהם עונים לאימייל עם נמענים חיצוניים שלא נמצאים באנשי הקשר שלהם.	מופעל	בוליאני
	גישת משתמשי קצה > רשימת היתרים לשרת proxy של כתובות URL של תמונות	gmail.email_image_proxy_bypass	לא	מזינים תבניות של כתובות URL של תמונות. כתובות URL תואמות עוקפות את שרת ה-proxy של התמונות.	image_proxy_bypass_pattern	string[]‎
				לא רלוונטי	enable_image_proxy	בוליאני
	הגדרות משתמשים > הענקת גישה לאימייל	gmail.mail_delegation	לא	משתמשים יוכלו להאציל גישה אל תיבות הדואר שלהם למשתמשים אחרים בדומיין	enable_mail_delegation	בוליאני
המשתמשים יכולים להתאים אישית את ההגדרה הזו				allow_custom_delegate_attribution	בוליאני
הצגה של בעל החשבון ושל מי ששלח את האימייל בשמו				enable_delegate_attribution	בוליאני
הצגה של בעל החשבון בלבד
לאפשר למשתמשים לתת לקבוצת Google את הגישה שלהם לתיבת דואר				enable_mailbox_group_delegation	בוליאני
הגדרות משתמש > Gmail באינטרנט אופליין	gmail.web_offline	לא	הפעלת Gmail באינטרנט במצב אופליין	מופעל	בוליאני
			אכיפת מחיקה של נתונים ממקורות אופליין בכל התנתקות מחשבון Google	signout_data_deletion_enforced	בוליאני

הגדרות משנה ב-Gmail

בטבלה הזו מפורטות הגדרות משנה של Gmail שמוזכרות בהגדרות אחרות של Gmail.

