API에서 사용할 수 있는 설정

이 문서에서는 정책 API가 지원하는 설정에 대해 설명합니다.

Cloud ID 정책 API 응답에 지원되는 설정이 누락된 경우 기본 필드 값을 참고하세요. 누락된 설정이 기본 필드 값에 언급되지 않은 경우 Cloud Customer Care에 문의하세요.

API 관리

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
API 관리	설정 > 맞춤 사용자 메시지	api_controls.custom_user_message	없음	액세스 설정으로 인해 사용자가 앱에 액세스할 수 없을 때 사용자에게 표시되는 메시지를 맞춤설정합니다.	error_text	문자열
	설정 > 구성되지 않은 서드 파티 앱	api_controls.unconfigured_third_party_apps	없음	구성되지 않은 서드 파티 앱은 액세스 설정 (예: 신뢰할 수 있음, 제한됨, 차단됨)이 구성되지 않은 앱입니다. 사용자가 자신의 계정으로 구성되지 않은 서드 파티 앱에 액세스하려고 하는 경우 수행할 작업을 선택합니다.	access_level	enum: ACCESS_LEVEL_UNSPECIFIED BLOCK_ALL ALLOW_SIGN_IN_ONLY
	설정 > 구성되지 않은 서드 파티 앱	api_controls.unconfigured_third_party_apps	없음	구성되지 않은 서드 파티 앱은 액세스 설정 (예: 신뢰할 수 있음, 제한됨, 차단됨)이 구성되지 않은 앱입니다. 만 18세 미만 사용자가 계정을 사용하여 구성되지 않은 서드 파티 앱에 액세스하려고 할 때 발생하는 결과를 선택합니다.	access_level_under18	enum: ACCESS_LEVEL_UNSPECIFIED ALLOW_SIGN_IN_ONLY
	설정 > 내부 앱	api_controls.internal_apps	없음	조직에서 소유한 내부 앱은 신뢰할 수 있는 액세스로 자동 구성됩니다. 이러한 앱에서는 사용자의 모든 Google 데이터에 대한 API 액세스를 요청할 수 있습니다.	trust_internal_apps	부울
	설정 > 구성되지 않은 앱에 액세스하기 위한 사용자의 요청	api_controls.app_approval_requests	없음	사용자가 구성되지 않은 서드 파티 앱에 대한 액세스를 요청하도록 허용	allowed_for_all	enum: OPTION_UNSPECIFIED ENABLED DISABLED
	앱 액세스 제어 > Google 서비스 관리 > Google 서비스	api_controls.google_services	없음	Google 서비스 API의 액세스 설정을 선택하여 Google 서비스에 대한 액세스를 요청할 수 있는 서드 파티 앱을 제어합니다.	services	서비스[]

참고: api_controls.unconfigured_third_party_apps 설정의 access_level_under18 필드는 Workspace 비EDU 고객에게 NO-OP입니다.

API 관리 하위 설정

이 표에는 다른 API 컨트롤 설정에서 참조하는 API 컨트롤 하위 설정이 나와 있습니다.

정책 API 하위 설정 이름	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
서비스	액세스	scopes_group	enum: UNSPECIFIED DRIVE_ALL DRIVE_HIGH_RISK GMAIL_ALL GMAIL_HIGH_RISK CALENDAR_ALL CONTACTS_ALL GSUITE_ADMIN_ALL VAULT_ALL CLOUD_PLATFORM CLOUD_BILLING CLOUD_ML APPS_SCRIPT_RUNTIME APPS_SCRIPT_API CLASSROOM_ALL CLASSROOM_HIGH_RISK COMMUNICATIONS TASKS GROUPS KEEP CLOUD_SEARCH CHAT SIGN_IN CHAT_HIGH_RISK MEET
	제한됨/제한 없음	is_enabled	부울