שם הגדרת המשנה של Policy API	כתובית במסוף Admin		שם השדה של Policy API	סוג הנתונים
EmailAddressList	לא רלוונטי		id	מחרוזת
	שם		name	מחרוזת
	הוספת רשימת כתובות		address_list	AddressList
	הוספת רשימת חסימה		blocked_address_list	AddressList
AddressList	הוספה של רשימת כתובות		כתובת	AddressListEntry[]
AddressListEntry	כתובת		כתובת	מחרוזת
	נדרש אימות (אימייל שהתקבל בלבד)		require_address_verification	בוליאני
BlockedSender	מזינים תיאור קצר שיופיע בסיכום של ההגדרה		description	מחרוזת
	הוספת כתובות או דומיינים שרוצים לדחות מהם הודעות באופן אוטומטי		sender_blocklist	StringValue[]
	הזנת הודעת דחייה בהתאמה אישית		rejection_response	מחרוזת
	עקיפת ההגדרה הזו עבור הודעות שהתקבלו מהכתובות או מהדומיינים הכלולים ברשימות האלה של שולחים מורשים.		bypass_approved_sender	בוליאני
	לא רלוונטי		bypass_approved_sender_allowlist	StringValue[]
	לא רלוונטי		rule_id	מחרוזת
SpamOverride	מזינים תיאור קצר שיופיע בסיכום של ההגדרה		description	מחרוזת
	להגביר את סינון הספאם.		enable_aggressive_filtering	בוליאני
	העברת ספאם להסגר מנהלי		add_to_quarantine	בוליאני
	לא רלוונטי		quarantine_id	מספר שלם
	עקיפה של מסנני ספאם כשהשולח הוא משתמש פנימי.		bypass_internal_senders	בוליאני
	עקיפה של מסנני ספאם בהודעות משולחים או מדומיינים ברשימות שנבחרו.		bypass_selected_senders	בוליאני
	לא רלוונטי		bypass_sender_allowlist	StringValue[]
	עקיפה של מסנני ספאם והסתרה של אזהרות בהודעות משולחים או מדומיינים ברשימות שנבחרו.		hide_warning_banner_from_selected_senders	בוליאני
	לא רלוונטי		hide_warning_banner_sender_allowlist	StringValue[]
	עקיפה של מסנני ספאם והסתרה של אזהרות בכל ההודעות משולחים פנימיים וחיצוניים (לא מומלץ).		hide_warning_banner_for_all	בוליאני
	לא רלוונטי		rule_id	מחרוזת
ContentComplianceRule	מזינים תיאור קצר שיופיע בסיכום של ההגדרה		description	מחרוזת
	הודעות האימייל שיושפעו מההגדרה		תנאי	RuleConditions
	הוספת ביטויים שמתארים את התוכן שרוצים לחפש בכל הודעה		match_expressions	MatchExpression[]
	אם ההודעה תואמת לפחות לאחד מהתנאים הבאים		match_any_expression	בוליאני
	אם הביטויים שלמעלה תואמים, מבצעים את הפעולות הבאות		תוצאה	RuleConsequences
	לא רלוונטי		rule_id	מחרוזת
RestrictDeliveryRule	חובה: מזינים תיאור קצר שיופיע בסיכום של ההגדרה		description	מחרוזת
	הוספת כתובות או דומיינים שרוצים לאשר		allowed_addresses	StringValue[]
	כל ההודעות שנשלחות לכתובות ולדומיינים אחרים או שנשלחות מהם יידחו. עורכים את הודעת הדחייה שמוגדרת כברירת מחדל להודעות האלה.		rejection_notice_message	מחרוזת
	עקיפת ההגדרה הזו בהודעות פנימיות		internal_messages_rule_bypass_allowed	בוליאני
	לא רלוונטי		rule_id	מחרוזת
ObjectionableContentRule	מזינים תיאור קצר שיופיע בסיכום של ההגדרה		description	מחרוזת
	הודעות האימייל שיושפעו מההגדרה		תנאי	RuleConditions
	מילים פסולות בהתאמה אישית		objectionable_content_defined	בוליאני
	הזנת מילים		objectionable_words	string[]‎
	אם הביטויים שלמעלה תואמים, מבצעים את הפעולות הבאות		תוצאה	RuleConsequences
	לא רלוונטי		rule_id	מחרוזת
AttachmentComplianceRule	מזינים תיאור קצר שיופיע בסיכום של ההגדרה		description	מחרוזת
	הודעות האימייל שיושפעו מההגדרה		תנאי	RuleConditions
	הוספת ביטויים שמתארים את התוכן שרוצים לחפש בכל הודעה		match_expressions	MatchExpression[]
	אם ההודעה תואמת לפחות לאחד מהתנאים הבאים		match_any_expression	בוליאני
	אם הביטויים שלמעלה תואמים, מבצעים את הפעולות הבאות		תוצאה	RuleConsequences
	לא רלוונטי		rule_id	מחרוזת
RuleState	לא רלוונטי (לכל הכללים)		מופעל	בוליאני
			rule_id	מחרוזת
RuleConditions	הודעות האימייל שיושפעו מההגדרה	הודעות נכנסות	affect_inbound_messages	בוליאני
		הודעות יוצאות	affect_outbound_messages	בוליאני
		הודעות יוצאות בתוך הארגון	affect_internal_sending_messages	בוליאני
		הודעות נכנסות בתוך הארגון	affect_internal_receiving_messages	בוליאני
	רשימות של כתובות	יש להשתמש ברשימות של כתובות כדי לשלוט על היישום של ההגדרה הזו או לעקוף אותה	address_list_option	enum: NO_EFFECT EXCLUDED REQUIRED
		עקיפת ההגדרה הזו בכתובות או דומיינים ספציפיים
		החלת ההגדרה הזו רק על כתובות/דומיינים ספציפיים
		שימוש ברשימה קיימת / יצירה או עריכה של רשימה	address_lists	StringValue[]
	סוגי חשבונות שיושפעו	משתמשים	account_type_user	בוליאני
		קבוצות Google	account_type_group	בוליאני
		לא מזוהה / מסלקת דואר	account_type_unrecognized	בוליאני
	סינון בשרת הדואר	השפעה על כתובות שולחים ספציפיות בלבד	envelope_sender_filter	AddressMatcher
		השפעה על כתובות נמענים ספציפיות בשרת הדואר בלבד	envelope_recipient_filter	AddressMatcher
AddressMatcher	השפעה על כתובות שולחים ספציפיות בלבד / השפעה על כתובות נמענים ספציפיות בשרת הדואר בלבד		מופעל	בוליאני
	כתובת אימייל אחת	לא רלוונטי	address_match_type	enum: EXACT
		כתובת אימייל	exact_address_match_value	מחרוזת
	התאמה לתבנית	לא רלוונטי	address_match_type	enum: REGEXP
		Regexp	regexp_match_value	מחרוזת
	חברות בקבוצה (רק דואר שנשלח) / חברות בקבוצה (רק דואר שהתקבל)	לא רלוונטי	address_match_type	enum: GROUP_MEMBERSHIP
		בחירת קבוצות	group_ids	string[]‎
MatchExpression	התאמת תוכן פשוטה	לא רלוונטי	match_expression_type	enum: SIMPLE_CONTENT
		תוכן	match_content	מחרוזת
	התאמת תוכן מתקדמת	לא רלוונטי	match_expression_type	enum: ADVANCED_CONTENT
		תוכן / ביטוי רגולרי	match_content	מחרוזת
		לא רלוונטי	advanced_content_match	AdvancedContentMatch
	התאמה למטא-נתונים		match_expression_type	enum: METADATA
			metadata_match	MetadataMatch
	התאמה לתוכן מוגדר מראש		match_expression_type	enum: PREDEFINED_CONTENT
			predefined_content_match	PredefinedContentMatch
	סוג קובץ		match_expression_type	enum: FILE_TYPE
			file_type_match	FileTypeMatch
	שם הקובץ	לא רלוונטי	match_expression_type	enum: FILE_NAME
		שם הקובץ המצורף מכיל	file_name	מחרוזת
	גודל ההודעה	לא רלוונטי	match_expression_type	enum: MESSAGE_SIZE
		ההודעה הכוללת (גוף ההודעה + הקובץ המצורף) גדולה מהגודל הבא (MB)	message_size_threshold_in_megabytes	מספר שלם
AdvancedContentMatch	Location	כותרות + גוף הטקסט	advanced_content_match_location	enum: HEADERS_AND_BODY
		כותרות מלאות		enum: FULL_HEADERS
		גוף ההודעה		enum: BODY
		נושא		enum: SUBJECT
		כותרת השולח		enum: SENDER_HEADER
		כותרת הנמענים		enum: RECIPIENTS_HEADER
		כתובת השולח		enum: ENVELOPE_SENDER
		כל כתובת נמען בשרת הדואר		enum: ANY_ENVELOPE_RECIPIENT
		הודעה גולמית		enum: RAW_MESSAGE
	סוג ההתאמה	מתחיל ב-	advanced_content_match_type	enum: STARTS_WITH
		מסתיים ב-		enum: ENDS_WITH
		מכיל טקסט		enum: CONTAINS_TEXT
		לא מכיל טקסט		enum: NOT_CONTAINS_TEXT
		שווה ל-		enum: <code< code="" dir="ltr" translate="no">EQUALS </code<>
		ריק		enum: IS_EMPTY
		תואם לביטוי רגולרי (regex)		enum: MATCHES_REGEXP
		ללא התאמה לביטוי רגולרי (regex)		enum: NOT_MATCHES_REGEXP
		התאמה למילה כלשהי		enum: MATCH_ANY_WORD
		תואם לכל המילים		enum: MATCH_ALL_WORDS
	לא רלוונטי		regexp_match	RegexpMatch
RegexpMatch	תיאור הביטוי הרגולרי		description	מחרוזת
	מספר מינימלי של התאמות		min_match_count	מספר שלם
MetadataMatch	מאפיין	אימות הודעות	metadata_match_attribute	enum: MESSAGE_AUTHENTICATION
		כתובת ה-IP של המקור		enum: SOURCE_IP
		העברה מאובטחת (TLS)		enum: TLS
		גודל ההודעה		enum: MESSAGE_SIZE
		הצפנת S/MIME		enum: SMIME_ENCRYPTED
		חתימת S/MIME		enum: SMIME_SIGNED
		מצב סודי של Gmail		enum: CONFIDENTIAL_MODE
		ספאם		enum: SPAM
	סוג ההתאמה	הטווח הבא	source_ip_range	מחרוזת
		מהגודל הבא (MB)	message_size_in_megabytes	מספר שלם
		ההודעה מאומתת	metadata_match_type	enum: MESSAGE_AUTHENTICATED
		ההודעה לא מאומתת		enum: MESSAGE_NOT_AUTHENTICATED
		כתובת ה-IP של המקור נמצאת בטווח		enum: SOURCE_IP_IN_RANGE
		כתובת ה-IP של המקור לא נמצאת בטווח		enum: SOURCE_IP_NOT_IN_RANGE
		החיבור מוצפן באמצעות TLS		enum: TLS_ENCRYPTED
		החיבור לא מוצפן באמצעות TLS		enum: TLS_NOT_ENCRYPTED
		גודל ההודעה גדול מ-		enum: MESSAGE_SIZE_GREATER_THAN
		גודל ההודעה קטן מ-		enum: MESSAGE_SIZE_LESS_THAN
		ההודעה מוצפנת באמצעות S/MIME		enum: MESSAGE_IS_SMIME_ENCRYPTED
		ההודעה לא הוצפנה באמצעות S/MIME		enum: MESSAGE_IS_NOT_SMIME_ENCRYPTED
		ההודעה חתומה באמצעות S/MIME		enum: MESSAGE_IS_SMIME_SIGNED
		ההודעה לא חתומה באמצעות S/MIME		enum: MESSAGE_IS_NOT_SMIME_SIGNED
		ההודעה במצב סודי של Gmail		enum: MESSAGE_IS_IN_CONFIDENTIAL_MODE
		ההודעה לא במצב סודי של Gmail		enum: MESSAGE_IS_NOT_IN_CONFIDENTIAL_MODE
		תוכנה זדונית זוהתה בארגז החול של האבטחה		enum: MALWARE_DETECTED_FROM_SECURITY_SANDBOX
PredefinedContentMatch	לא רלוונטי (בורר התאמת תוכן מוגדר מראש)			predefined_content_match_name	מחרוזת
	מספר מינימלי של התאמות			min_match_count	מספר שלם
	סף רמת הסמך		confidence_threshold	enum: MEDIUM HIGH
FileTypeMatch	מסמכי Office מוצפנים		encrypted_office_documents	בוליאני
	מסמכי Office לא מוצפנים		unencrypted_office_documents	בוליאני
	וידאו ומולטימדיה		סרטון	בוליאני
	מוזיקה וצלילים		מוסיקה	בוליאני
	תמונות		תמונה	בוליאני
	קבצים דחוסים וארכיונים מוצפנים		compressed_encrypted_files	בוליאני
	קבצים דחוסים וארכיונים לא מוצפנים		compressed_unencrypted_files	בוליאני
	סוגי קבצים מותאמים אישית – התאמת קבצים על סמך הסיומת בשם הקובץ		custom_file_extensions	string[]‎
	התאמת קבצים גם לפי פורמט הקובץ		match_file_format	בוליאני
RuleConsequences	שינוי ההודעה	לא רלוונטי	rule_consequence_type	enum: MODIFY_MESSAGE
		לא רלוונטי	primary_delivery	משלוח
		הוספת עוד נמענים	deliver_to_additional_recipients	בוליאני
		נמענים	bcc_deliveries	משלוח[]
משלוח	הוספת כותרת X-Gm-Original-To		add_x_gm_original_to_header	בוליאני
	הוספת כותרות מסוג X-Gm-Spam ו-X-Gm-Phishy		add_x_gm_spam_header	בוליאני
	הוספת כותרות מותאמות אישית		add_custom_headers	בוליאני
	כותרות בהתאמה אישית		custom_headers	string[]‎
	הוספת נושא מותאם אישית בהתחלה		prepend_custom_subject	בוליאני
	יש להזין קידומת חדשה לנושא		custom_subject	מחרוזת
	שינוי המסלול		change_default_route	בוליאני
	בנוסף, ניתוב מחדש של ספאם		reroute_spam	בוליאני
	ביטול הודעות חוזרות מהנמען הזה		suppress_bounces_from_recipient	בוליאני
	לא רלוונטי (בורר הניתוב)		normal_routing	בוליאני
	שינוי של כתובת הנמען בשרת הדואר לא רלוונטי		change_envelope_recipient	בוליאני
	החלפת הנמען		replace_envelope_recipient_type	enum: REPLACE_ADDRESS
			recipient_address	מחרוזת
	החלפת שם המשתמש		replace_envelope_recipient_type	enum: REPLACE_USER
			recipient_user	מחרוזת
	החלפת דומיין		replace_envelope_recipient_type	enum: REPLACE_DOMAIN
			recipient_domain	מחרוזת
	עקיפת מסנן הספאם עבור ההודעה הזו		bypass_spam_filter	בוליאני
	הסרת קבצים מצורפים מההודעה		remove_attachments	בוליאני
	הוספת הטקסט הזה כדי להודיע לנמענים שהקבצים המצורפים הוסרו		attachment_removal_notice	מחרוזת
	דרישה להעברה מאובטחת (TLS)		require_tls	בוליאני
	הצפנה של הודעות שלא הוצפנו (S/MIME)		encrypt_outgoing_messages	בוליאני
	החזרת הודעה אם אי אפשר לחתום עליה ולהצפין אותה		bounce_unencrypted_messages	בוליאני
	לא לשלוח ספאם לנמען הזה		do_not_deliver_spam_to_recipient	בוליאני
OAuthMailClientList	הגבלת השימוש של המשתמשים ללקוחות דואר מסוימים (לקוחות דואר של OAuth בלבד)		oauth_mail_client	OAuthMailClient[]
OAuthMailClient	לא רלוונטי		oauth_mail_client_id	מחרוזת
EmailQuarantine	לא רלוונטי		quarantine_id	מספר שלם
	שם		name	מחרוזת
	תיאור		description	מחרוזת
	ההשלכות של דחיית בקשה נכנסת		inbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	ההשלכות של דחיית בקשה יוצאת		outbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	התראה תקופתית כשהודעות מועברות להסגר		send_notifications	בוליאני
	קבוצת הבודקים של ההסגר		quarantine_acl_group_ids	string[]‎

הגדרות Groups for Business

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
Groups for Business	הרשאות שיתוף > אפשרויות שיתוף	groups_for_business.groups_sharing	לא	אפשר לקבוע כללי מדיניות לשינוי הגדרות השיתוף של קבוצה	collaborationCapability	enum: ANYONE_CAN_ACCESS DOMAIN_USERS_ONLY
				איך יוצרים קבוצות	createGroupsAccessLevel	enum: ADMIN_ONLY USERS_IN_DOMAIN ANYONE_CAN_CREATE
				בעלי קבוצות יכולים לאשר לאנשים מחוץ לארגון להיות חברים בקבוצה	ownersCanAllowExternalMembers	בוליאני
				בעלי קבוצות יכולים לאפשר קבלת אימיילים מגורמים שמחוץ לארגון	ownersCanAllowIncomingMailFromPublic	בוליאני
				ברירת המחדל עבור ההרשאה לצפות בשיחות	viewTopicsDefaultAccessLevel	enum: OWNERS MANAGERS GROUP_MEMBERS DOMAIN_USERS ANYONE_CAN_VIEW_TOPICS
				בעלי קבוצות יכולים להסתיר אותן מהמדריך	ownersCanHideGroups	בוליאני
				הסתרה של קבוצות חדשות מהמדריך	newGroupsAreHidden	בוליאני

נושאים משפטיים ותאימות

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
הגדרות החשבון	אפשרויות שיתוף	cloud_sharing_options.cloud_data_sharing	לא	אפשרויות השיתוף ב-Google Cloud Platform	sharingOptions	enum: UNSUPPORTED ENABLED DISABLED

ההגדרות של Marketplace

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
רשימת האפליקציות	רשימת האפליקציות	workspace_marketplace.apps_allowlist	לא	הצגת אפליקציות למשתמשים בכל היחידות הארגוניות	אפליקציות	AppsAllowlistSetting[]
הגדרות	ניהול הגישה לאפליקציות > ניהול הגישה לרשימת ההיתרים של Google Workspace Marketplace	workspace_marketplace.apps_access_options	לא	אילו אפליקציות מ-Marketplace המשתמשים יוכלו להפעיל ולהתקין?	access_level	enum: ALLOW_ALL ALLOW_LISTED_APPS ALLOW_NONE

הגדרות משנה של Marketplace

שם הגדרת המשנה של Policy API	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
AppsAllowlistSetting	לא רלוונטי	application_id	מחרוזת
	לא רלוונטי	גישה	enum: ALLOWED BLOCKED

ההגדרה workspace_marketplace.apps_allowlist בתגובה מה-API חושפת את application_id של זירת המסחר, במקום application_name. אפשר להשתמש בסקריפט הבא של Python כדי להמיר קובץ application_id אחד או יותר שצוינו בשורת הפקודה ל-application_name.

import re
import requests
import sys

output = {}
app_ids = sys.argv[1:]

for id in app_ids:
  url = f"https://workspace.google.com/marketplace/app/_/{id}"
  response = requests.get(url, allow_redirects=False)
  final_url = response.headers['Location']
  pattern = f"^https://workspace.google.com/marketplace/app/(.*)/{id}$"
  a = re.search(pattern, final_url)
  output[id] = a.group(1)