캘린더 환경설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Calendar	고급 설정 > 결제 관련 약속 일정	calendar.appointment_schedules	없음	약속 일정 사용자가 자신의 결제 시스템 공급자 계정을 통해 예약된 약속에 대한 결제를 요구하도록 허용합니다.	enable_payments	부울
	공유 설정 > 외부 초대	calendar.external_invitations	없음	ORGANIZATION_UNIT_NAME 도메인 외부의 참석자를 초대하는 경우 사용자에게 경고 표시	warn_on_invite	부울
	Calendar Interop 관리 > Calendar에 Exchange의 가능한 일정 표시	calendar.interoperability	없음	Google Calendar에서 Exchange 사용자의 참석 여부를 표시하도록 허용	enable_interoperability	부울
				일정 세부정보 표시	enable_full_event_details	부울
	Calendar Interop 관리 > Exchange 리소스 예약	calendar.interoperability	없음	Google Calendar에서 Microsoft Exchange 회의실을 예약할 수 있도록 설정	enable_exchange_room_booking	부울
	공유 설정 > 기본 캘린더의 외부 공유 옵션	calendar.primary_calendar_max_allowed_external_sharing	없음	ORGANIZATION_UNIT_NAME 외부 - 기본 캘린더의 사용자 권한 설정	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE
	공유 설정 > 보조 캘린더의 외부 공유 옵션	calendar.secondary_calendar_max_allowed_external_sharing	없음	<조직 이름> 외부 - 보조 캘린더의 사용자 권한 설정	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE

채팅 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Google Chat	채팅 기록	chat.chat_history	없음	채팅 기록이 사용 설정/사용 중지됨	history_on_by_default	부울
				사용자가 채팅 기록 설정을 변경하도록 허용	allow_user_modification	부울
	채팅 파일 공유	chat.chat_file_sharing	없음	외부 파일 공유	external_file_sharing	enum: ALL_FILES IMAGES_ONLY NO_FILES FILE_SHARING_OPTION_UNSPECIFIED
					internal_file_sharing	same
	스페이스 기록	chat.space_history	없음	스페이스의 대화 기록 설정	history_state	enum: DEFAULT_HISTORY_ON DEFAULT_HISTORY_OFF HISTORY_ALWAYS_ON HISTORY_ALWAYS_OFF HISTORY_STATE_UNSPECIFIED
	외부 채팅 설정	chat.external_chat_restriction	없음	사용자가 채팅 및 스페이스에서 조직 외부에 메시지를 보낼 수 있도록 허용	allow_external_chat	부울
					external_chat_restriction	enum: NO_RESTRICTION TRUSTED_DOMAINS RESTRICTION_UNSPECIFIED
	Chat 앱	chat.chat_apps_access	없음	사용자가 Chat 앱을 설치하도록 허용하기	enable_apps	부울
				사용자가 수신 웹훅을 추가하고 사용하도록 허용	enable_webhooks	부울
	서드 파티 보관처리	chat.third_party_archiving	없음	서드 파티 보관처리 사용 설정	사용 설정됨	부울
				Chat 콘텐츠가 전송될 이메일 주소를 지정하세요.	destination_email_address	문자열
				Chat 보관 메시지가 전송되어야 하는 빈도를 지정합니다 (1~24시간 사이).	archival_frequency	기간
				수신 주소에서 필요한 모든 맞춤 헤더를 쉼표로 구분한 목록	custom_headers	문자열
	외부 스페이스	chat.external_spaces	없음	사용자가 조직 외부의 사용자를 포함하는 스페이스를 만들고 참여하도록 허용	사용 설정됨	부울
				사용자가 허용 목록에 추가된 도메인의 사용자만 추가하도록 허용	domain_allowlist_mode	enum: DOMAIN_ALLOWLIST_MODE_UNSPECIFIED TRUSTED_DOMAINS ALL_DOMAINS
	공유 설정 > 스페이스 액세스 권한 기본값	chat.space_access_default	없음	사용자가 새 스페이스를 만들 때의 기본 스페이스 액세스 권한	access_type	enum: ACCESS_TYPE_UNSPECIFIED RESTRICTED PRIMARY_TARGET_AUDIENCE
	콘텐츠 신고	chat.content_reporting	없음	사용자가 1:1 채팅 메시지에서 콘텐츠를 신고하도록 허용	one_on_one_direct_messages_reporting	enum: CONTENT_REPORTING_STATE_UNSPECIFIED ENABLED DISABLED
				사용자가 그룹 채팅 메시지의 콘텐츠를 신고하도록 허용하기	group_direct_messages_reporting	same
				사용자가 지정된 스페이스에서 콘텐츠를 신고하도록 허용하기	spaces_reporting	same
					spaces_reporting_type	enum: SPACES_REPORTING_TYPE_UNSPECIFIED ALL_SPACES DISCOVERABLE_SPACES_ONLY
				사용자가 콘텐츠를 신고할 때 선택할 수 있는 카테고리 지정하기	reporting_categories	반복 객체: category (enum): CATEGORY_UNSPECIFIED HARASSMENT DISCRIMINATION EXPLICIT_CONTENT SPAM CONFIDENTIAL_INFO SENSITIVE_INFO OTHER
				신고 양식의 맞춤 제목 및 설명 지정하기	reporting_form_customization_enabled	부울
					custom_reporting_form_title	문자열
					custom_reporting_form_description	문자열
	채팅 및 스페이스 제한	chat.chat_and_space_restrictions	없음	메시지, 그룹 메시지, 스페이스 생성 제한하기 이 제한사항이 적용되는 사용자는 회원을 관리할 수 없습니다.	restriction_level	enum: RESTRICTION_LEVEL_UNSPECIFIED UNRESTRICTED RESTRICTED