# Output application name captured from returned URL
print(output)

הגדרות של Meet

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
Google Meet	הגדרות הווידאו ב-Meet > הקלטה	meet.video_recording	לא	אנשים יכולים להקליט את הפגישות שלהם.	enable_recording	בוליאני
	הגדרות הווידאו ב-Meet > תמלול אוטומטי	meet.automatic_transcription	לא	הפגישות מתומללות כברירת מחדל	מופעל	בוליאני
	הגדרות הווידאו ב-Meet > הקלטה אוטומטית	meet.automatic_recording	לא	הפגישות מוקלטות כברירת מחדל	מופעל	בוליאני
	הגדרות הבטיחות ב-Meet > דומיין	meet.safety_domain	לא	מי יכול להצטרף לפגישות שיוצרים בארגון שלך.	users_allowed_to_join	enum: SAME_ORGANIZATION_ONLY LOGGED_IN ALL
	הגדרות הבטיחות של Meet > גישה	meet.safety_access	לא	לאילו פגישות או שיחות המשתמשים בארגון יכולים להצטרף. ההגדרה "מגבלות על שיחות נכנסות" עשויה להרחיב את ההגבלות על השיחות שמשתמשים יכולים לקבל	meetings_allowed_to_join	enum: SAME_ORGANIZATION_ONLY ANY_WORKSPACE_ORGANIZATION ALL
	הגדרות הבטיחות של Meet > כלי ניהול למארחים	meet.safety_host_management	לא	ברירת המחדל של כלי הניהול למארחים	enable_host_management	בוליאני
	הגדרות הבטיחות של Meet > הצגת אזהרה על משתתפים חיצוניים	meet.safety_external_participants	לא	מציין משתתפים שלא שייכים אל "הארגון" או שהזהויות שלהם לא אומתו.	enable_external_label	בוליאני
	הגדרות הבטיחות ב-Meet > הצטרפות	meet.joining	לא	סוג הגישה לפגישה (בכפוף להגבלות שהוגדרו בדומיין)	allowed_audience	enum: ALLOWED_AUDIENCE_UNSPECIFIED OPEN TRUSTED RESTRICTED
	הגדרות הבטיחות ב-Meet > צ'אט	meet.messaging	לא	מי יכול לשלוח הודעות בצ'אט בזמן השיחה	מופעל	בוליאני
	הגדרות הבטיחות ב-Meet > שיתוף המסך	meet.presenting	לא	מי יכול לשתף את המסך שלו בזמן השיחה.	מופעל	בוליאני
	הגדרות הבטיחות ב-Meet > שאלות ותשובות	meet.questions	לא	מי יכול להשתתף בשאלות ותשובות בשיחות	מופעל	בוליאני
	הגדרות הבטיחות ב-Meet > סקרים	meet.polls	לא	מי יכול להשתתף בסקרים בשיחות	מופעל	בוליאני
	הגדרות הבטיחות ב-Meet > הגבלות על שיחות נכנסות	meet.meet_incoming_call_restrictions	לא	ההגדרה הזו משפיעה רק על Meet לשיחות ולא על שירותים מדור קודם או על שיחות ב-Google Chat. מגבלות שמוגדרות בקטע "גישה" עלולות להגביל עוד יותר את השיחות שהמשתמשים יכולים לקבל.	allowed_callers	enum: ALLOWED_CALLERS_UNSPECIFIED ALL CONTACTS_AND_ORGANIZATION_ONLY NONE

הגדרות הקצאת הרשאות ידנית

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	הפונקציה Mutate נתמכת ב-v1beta1	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
הגדרות החשבון	ניהול חשבונות בעלי מאפיינים זהים לחשבון פעיל	provisioning.conflicting_accounts_management	לא	איך בוחרים איך לנהל חשבונות בעלי מאפיינים זהים לחשבון פעיל	אפשרות	enum: OPTION_UNSPECIFIED AUTOMATICALLY_SEND_INVITATIONS REPLACE_CONFLICTING_ACCOUNT PRESERVE_CONFLICTING_ACCOUNT
				לשלוח אימיילי המשך יומיים למשך (מספר) ימים	automatic_invitations.invitation_count	מספר שלם
				אם משתמש לא מאשר הזמנה במהלך תקופת המעקב שנבחרה	automatic_invitations.unaccepted_invitation_resolution_option	enum: UNACCEPTED_INVITATION_RESOLUTION_OPTION_UNSPECIFIED REPLACE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION PRESERVE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION

הגדרות של כללים וגלאים

בקטע הזה מתוארות ההגדרות של הכללים והגלאים.

הגדרות של כללי הגנה על נתונים

במאמר יצירת כללים להגנה על נתונים מוסבר איך יוצרים כללים להגנה על נתונים וגלאים לאפליקציות הנתמכות.

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
הגנה על נתונים	אבטחה > שליטה בגישה ובנתונים > הגנה על נתונים > ניהול כללים	rule.dlp	כן	שם	display_name	מחרוזת
				תיאור	description	מחרוזת
				אפליקציות	טריגרים	‫string[]‎ – רשימה של מחרוזות טריגר ספציפיות לאפליקציה. מציינים טריגר אחד או יותר למעקב. הכלל נבדק כשאחד מהטריגרים שצוינו מתרחש. בקטע טריגרים מופיעים הערכים הזמינים.
				תנאים	תנאי	מחרוזת – ביטוי של Common Expression Language ‏ (CEL) של תנאי הנתונים שהכלל סורק. תחביר ה-CEL וכמה דוגמאות נפוצות מופיעים בקטע "תנאים" בהמשך.
				פעולות	פעולה	מבנה – אובייקט בתצוגת עץ שמייצג פעולות ספציפיות לאפליקציה שצריך לבצע כשהתנאים מתקיימים. הפעולות הזמינות לכל טריגר באפליקציה מפורטות בקטע "פעולות" בהמשך.
				מדינה	הסמוי הסופי	enum: ACTIVE INACTIVE
				נוצר	create_time	חותמת הזמן
				מועד השינוי האחרון	update_time	חותמת הזמן
				מטא-נתונים ספציפיים לסוג הכלל	rule_type_metadata	Struct – אובייקט מקונן שמייצג מטא-נתונים ספציפיים לסוג הכלל. בכללי הגנה על נתונים, השדה הזה מכיל את רמת החומרה של האירועים שהופעלו.

טריגרים

בטבלה הבאה מפורטת רשימה של הפלטפורמות, האפליקציות והטריגרים הזמינים:

פלטפורמה	אפליקציה	טריגר	ערך API
Google Workspace	Gmail	ההודעה נשלחה	google.workspace.gmail.email.v1.send
		ההודעה התקבלה	google.workspace.gmail.email.v1.receive
	Google Drive	קובצי Drive	google.workspace.drive.file.v1.share
	Google Chat	ההודעה נשלחה	google.workspace.chat.message.v1.send
		הקובץ הועלה	google.workspace.chat.attachment.v1.upload
Chrome	Chrome	הקובץ הועלה	google.workspace.chrome.file.v1.upload
		הקובץ הורד	google.workspace.chrome.file.v1.download
		התוכן הודבק	google.workspace.chrome.web_content.v1.upload
		התוכן הודפס	google.workspace.chrome.page.v1.print
		בוצעה כניסה לכתובת ה-URL	google.workspace.chrome.url.v1.navigation
ChromeOS	ChromeOS	הגבלות על העברת קבצים	google.workspace.chromeos.file.v1.transfer

תנאים

כדי לייצג תנאי נתונים, ה-API משתמש בביטויים של Common Expressions Language ‏ (CEL). כל תנאי פועל לפי התבנית {match source}.{content to scan for}({additional scan parameters}). לדוגמה, all_content.contains('apple') מייצג תנאי נתונים שמתאים אם אחד מהתכנים שנסרקו (למשל מסמך ב-Drive, הודעת צ'אט וכו') מכיל את מחרוזת המשנה apple.

מקורות ההתאמה

רשימת מקורות ההתאמה הזמינים, שתואמים להגדרות ההתאמה של אותם שמות במסוף Admin.

• access_levels
• all_content
• all_headers
• body
• destination_type
• destination_url
• drive_enterprise_metadata
• encryption_state
• envelope_from
• file_size_in_bytes
• file_type
• from_header
• message_security_status
• request_attributes
• sender_header
• source_chrome_context
• source_url
• source_url_category
• subject
• suggestion
• target_user
• title
• to_header_recipients
• url
• url_category

התוכן שצריך לחפש

רשימת התכנים הזמינים לסריקה, שתואמת להגדרות התואמות עם אותם שמות במסוף Admin.