클래스룸 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
클래스룸	일반 설정 > 교사 권한	classroom.teacher_permissions	없음	수업을 만들 수 있는 사용자	whoCanCreateClasses	enum: ANYONE_IN_DOMAIN ALL_PENDING_AND_VERIFIED_TEACHERS VERIFIED_TEACHERS_ONLY
	일반 설정 > 보호자 액세스	classroom.guardian_access	없음	부모 및 보호자가 클래스룸 정보에 액세스하도록 허용	allowAccess	부울
				부모 및 보호자의 관리자	whoCanManageGuardianAccess	enum: VERIFIED_TEACHERS_AND_DOMAIN_ADMINS DOMAIN_ADMINS_ONLY
	수업 설정 > 수업 멤버십 정보	classroom.class_membership	없음	내 도메인 수업에 참여할 수 있는 사용자	whoCanJoinClasses	enum: ANYONE_IN_DOMAIN ANYONE_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_USER ANYONE
				도메인의 사용자가 참여할 수 있는 수업	whichClassesCanUsersJoin	enum: CLASSES_IN_DOMAIN CLASSES_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_CLASS
	데이터 액세스 > Classroom API	classroom.api_data_access	없음	사용자가 앱을 인증하여 Google 클래스룸 데이터에 액세스할 수 있음	enableApiAccess	부울
	원본성 보고서 > 교내 일치 항목	classroom.originality_reports	없음	원본성 보고서 교내 일치 항목 사용 설정	enableOriginalityReportsSchoolMatches	부울
	학생 등록 해제 > 등록 해제 권한	classroom.student_unenrollment	없음	수업에서 학생을 등록 해제할 수 있는 사용자	whoCanUnenrollStudents	enum STUDENTS_AND_TEACHERS TEACHERS_ONLY
	출석부 가져오기 > 설정	classroom.roster_import	없음	출석부 가져오기	rosterImportOption	enum: OFF ON_CLEVER
Workspace 앱의 Gemini	Workspace를 위한 Gemini > 클래스룸의 기능 액세스 > 클래스룸	classroom.gemini_access	없음	사용자가 클래스룸의 Gemini에 액세스할 수 있는지 선택하기	사용 설정됨	부울

참고: 출석부 가져오기는 Edu Plus 사용자에게만 지원됩니다.

데이터 규정 준수 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
액세스 관리	액세스 관리 > 액세스 관리 정책	access_management.user_scoping	없음	적용되는 데이터에 대한 액세스 관리 정책 선택	allowed_audience	enum: PREFERENCE_UNSPECIFIED CJIS_IRS_1075_GOOGLE_STAFF US_GOOGLE_STAFF EU_GOOGLE_STAFF
데이터 리전	리전 > 저장 데이터	data_regions.data_at_rest_region	없음	저장 데이터를 저장할 리전	리전	enum: REGION_UNSPECIFIED ANY_REGION US EUROPE
	리전 > 데이터 처리	data_regions.data_processing_region	없음	데이터 처리에 대한 데이터 리전 정책	limit_to_storage_region	부울
액세스 승인	액세스 승인 > 액세스 승인 정책	access_approval.axa_user_scoping	없음	지원 서비스에 필요한 데이터를 보기 전에 Google 직원이 승인을 요청하도록 요구	requires_customer_approval	부울

기기 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	v1beta1에서 지원되는 변형	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
범용 설정	데이터 액세스 > Android 동기화	devices.android_work_data_sync	없음	Android 기기에 업무 데이터의 동기화를 허용합니다	허용됨	부울
	보안 > 암호화	devices.encryption	없음	기기 암호화 요구	device_encryption_option	enum: ENCRYPTION_OPTION_UNSPECIFIED NOT_REQUIRED REQUIRED
	보안 > 보안 침해된 기기	devices.compromised_devices	없음	보안 침해된 Android 기기 차단	compromised_android_devices_blocked	부울
				탈옥된 iOS 기기 차단	jailbroken_ios_devices_blocked	부울
	보안 > 기기 승인	devices.activation_approval	없음	관리자 승인 필요	admin_approval_required	부울
				승인 요청 이메일 수신자	approver_email_address	문자열
Android 설정	앱 및 데이터 공유 > 다른 프로필에 공유	devices.android_work_profile_sharing	없음	직장 프로필에서 개인 프로필로 콘텐츠를 공유하도록 허용 (직장 프로필이 있는 기기만 해당)	허용됨	부울
	앱 및 데이터 공유 > 교차 프로필 복사	devices.android_cross_profile_copy_paste	없음	직장 프로필과 개인 프로필 간 붙여넣기 허용 (직장 프로필이 있는 기기만 해당)	사용 설정됨	부울
	앱 및 데이터 공유 > Google Play 비공개 앱	devices.android_google_play_private_apps	없음	사용자가 Google Play 비공개 앱에 액세스하도록 허용하기	access_allowed	부울
				사용자가 Google Play 비공개 앱을 게시하고 업데이트하도록 허용하기	publish_and_update_allowed	부울
	앱 및 데이터 공유 > 화면 캡처	devices.android_screen_capture	없음	화면 캡처 허용	허용됨	부울
	앱 및 데이터 공유 > Android Beam	devices.android_beam	없음	발신 Beam 허용	outgoing_beam_allowed	부울
	앱 및 데이터 공유 > 위치 공유	devices.android_location_sharing	없음	위치 공유를 허용합니다.	허용됨	부울
	앱 및 데이터 공유 > 사용 가능한 앱	devices.android_available_apps	없음	사용자가 Play 스토어에서 설치할 수 있는 앱 설정하기	playstore_installable_apps	enum: PLAYSTORE_INSTALLABLE_APPS_UNSPECIFIED ALL ALLOWLISTED
	앱 및 데이터 공유 > 앱 확인	devices.android_verify_apps	없음	사용자가 Google Play 프로텍트를 사용 중지하도록 허용 (회사 소유 기기만 해당)	turnoff_google_play_protect_allowed	부울
	앱 및 데이터 공유 > 개발자 옵션	devices.android_developer_options	없음	개발자 옵션 허용	허용됨	부울
	잠금 화면 기능 > PIN, 비밀번호 또는 패턴을 사용한 주기적 인증	devices.android_periodic_secure_authentication	없음	얼굴 인식 잠금 해제 또는 지문 잠금 해제 사용자에게 PIN, 비밀번호, 패턴 등 더 안전한 방법을 사용해 주기적으로 인증하도록 요구합니다.	필수	부울
				아래에 설정된 기간이 지나면 사용자는 다음번 기기를 잠금 해제할 때 더 안전한 인증 방법을 사용해야 합니다.	expiration_period	enum: EXPIRATION_PERIOD_UNSPECIFIED ONE_HOUR THREE_HOURS SIX_HOURS EIGHT_HOURS TWELVE_HOURS TWENTY_FOUR_HOURS FORTY_EIGHT_HOURS SEVENTY_TWO_HOURS
	앱 및 데이터 공유 > 알 수 없는 소스	devices.android_unknown_source_apps	없음	사용자가 업무용 프로필에서 출처를 알 수 없는 앱을 설치하지 못하도록 차단합니다.	work_profile_installation_allowed	부울
				사용자가 개인 프로필에 알 수 없는 소스의 앱을 설치하지 못하도록 차단합니다.	personal_profile_installation_allowed	부울
	앱 및 데이터 공유 > 앱 설정	devices.android_apps_settings	없음	사용자가 앱 설정을 변경하도록 허용 (회사 소유 기기만 해당)	modification_allowed	부울
	앱 및 데이터 공유 > 잠금 화면 기능	devices.android_trust_agents	없음	Smart Lock에서 기기의 잠금 해제 상태를 유지하도록 허용	smart_lock_allowed	부울
	앱 및 데이터 공유 > 잠금 화면 기능	devices.android_lock_screen_notifications	없음	잠금 화면에서 알림을 허용합니다.	허용됨	부울