• contains({string})
• starts_with({string})
• ends_with({string})
• equals({string})
• matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • תואם לאפשרות התאמה לסוג מוגדר מראש של נתונים במסוף Admin.
  • ‫{detector name} מציין את סוג הנתונים המוגדר מראש שצריך לסרוק. הוא יכול להיות אחד מסוגי המידע המובנים שנתמכים על ידי Sensitive Data Protection‏: https://cloud.google.com/sensitive-data-protection/docs/infotypes-reference (לדוגמה, CREDIT_CARD_NUMBER או US_SOCIAL_SECURITY_NUMBER). חלק מסוגי הגלאים החדשים יותר לא נתמכים ב-API הזה, ואם מציינים אותם מוחזרת שגיאה.
  • ‫{likelihood} מציין את סף הסבירות להתאמה. לדוגמה, google.privacy.dlp.v2.Likelihood.LIKELY תואם לסף גבוה במסוף Admin.
• matches_regex_detector({detector name}, {minimum_match_count: {count}})
  • תואם לאפשרות תואם לביטוי רגולרי במסוף Admin.
  • ‫{detector name} הוא שם המשאב של המדיניות שמייצגת את הגלאי של הביטוי הרגולרי. בקטע גלאי להגנה על נתונים מוסבר איך לשלוח שאילתות לגבי כללי מדיניות של גלאים ב-API.
• matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • תואם לאפשרות התאמה למילים מרשימת המילים במסוף Admin.
  • ‫{detector name} הוא שם המשאב של המדיניות שמייצגת את הגלאי של רשימת המילים. בקטע גלאי להגנה על נתונים מוסבר איך לשלוח שאילתות לגבי כללי מדיניות של גלאים ב-API.
• matches_web_category({category})
  • תואם לאפשרות התאמות של קטגוריות של כתובות URL במסוף Admin לטריגר "ביקור בכתובת URL ב-Chrome".
  • ‫{category} מציין את קטגוריית כתובת ה-URL שנתמכת בהגדרות של מסוף Admin. רשימה של הקטגוריות הזמינות והייצוגים שלהן ב-API מופיעה במאמר קטגוריות של כתובות URL.
• contains_word({string})
  • תתבצע התאמה אם התוכן מכיל את {string} כמילה שלמה.
• matches_file_extension({extension})
  • התאמה אם סיומת הקובץ היא {extension}.
• matches_mime_types({categories}, {custom_types})
  • תתבצע התאמה אם סוג ה-MIME של הקובץ שייך לאחת מהקטגוריות שצוינו ב-{categories} או ב-{custom_types}.
• matches_metadata({metadata_criteria})
  • התאמה של קובצי Drive על סמך {metadata_criteria} שמוגדר בתוויות של Drive.
• matches_enum({enum_value})
  • התאמת שדות שמבוססים על טיפוסים ממוספרים (enum) ל-{enum_value}. לדוגמה, encryption_state.matches_enum('ENCRYPTED').
• matches_url_list({url_list_id})
  • התאמה אם כתובת ה-URL קיימת ברשימת כתובות ה-URL שצוינה {url_list_id}.
• matches_url_risk_level({risk_level})
  • התאמה אם רמת הסיכון של כתובת ה-URL היא {risk_level}.
• matches_address({email})
  • התאמה אם כתובת האימייל היא {email}.
• matches_address_domain_name({domain})
  • יש התאמה אם הדומיין של כתובת האימייל הוא {domain}.
• matches_address_regex({regex})
  • יש התאמה אם כתובת האימייל תואמת לביטוי הרגולרי {regex}.

תנאים מורכבים

אפשר לשלב כמה תנאי בסיס עם האופרטורים AND (&&),‏ OR (||) או NOT (!) כדי ליצור תנאי מורכב. לדוגמה, "all_content.contains('apple') && all_content.contains('banana')" מייצג תנאי שמתקיים אם התוכן שנסרק מכיל את שתי מחרוזות המשנה "תפוח" ו"בננה".

תחביר של ביטוי CEL לכללים

הביטוי של Common Expression Language (CEL) שמגדיר את הלוגיקה של הכלל נמצא בשדה condition של המשאב Rule. השדה הזה הוא בדרך כלל הודעת google.type.Expr, עם ביטוי CEL בשדה expression או cel_expression.

כדי ליצור כלל תקין, צריך להשתמש בפונקציות CEL שנתמכות על ידי האפליקציה, אירוע הטריגר ומקור ההתאמה הספציפיים שאליהם אתם מטרגטים.

בטבלה הבאה מפורטים מקורות ההתאמה ופונקציות התנאים שזמינים לכל אפליקציה וטריגר לכללים להגנה על נתונים (DLP).

בקשת הצטרפות	אירוע טריגר	מקור ההתאמה	פונקציות התנאים הזמינות ב-CEL
Gmail	ההודעה נשלחה ההודעה התקבלה	all_content,‏ body,‏ subject,‏ all_headers	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		message_security_status	matches_enum({enum_value}) (למשל, 'CONFIDENTIAL_MODE_ENABLED')
Drive	קובצי Drive	all_content, body	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		suggestion	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		encryption_state	matches_enum({enum_value}) (למשל, 'ENCRYPTED')
Chat	ההודעה נשלחה הקובץ הועלה	all_content	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	הקובץ הועלה בלבד	file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
Chrome	הקובץ הועלה הקובץ הורד התוכן הודבק התוכן הודפס	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	הקובץ הועלה הקובץ הורד התוכן הודפס	title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	כל הטריגרים של Chrome	url, source_url	contains({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_url_list({url_list_id}) (הערה: url תומך גם ב-matches_url_risk_level({risk_level}))
		url_category, source_url_category	matches_web_category({category})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	אופרטורים רגילים להשוואה (למשל, all_content.file_size_in_bytes > 1048576)
		web_app_signed_in_account, source_web_app_signed_in_account	matches_address({email}) matches_address_domain_name({domain}) matches_address_regex({regex})
	רק הדבקת תוכן	source_chrome_context	‫matches_enum({enum_value}) (ערכים: 'CLIPBOARD', 'INCOGNITO', 'OTHER_PROFILE')
ChromeOS	הגבלות על העברת קבצים	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	אופרטורים רגילים להשוואה

פעולות

כל אפליקציה מציינת את הפעולה שצריך לבצע כשתנאי הנתונים תואם בהודעה בתצוגת עץ. לדוגמה, { "driveAction" { "warnUser" { } } } מייצג פעולה ב-Drive שמזהירה משתמשים לגבי שיתוף חיצוני. אלה הפעולות הספציפיות שאפשר לבצע באפליקציה:

אפליקציה	מקש הפעולה	פעולת משנה	כתובית במסוף Admin
Drive	driveAction	blockAccess	חסימת היכולת לשתף עם גורמים חיצוניים
		warnUser	הצגת אזהרה כשמתבצע שיתוף חיצוני
		auditOnly	לא לעשות כלום
		restrictCopyPrintDownload	השבתת האפשרות להוריד, להדפיס ולהעתיק
		applyLabels	הוספת תוויות סיווג
Gmail	gmailAction	blockContent	חסימת ההודעה
		warnUser	אזהרות למשתמשים
		auditOnly	ביקורת בלבד
		quarantineMessage	העברת ההודעה להסגר
		applyLabels	הוספת תוויות סיווג
		addFooter	הוספת הערה בהתאמה אישית (כותרת תחתונה)
צ'אט	chatAction	blockContent	חסימת ההודעה
		warnUser	אזהרות למשתמשים
		auditOnly	ביקורת בלבד
Google Chrome	chromeAction	blockContent	חסימה
		warnUser	אישור עם אזהרה
ChromeOS	chromeOsAction	blockContent	חסימה
		warnUser	אישור עם אזהרה
		auditOnly	ביקורת בלבד

פרמטרים של פעולות

פרמטרים של פעולות מספקים הגדרות נוספות לפעולות של כללים. הפרמטרים הזמינים תלויים באפליקציה.