	앱 및 데이터 공유 > 잠금 화면 기능	devices.android_lock_screen_notification_details	없음	알림 세부정보를 허용합니다.	허용됨	부울
iOS 설정	고급 보안 > Apple Watch	devices.ios_apple_watch	없음	손목 인식 없이 Apple Watch를 사용하도록 허용	no_wrist_detection_usage_allowed	부울
	고급 보안 > Siri	devices.ios_siri	없음	Siri 허용	허용됨	부울
				잠금 화면에서 Siri 사용 허용	allowed_on_lock_screen	부울
	고급 보안 > 핸드오프	devices.ios_handoff	없음	Handoff 허용 (감독 대상 기기 및 기기 등록이 완료된 기기만 해당)	허용됨	부울
	데이터 공유 > iCloud 저장용량	devices.ios_icloud_storage	없음	관리 앱이 iCloud에 데이터를 저장하도록 허용	managed_apps_sync_allowed	부울
	고급 보안 > 화면 캡처	devices.ios_screen_capture	없음	스크린샷 및 화면 녹화 허용	허용됨	부울
	백업 및 iCloud 동기화 > iCloud 백업	devices.ios_icloud_backup	없음	사용자가 iCloud에 기기를 백업하도록 허용 (감독 대상 기기만 해당)	허용됨	부울
	백업 및 iCloud 동기화 > 암호화된 백업	devices.ios_backup_encryption	없음	백업을 위해 암호화 필요	필수	부울
	잠금 화면 > 제어 센터	devices.ios_lock_screen_control_center	없음	잠금 화면에서 제어 센터 사용 허용	허용됨	부울
	앱 및 서비스 > Files 앱	devices.ios_files_app	없음	사용자가 파일에서 USB 드라이브에 연결할 수 있도록 허용 (iOS 13.1 이상, 감독 대상 기기만 해당)	usb_drives_connection_allowed	부울
				사용자가 파일에서 네트워크 드라이브에 연결할 수 있도록 허용 (iOS 13.1 이상, 감독 대상 기기만 해당)	network_drives_connection_allowed	부울
	기기 기능 > 날짜 및 시간	devices.ios_date_time	없음	날짜 및 시간 자동으로 설정 (iOS 12 이상, 감독 대상 기기만 해당)	automatic_date_time_enforced	부울
	잠금 화면 > 알림 보기	devices.ios_lock_screen_notifications_view	없음	잠금 화면에서 알림 보기 허용	허용됨	부울
	데이터 공유 > 데이터 작업	devices.ios_data_actions	없음	iOS 기기에서 사용자가 관련 Google Workspace 데이터로 할 수 있는 작업 선택하기	external_data_sharing_allowed	부울
				개인 계정 및 앱에 업무 데이터를 복사하여 붙여넣도록 허용	work_data_operation_type.non_workspace_apps_copy_paste_allowed	부울
				iOS 공유 시트에서 Google Workspace 이외의 모든 앱을 포함한 개인 앱으로 업무 데이터를 전송하도록 허용	work_data_operation_type.non_workspace_apps_sharing_allowed	부울
				iOS 공유 시트에서 업무 데이터를 개인 계정 또는 iOS Mail에 공유하도록 허용	work_data_operation_type.personal_accounts_sharing_allowed	부울
				iOS 공유 시트에서 업무 데이터를 AirDrop으로 공유하도록 허용	work_data_operation_type.airdrop_sharing_allowed	부울
				직장 파일 인쇄 허용	work_data_operation_type.files_printing_allowed	부울
				사용자가 iOS 공유 시트를 사용하여 업무 데이터를 Files에 저장하고 Files에서 직접 업무 데이터에 액세스하도록 허용	work_data_operation_type.files_access_allowed	부울
				업무 이미지 및 동영상을 iOS 사진에 저장하도록 허용	work_data_operation_type.images_videos_saving_allowed	부울
				iOS 공유 시트를 사용하여 항목을 연락처에 할당하도록 허용	work_data_operation_type.contacts_items_assignment_allowed	부울
	Safari > 안전 브라우징	devices.ios_safari_secure_browsing	없음	Safari 허위 웹사이트 경고 사용	fraudulent_website_warning_enforced	부울
	데이터 공유 > Apple Intelligence	devices.ios_apple_intelligence	없음	사용자가 iOS 기기의 Google Workspace 앱 내에서 Apple Intelligence 쓰기 도구를 사용하도록 허용	writing_tools_allowed	부울
	백업 및 iCloud 동기화 > 키체인 동기화	devices.ios_keychain_sync	없음	사용자가 iCloud에 키체인을 동기화하도록 허용(감독 대상 기기만 해당)	icloud_sync_allowed	부울
	백업 및 iCloud 동기화 > 문서 동기화	devices.ios_document_sync	없음	사용자가 iCloud에 문서 및 데이터를 동기화하도록 허용	icloud_data_sync_allowed	부울