דוגמה להגדרת פרמטרים של פעולה

בדוגמה הבאה מוסבר איך לציין פרמטרים של פעולה לפעולה של Chrome blockContent, להפעיל את Evidence Locker (saveContent) ולהגדיר הודעת סימן מים (watermarkMessage). לשם כך, נעשה שימוש בייצוג ה-Struct הגנרי שבו משתמש ה-API.

fields {
  key: "action"
  value {
    struct_value {
      fields {
        key: "chromeAction"
        value {
          struct_value {
            fields {
              key: "blockContent"
              value {
                struct_value {
                  fields {
                    key: "actionParams"
                    value {
                      struct_value {
                        fields {
                          key: "saveContent"
                          value {
                            bool_value: true
                          }
                        }
                        fields {
                          key: "watermarkMessage"
                          value {
                            string_value: "CONFIDENTIAL"
                          }
                        }
                      }
                    }
                  }
                }
              }
            }
          }
        }
      }
    }
  }
}

פרמטרים של פעולות ב-Drive

בדרך כלל, פעולות ב-Drive לא מקבלות פרמטרים נוספים. עם זאת, כדי לבצע את הפעולה restrictCopyPrintDownload צריך לציין היקף.

פרמטר	סוג הנתונים	תיאור
restrict_copy_print_download.scope	טיפוסים בני מנייה (enum)	המדיניות הזו מציינת את היקף המשתמשים שהאפשרות להוריד, להדפיס ולהעתיק מושבתת אצלם. ‫SCOPE_UNSPECIFIED: היקף לא מוגדר. ‫VIEWERS_AND_COMMENTERS: השבתה לבעלי הרשאת צפייה ותגובה. ‫ALL_COLLABORATORS: השבתה לכל שותפי העריכה (בעלי הרשאת צפייה, תגובה, כתיבה והבעלים).

פרמטרים של פעולות ב-Gmail

פרמטר	סוג הנתונים	תיאור
apply_internal_messages	בוליאני	הפעולה חלה על הודעות פנימיות.
apply_external_messages	בוליאני	הפעולה חלה על הודעות חיצוניות.
apply_to_internal_receive_messages	בוליאני	הפעולה חלה על הודעות פנימיות שהתקבלו.
apply_to_external_receive_messages	בוליאני	הפעולה חלה על הודעות שהתקבלו מחוץ לארגון.
custom_end_user_message.unsafe_html_message_body	מחרוזת	תוכן ההודעה ב-HTML שיוצג למשתמש הקצה כשהכלל יופעל. יש תמיכה רק בתגי <a>.
add_footer.footer.title	מחרוזת	הכותרת של ההערה בהתאמה אישית (עד 50 תווים).
add_footer.footer.unsafe_html_message_body	מחרוזת	טקסט תיאור ב-HTML להערה בהתאמה אישית. יש תמיכה רק בתגי <a> (עד 300 תווים).
add_footer.footer.banner_highlighted	בוליאני	אם ההערה המותאמת אישית צריכה להיות מודגשת בבאנר.
add_footer.footer.position	טיפוסים בני מנייה (enum)	המיקום של ההערה המותאמת אישית בהודעה: TOP או BOTTOM.
apply_labels.label_delta	Struct[]‎	רשימת השינויים בתוויות שרוצים להחיל. כל אובייקט מכיל: label_id: מחרוזת ‫field_delta: מבנה עם השדות הבאים: field_id: מחרוזת ‫selection: מחרוזת (לשדות עם בחירה אחת) selection_list: מבנה עם operation (SET, MERGE) ו-values (string[])
apply_labels.conflict_resolution_strategy	טיפוסים בני מנייה (enum)	אסטרטגיה לפתרון התנגשויות: SYSTEM_OVERRIDE או ALLOW_USER_OVERRIDE.
apply_labels.custom_end_user_message.unsafe_html_message_body	מחרוזת	תוכן ההודעה ב-HTML שמוצג למשתמש הקצה כשהפעולה של החלת התוויות מופעלת. יש תמיכה רק בתגי <a>.
quarantine_message.quarantine_resource_name	מחרוזת	שם המשאב של ההסגר. בפורמט quarantines/obfuscated<id> או quarantines/default.

פרמטרים של פעולות ב-Chat

פרמטר	סוג הנתונים	תיאור
apply_internal_direct_messages	בוליאני	הפעולה חלה על הודעות שנשלחות בצ'אטים אישיים פנימיים.
apply_external_direct_messages	בוליאני	הפעולה חלה על הודעות שנשלחות באמצעות צ'אטים אישיים חיצוניים.
apply_internal_rooms	בוליאני	הפעולה חלה על הודעות שנשלחות לחדרים פנימיים.
apply_external_rooms	בוליאני	הפעולה חלה על הודעות שנשלחות לחדרים חיצוניים.
apply_internal_group_chats	בוליאני	הפעולה חלה על הודעות שנשלחות לצ'אטים קבוצתיים פנימיים.
apply_external_group_chats	בוליאני	הפעולה חלה על הודעות שנשלחות לצ'אטים קבוצתיים חיצוניים.
custom_end_user_message.unsafe_html_message_body	מחרוזת	תוכן ההודעה ב-HTML שיוצג למשתמש הקצה כשהכלל יופעל. יש תמיכה רק בתגי <a>.

פרמטרים של פעולות ב-Google Chrome

פרמטר	סוג הנתונים	תיאור
save_content	בוליאני	מאפשרת לשמור באופן מאובטח תוכן שמפעיל את הכלל הזה (Evidence Locker).
watermark_message	מחרוזת	הטקסט שמוצג כסימן מים כשמופעל כלל ניווט בכתובת URL.
custom_end_user_message.unsafe_html_message_body	מחרוזת	תוכן ההודעה ב-HTML שיוצג למשתמש הקצה כשהכלל יופעל. יש תמיכה רק בתגי <a>.
block_screenshot	בוליאני	חסימה של צילומי מסך ושיתוף מסך כשהערך הוא true.
match_only_download_url	בוליאני	הכלל נבדק רק על סמך כתובת ה-URL של ההורדה, בלי להתייחס לכתובת ה-URL של הכרטיסייה.
force_save_to_cloud_sub_action.destination	טיפוסים בני מנייה (enum)	יעד לאחסון בענן לשמירות מאולצות במקום מערכת קבצים מקומית. ‫DESTINATION_UNSPECIFIED: יעד לא מוגדר. GOOGLE_DRIVE_CORP: שמירת קבצים ב-Google Drive של הארגון. ‫ONEDRIVE_CORP: שמירת קבצים ב-Microsoft OneDrive של הארגון.
data_masking.regex_detector	Struct[]‎	רשימה של גלאי ביטויים רגולריים שמשמשים להסתרת נתונים. מציינים גלאי אחד או יותר כרשימה של אובייקטים, שכל אחד מהם מכיל את השדות שמתוארים בטבלה הבאה.
data_masking.regex_detector[].mask_type	טיפוסים בני מנייה (enum)	סוג המיסוך שצריך להחיל כשיש התאמה לביטוי הרגולרי. ‫MASK_TYPE_LIGHT_OBFUSCATION: אפשר לחשוף טקסט מוסתר כשמציבים מעליו את הסמן. ‫MASK_TYPE_HARD_OBFUSCATION: אפשר לחשוף טקסט מוסתר בלחיצה על העכבר. MASK_TYPE_REDACT: הטקסט מוחלף לחלוטין ואי אפשר לשחזר אותו.
data_masking.regex_detector[].resource_name	מחרוזת	המזהה של משאב הגלאי.
data_masking.regex_detector[].display_name	מחרוזת	שם הגלאי שמוצג בכלי הדיווח (כמו הכלי לחקירת אבטחה) כשהוא מופעל.
data_masking.regex_detector[].regex_pattern	מחרוזת	תבנית הביטוי הרגולרי שמשמשת להתאמה. השדה הזה מאוכלס על ידי המערכת, והמשתמש לא צריך להגדיר אותו.

פרמטרים של פעולות ב-ChromeOS

פרמטר	סוג הנתונים	תיאור
save_content	בוליאני	מאפשרת לשמור באופן מאובטח תוכן שמפעיל את הכלל הזה.

מטא-נתונים ספציפיים לסוג הכלל

המאפיין הזה מכיל את המטא-נתונים הספציפיים לסוג הכלל. בכללים להגנה על נתונים, הוא מכיל את חומרת האירוע שגרם להתראה כשהאירוע מדווח במרכז הבקרה לאבטחה ובמרכז ההתראות. ערך לדוגמה של המטא-נתונים שמייצגים רמת חומרה נמוכה של התראה:

fields {
  key: "ruleTypeMetadata"
  value {
    struct_value {
      fields {
        key: "dlpRuleMetadata"
        value {
          struct_value {
            fields {
              key: "alertSeverity"
              value {
                string_value: "LOW"
              }
            }
          }
        }
      }
    }
  }
}

הגדרות של גלאים להגנה על נתונים

לסקירה כללית של כללים ומזהים להגנה על נתונים, קראו את המאמר יצירת כללי DLP ל-Drive ומזהי תוכן בהתאמה אישית.

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
הגנה על נתונים	אבטחה > שליטה בגישה ובנתונים > הגנה על נתונים > ניהול גלאים	detector.regular_expression detector.word_list detector.url_list	כן	שם	display_name	מחרוזת
				תיאור	description	מחרוזת
				ביטוי רגולרי	regular_expression	Struct – מכיל את מחרוזת הביטוי הרגולרי. צריך להגדיר את המאפיין הזה רק אם סוג הגלאי הוא detector.regular_expression.
				רשימת המילים	word_list	Struct – מכיל את רשימת מחרוזות המילים. מוגדר רק אם סוג הגלאי הוא detector.word_list.
				רשימה של כתובות URL	url_list	מבנה – מכיל את רשימת המחרוזות של כתובות ה-URL. מוגדר רק אם סוג הגלאי הוא detector.url_list.
				נוצר	create_time	חותמת הזמן
				מועד השינוי האחרון	update_time	חותמת הזמן

הגדרות של כללי התראות שמוגדרים על ידי המערכת

בקטע הזה מתוארים כללי ההתראות שמוגדרים במערכת של Google Workspace.

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
הגנה על נתונים	כללים (לסוג הכלל "מוגדר על ידי המערכת")	rule.system_defined_alerts	לא	שם	display_name	מחרוזת
				תיאור	description	מחרוזת
				פעולות	פעולה	מבנה – אובייקט בתצוגת עץ שמייצג את הגדרות ההתראות כשההתראה שמוגדרת במערכת מופעלת. פרטים נוספים מופיעים בקטע "פעולות" בהמשך.
				מדינה	הסמוי הסופי	enum: ACTIVE INACTIVE
				נוצר	create_time	חותמת הזמן
				מועד השינוי האחרון	update_time	חותמת הזמן

פעולות

לכללי התראות שמוגדרים על ידי המערכת יש פעולה אחת שמציינת את הגדרות ההתראות.

מקש הפעולה	פעולת משנה	כתובית במסוף Admin	תיאור
alertCenterAction	alertCenterConfig	שליחה למרכז ההתראות	המדיניות קובעת את חומרת ההתראה ואם ההתראה תישלח למרכז ההתראות.
	נמענים	שליחת הודעות אימייל	רשימה של כתובות אימייל שאליהן יישלחו התראות כשההתראה תופעל.

פרמטרים של פעולות

בטבלה הבאה מפורטים הפרמטרים של alertCenterAction:

פרמטר	סוג הנתונים	תיאור
alertCenterConfig.severity	טיפוסים בני מנייה (enum)	רמת החומרה של ההתראה (למשל, LOW,‏ MEDIUM,‏ HIGH).
alertCenterConfig.status	טיפוסים בני מנייה (enum)	אם ההתראה נשלחת למרכז ההתראות (למשל, ENABLED, DISABLED).
recipients	string[]‎	רשימה של כתובות אימייל לקבלת התראות באימייל.