디렉터리 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
디렉터리 설정	공유 설정 > 외부 디렉터리 공유	directory.external_directory_sharing	없음	해당 사항 없음	sharing_option	enum: SHARING_OPTION_UNSPECIFIED REQUESTER_BASIC_PROFILE_ONLY ORGANIZATION_DIRECTORY_DATA

Drive 및 Docs 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Drive 및 Docs	공유 설정 > 공유 옵션	drive_and_docs.external_sharing	없음	CUSTOMER_NAME 외부에 허용할 최고 공유 수준을 선택	external_sharing_mode	enum: DISALLOWED ALLOWLISTED_DOMAINS ALLOWED
				ORGANIZATION_UNIT_NAME의 사용자가 CUSTOMER_NAME 외부에 있는 사용자 또는 공유 드라이브의 파일을 받도록 허용	allow_receiving_external_files	부울
				ORGANIZATION_UNIT_NAME의 사용자 또는 공유 드라이브 소유의 파일을 허용 목록에 추가된 도메인의 사용자와 공유할 때 경고	warn_for_sharing_outside_allowlisted_domains	부울
				ORGANIZATION_UNIT_NAME의 사용자가 허용 목록에 추가된 도메인 외부에 있는 사용자 또는 공유 드라이브의 파일을 받도록 허용	allow_receiving_files_outside_allowlisted_domains	부울
				ORGANIZATION_UNIT_NAME의 사용자 또는 공유 드라이브에서 신뢰할 수 있는 도메인의 Google 외 계정 사용자와 게스트 공유를 사용하여 항목을 공유하도록 허용	allow_non_google_invites_in_allowlisted_domains	부울
				ORGANIZATION_UNIT_NAME의 사용자 또는 공유 드라이브 소유의 파일을 CUSTOMER_NAME 외부에 공유할 때 경고	warn_for_external_sharing	부울
				ORGANIZATION_UNIT_NAME의 사용자 또는 공유 드라이브에서 Google 계정을 사용하지 않는 CUSTOMER_NAME 외부 사용자와 항목을 공유하도록 허용	allow_non_google_invites	부울
				CUSTOMER_NAME 외부에 공유가 허용된 경우 ORGANIZATION_UNIT_NAME의 사용자는 링크가 있는 모든 사용자에게 파일 및 게시된 웹 콘텐츠가 표시되도록 할 수 있습니다.	allow_publishing_files	부울
				사용자가 Docs 또는 Drive가 아닌 다른 Google 제품을 사용하여 파일을 공유할 때(예: Gmail에 링크 붙여넣기) Google은 수신자가 이 파일에 액세스할 수 있는지 확인합니다. 수신자가 이 파일에 액세스할 수 없다면 파일을 공유할 것인지 묻는 메시지가 사용자에게 표시됩니다.	access_checker_suggestions	enum: RECIPIENTS_OR_AUDIENCE_OR_PUBLIC RECIPIENTS_OR_AUDIENCE RECIPIENTS_ONLY
				ORGANIZATION_UNIT_NAME의 콘텐츠를 CUSTOMER_NAME 외부에 배포할 수 있는 사용자를 선택합니다. 다른 조직 소유의 공유 드라이브로 콘텐츠를 업로드하거나 이동할 수 있는 사용자를 제한할 수 있습니다.	allowed_parties_for_distributing_content	enum: ALL_ELIGIBLE_USERS ELIGIBLE_INTERNAL_USERS NONE
	공유 설정 > 일반 액세스 기본값	drive_and_docs.general_access_default	없음	ORGANIZATION_UNIT_NAME의 사용자가 항목을 만드는 경우의 기본 액세스 권한	default_file_access	enum: PRIVATE_TO_OWNER PRIMARY_AUDIENCE_WITH_LINK PRIMARY_AUDIENCE_WITH_LINK_OR_SEARCH
	공유 설정 > 공유 드라이브 생성	drive_and_docs.shared_drive_creation	없음	ORGANIZATION_UNIT_NAME의 사용자가 공유 드라이브를 새로 만들지 못하도록 차단	allow_shared_drive_creation	불리언 (API 응답에서 UI 값과 반대 값을 반환함)
				ORGANIZATION_UNIT_NAME의 사용자가 공유 드라이브를 만들면 다음 조직 단위에 할당됨	org_unit_for_new_shared_drives	enum: CREATOR_ORG_UNIT CUSTOM_ORG_UNIT
				선택한 조직 단위	custom_org_unit	문자열
				관리자 액세스 권한이 있는 회원이 아래 설정을 재정의하도록 허용	allow_managers_to_override_settings	부울
				CUSTOMER_NAME 외부의 사용자가 공유 드라이브의 파일에 액세스하도록 허용	allow_external_user_access	부울
				공유 드라이브 멤버가 아닌 사용자를 파일에 추가하도록 허용합니다.	allow_non_member_access	부울
				다운로드, 인쇄, 복사 사용 설정 대상	allowed_parties_for_download_print_copy	enum: ALL EDITORS_ONLY (관리자, 참여자, 콘텐츠 관리자) MANAGERS_ONLY
				콘텐츠 관리자가 폴더를 공유하도록 허용	allow_content_managers_to_share_folders	부울
	공유 설정 > 파일 보안 업데이트	drive_and_docs.file_security_update	없음	이 업데이트를 적용하면 파일 링크를 보다 안전하게 보호할 수 있습니다. 이로 인해 사용자가 파일 액세스 요청을 받을 수 있습니다.	security_update	enum: APPLY_TO_IMPACTED_FILES REMOVE_FROM_IMPACTED_FILES
				사용자가 소유하거나 관리하는 파일에 대해 보안 업데이트를 삭제/적용하도록 허용	allow_users_to_manage_update	부울
	기능 및 애플리케이션 > Drive SDK	drive_and_docs.drive_sdk	없음	사용자가 드라이브 SDK API를 사용해서 Google 드라이브에 액세스하도록 허용	enable_drive_sdk_api_access	부울
	데스크톱용 Google Drive > 데스크톱용 Drive 사용 설정하기	drive_and_docs.drive_for_desktop	없음	조직에서 데스크톱용 Google Drive를 사용하도록 허용	allow_drive_for_desktop	부울
				승인된 기기에서만 데스크톱용 Google Drive를 사용하도록 허용	restrict_to_authorized_devices	부울
				데스크톱용 Google Drive 다운로드 링크를 표시	show_download_link	부울
				사용자가 데스크톱용 Google Drive에서 Microsoft Office의 실시간 편집 상태를 사용 설정하도록 허용	allow_real_time_presence	부울
	공유 설정 > 외부 파일 강조 표시	drive_and_docs.external_file_warning	없음	외부에서 공유되거나 소유한 파일을 '외부'로 표시하여 조직 외부에서 콘텐츠를 볼 수 있음을 나타냅니다. Drive, Docs, Sheets, Slides, Drawings, Google Vids에 적용됩니다.	highlighting_enabled	부울