הגדרות אבטחה

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
שחזור חשבון	שחזור חשבון של סופר-אדמין	security.super_admin_account_recovery	לא	סופר-אדמינים יכולים לשחזר את החשבון שלהם	enableAccountRecovery	בוליאני
	שחזור חשבון משתמש	security.user_account_recovery	לא	משתמשים ואדמינים (שאינם סופר-אדמינים) יכולים לשחזר את החשבון שלהם	enableAccountRecovery	בוליאני
ניהול סיסמאות	ניהול סיסמאות	security.password	לא	תוקף	expirationDuration	שניות (0 שניות פירושו שהתוקף לא יפוג אף פעם)
				שימוש חוזר	allowReuse	בוליאני
				אכיפה של חוזק ואורך	enforceRequirementsAtLogin	בוליאני
				אורך (אורך מקסימלי)	maximumLength	מספר שלם
				אורך (אורך מינימלי)	minimumLength	מספר שלם
				חוזק	allowedStrength	enum: STRONG WEAK
בקרת סשנים ב-Google	בקרת סשנים	security.session_controls	לא	משך הסשן באינטרנט	webSessionDuration	שניות
אפליקציות ברמת אבטחה נמוכה	אפליקציות ברמת אבטחה נמוכה	security.less_secure_apps	לא	שליטה בגישה של המשתמשים לאפליקציות שמשתמשות בטכנולוגיית כניסה ברמת אבטחה נמוכה, שחושפת את החשבונות לפריצות.	allowLessSecureApps	בוליאני
אימותי זהות	אימותי זהות	security.login_challenges	לא	מספר העובד ישמש להגברת האבטחה של המשתמשים שלי	enableEmployeeIdChallenge	בוליאני
כניסה ללא סיסמה	הגבלת מפתחות גישה	security.passkeys_restriction	לא	בחירת סוגי מפתחות הגישה שבאמצעותם המשתמשים יכולים להיכנס לחשבון	allowed_passkeys_type	enum: ALLOWED_PASSKEYS_TYPE_UNSPECIFIED HARDWARE_SECURITY_KEYS_ONLY ANY_DEVICE_OR_PLATFORM
תוכנית ההגנה המתקדמת	הרשמה	security.advanced_protection_program	לא	מספר העובד ישמש להגברת האבטחה של המשתמשים שלי	enableAdvancedProtectionSelfEnrollment	בוליאני
				קודי אבטחה	securityCodeOption	enum: ALLOWED_WITH_REMOTE_ACCESS ALLOWED_WITHOUT_REMOTE_ACCESS CODES_NOT_ALLOWED
אימות דו-שלבי	אימות	security.two_step_verification_enrollment	לא	המשתמשים יוכלו להפעיל אימות דו-שלבי	allowEnrollment	בוליאני
		security.two_step_verification_enforcement		אכיפה	enforcedFrom	חותמת הזמן
		security.two_step_verification_grace_period		תקופת הרישום של משתמשים חדשים	enrollmentGracePeriod	משך הזמן
		security.two_step_verification_device_trust		המשתמשים יכולים להגדיר מכשיר כמהימן	allowTrustingDevice	בוליאני
		security.two_step_verification_enforcement_factor		Methods	allowedSignInFactorSet	enum: ALL PASSKEY_ONLY PASSKEY_PLUS_SECURITY_CODE PASSKEY_PLUS_IP_BOUND_SECURITY_CODE NO_TELEPHONY
		security.two_step_verification_sign_in_code		תקופת חסד להשעיית מדיניות האימות הדו-שלבי	backupCodeExceptionPeriod	משך הזמן
הגדרות של קבלת אישור ממספר משתמשים	הגדרות של קבלת אישור ממספר משתמשים	multi_party_approval.require_approvals	לא	צריך לקבוע אם אדמין עם הרשאות לקבלת אישור ממספר משתמשים צריך לאשר פעולות רגישות במסוף Admin וב-Admin API	multi_party_approval_state	enum: MULTI_PARTY_APPROVAL_STATE_UNSPECIFIED ENABLED DISABLED
	קבלת אישור ממספר משתמשים להגדרות האבטחה	multi_party_approval.security_actions	לא	אימות דו-שלבי	two_step_verification_multi_party_approval_state
				שחזור חשבון	account_recovery_multi_party_approval_state
				בקרת סשנים ב-Google	session_controls_multi_party_approval_state
				תוכנית ההגנה המתקדמת	advanced_protection_program_multi_party_approval_state
				אימותי זהות	login_challenges_multi_party_approval_state
				כניסה ללא סיסמה	passwordless_multi_party_approval_state
				הענקת גישה ברמת הדומיין	domain_wide_delegation_multi_party_approval_state
				SSO עם ספקי זהויות (IDP) של צד שלישי	sso_with_third_party_idps_multi_party_approval_state
				בקרת גישה מבוססת-הקשר	context_aware_access_multi_party_approval_state
	קבלת אישור ממספר משתמשים לגישה באמצעות ממשק API להגדרות אבטחה	multi_party_approval.security_actions_api_access	לא	SSO עם ספקי זהויות (IDP) של צד שלישי	sso_with_third_party_idps_multi_party_approval_state
	קבלת אישור ממספר משתמשים להגדרות היומן	multi_party_approval.calendar_actions	לא	שיתוף היומן	calendar_sharing_multi_party_approval_state
				ההגדרות הכלליות של היומן	general_calendar_settings_multi_party_approval_state
				הגדרות להעברה לארכיון של צד שלישי ביומן	third_party_archiving_settings_multi_party_approval_state
	קבלת אישור ממספר משתמשים להגדרות של הקבוצות	multi_party_approval.groups_actions	לא	שיתוף עם קבוצות	groups_sharing_multi_party_approval_state
	קבלת אישור ממספר משתמשים להגדרות האדמין של הדומיין	multi_party_approval.domains_actions	לא	Domains API	domains_api_multi_party_approval_state

הגדרות סטטוס השירות

ההגדרה service_status מכילה ערך בוליאני שמציין אם שירות מופעל ב-OrgUnit או ב-Group מסוימים.

‫Policy API תומך בהגדרות של סטטוס השירות של Google Workspace, שירותי Google נוספים ושירותי AI גנרטיבי שמופיעים במסוף Admin.

Google Workspace

שם השירות במסוף Admin	שם השירות ב-Policy API
AppSheet	appsheet
יומן	calendar
Cloud Search	cloud_search
‫Drive ו-Docs	drive_and_docs
Gmail	gmail
Google Chat	צ'אט
Google Meet	meet
Google Vault	vault
Google Voice	קול
Groups for Business	groups_for_business
Keep	keep
Google Sites	sites
Tasks	משימות

שירותי Google נוספים

שם השירות במסוף Admin	שם השירות ב-Policy API
AI Studio	ai_studio
מיומנויות יישומיות בדיגיטל	applied_digital_skills
מטלות	מטלות
Blogger	בלוגר
חשבונות מותג	brand_accounts
Campaign Manager 360	campaign_manager
לוח הציור של Chrome	chrome_canvas
Chrome Cursive	chrome_cursive
Chrome Remote Desktop	chrome_remote_desktop
חנות האינטרנט של Chrome	chrome_web_store
Classroom	כיתה
CS First	cs_first
Currents	currents
אפליקציות במודל גישה מוקדמת	early_access_apps
אפליקציות ניסיוניות	experimental_apps
FeedBurner	feedburner
Google Ad Manager	ad_manager
Google Ads	מודעות
Google AdSense	adsense
התראות Google	התראות
Google Analytics	ניתוח נתונים
Google Arts & Culture	arts_and_culture
Google Bookmarks	סימניות
Google Books	ספרים
סנכרון Google Chrome	chrome_sync
Google Cloud	ענן, קלאוד
Google Cloud Print	cloud_print
Google Colab	Colab
Google Developers	מפתחים
Google Domains	דומיינים
Google Earth	כדור הארץ
Google Fi	fi
קבוצות Google	קבוצות
מפות Google	מפות
Google Messages	הודעות
Google לעסק שלי	my_business
המפות שלי ב-Google	my_maps
חדשות Google	news
Google Pay	תשלום
Google Photos	תמונות, תצלומים, צילומים, פוטוס
Google Play	play
Google Play Console	play_console
סייר המידע הציבורי של Google	public_data
Google Read Along	read_along
Google Search Console	search_console
Google Takeout	טייק אוויי
Google Translate	תרגום, translate, טרנסלייט
Google Trips	נסיעות
Jamboard	jamboard
היסטוריית מיקומים	location_history
Data Studio	data_studio
‫Google Play לארגונים	managed_play
גלריית העיצובים (Material Gallery)	material_gallery
Merchant Center	merchant_center
Partner Dash	partner_dash
Pinpoint	pinpoint
מרכז השותפים של Play Books	play_books_partner_center
Programmable Search Engine	programmable_search_engine
QuestionHub	question_hub
פרופילים ב-Google Scholar	scholar_profiles
Search Ads 360	search_ads_360
חיפוש ו-Assistant	search_and_assistant
Socratic	socratic
Studio	סטודיו
גיבוי של אפליקציות צד שלישי	third_party_app_backups
סיור וירטואלי	tour_creator
Work Insights	work_insights
YouTube	YouTube

‫AI גנרטיבי

שם השירות במסוף Admin	שם השירות ב-Policy API
אפליקציית Gemini	gemini_app
NotebookLM	notebooklm

הגדרות Google Sites

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
Google Sites	הגרסה החדשה של Google Sites > יצירה ועריכה של אתר	sites.sites_creation_and_modification	לא	המשתמשים יכולים ליצור אתרים חדשים	allowSitesCreation	בוליאני
				thought המשתמשים יכולים/לא יכולים לערוך אתרים	allowSitesModification	בוליאני

הגדרות של UserTakeout

דף במסוף Admin	הגדרה ספציפית במסוף Admin	סוג ההגדרה של Policy API	תמיכה בשינוי	כתובית במסוף Admin	שם השדה של Policy API	סוג הנתונים
נתונים	ייבוא וייצוא של נתונים > Google Takeout > גישת משתמשים ל-Takeout עבור שירותי Google	blogger.user_takeout books.user_takeout maps.user_takeout pay.user_takeout photos.user_takeout play.user_takeout play_console.user_takeout location_history.user_takeout youtube.user_takeout	לא	ניהול גישת משתמשים ל-Takeout עבור שירותי Google	takeout_status	enum: TAKEOUT_STATUS_UNSPECIFIED ENABLED DISABLED