Gemini 앱 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Gemini 앱	사용자 액세스	gemini_app.unlicensed_user_access	없음	라이선스와 관계없이 모든 사용자가 Gemini 앱에 액세스하도록 허용	사용 설정됨	부울

Workspace의 Gemini 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Workspace의 Gemini	베타 Gemini 기능 > 베타 기능	gemini_for_workspace.beta_features	없음	Google Workspace를 위한 Gemini에서 베타 기능에 대한 액세스 사용 설정하기	사용 설정됨	부울
				Google에서 Google Workspace를 위한 Gemini 개선을 위한 설문조사 및 UX 피드백 연구 참여를 위해 선택된 조직 단위 또는 그룹의 사용자를 초대하도록 허용합니다.	feedback_and_testing_enabled	부울

Gmail 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Gmail	사용자 설정 > 비밀 모드	gmail.confidential_mode	없음	비밀 모드 사용 설정	enable_confidential_mode	부울
	사용자 설정 > S/MIME	gmail.smime_encryption	없음	발신 및 수신 이메일에 S/MIME 암호화 사용	enable_smime_encryption	enum: STATUS_UNSPECIFIED STATUS_DISABLED STATUS_ENABLED
				전체적으로 SHA-1 허용 (권장하지 않음)	allow_sha1_globally_in_smime_signature	부울
		gmail.enhanced_smime_encryption	없음	사용자가 자신의 인증서를 업로드하도록 허용	allow_user_to_upload_certificates	부울
				특정 도메인에 대해 추가 루트 인증서 수락:	custom_root_certificates	루트 인증서 목록, 중간 CA 인증서 목록, 제한된 도메인 이름 목록, 주소 불일치를 허용하는 불리언, 다양한 검증 수준의 enum이 포함된 CustomRootCertificates 목록입니다.
	스팸, 피싱, 멀웨어 > 전송 전 메시지 검사 강화	gmail.enhanced_pre_delivery_message_scanning	없음	의심스러운 콘텐츠의 경우 전송 전에 강화된 감지 기능을 사용하도록 설정	enable_improved_suspicious_content_detection	부울
	스팸, 피싱, 멀웨어 > 이메일 허용 목록	gmail.email_spam_filter_ip_allowlist	없음	이메일 수신을 허용하는 IP 주소 입력	allowed_ip_addresses	문자열 목록입니다.
	안전 > 스푸핑 및 인증	gmail.spoofing_and_authentication	없음	유사 도메인 이름을 기반으로 하는 도메인 위장 방지	detect_domain_name_spoofing	부울
				작업 선택	domain_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				스팸 격리 저장소 선택	domain_name_spoofing_quarantine_id	정수
				직원 이름의 위장 방지	detect_employee_name_spoofing	부울
				작업 선택	employee_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				스팸 격리 저장소 선택	employee_name_spoofing_quarantine_id	정수
				도메인을 위장하는 수신 이메일로부터 보호	detect_domain_spoofing_from_unauthenticated_senders	부울
				작업 선택	domain_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				스팸 격리 저장소 선택	domain_spoofing_quarantine_id	정수
				인증되지 않은 이메일로부터 보호	detect_unauthenticated_emails	부울
				작업 선택	unauthenticated_email_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				스팸 격리 저장소 선택	unauthenticated_email_quarantine_id	정수
				도메인을 위장하는 수신 이메일로부터 그룹스 보호	detect_groups_spoofing	부울
				설정 적용 대상	groups_spoofing_visibility_type	enum: PRIVATE_GROUPS_ONLY ALL_GROUPS
				작업 선택	groups_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
				스팸 격리 저장소 선택	groups_spoofing_quarantine_id	정수
				향후 권장 설정 자동 적용하기	apply_future_settings_automatically	부울
	안전 > 링크 및 외부 이미지	gmail.links_and_external_images	없음	단축 URL 뒤에 숨은 링크 확인	enable_shortener_scanning	부울
				연결된 이미지 검사	enable_external_image_scanning	부울
				신뢰할 수 없는 도메인으로 연결되는 링크를 클릭하면 경고 메시지 표시	enable_aggressive_warnings_on_untrusted_links	부울
				향후 권장 설정 자동 적용하기	apply_future_settings_automatically	부울
	안전 > 첨부파일	gmail.email_attachment_safety	없음	신뢰할 수 없는 발신자가 보낸 암호화된 첨부파일로부터 보호	enable_encrypted_attachment_protection	부울
				작업 선택	encrypted_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				스팸 격리 저장소 선택	encrypted_attachment_protection_quarantine_id	정수
				신뢰할 수 없는 발신자가 보낸 스크립트가 포함된 첨부파일로부터 보호	enable_attachment_with_scripts_protection	부울
				작업 선택	attachment_with_scripts_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				스팸 격리 저장소 선택	attachment_with_scripts_protection_quarantine_id	정수
				이메일에 포함된 변칙적인 첨부파일 형식으로부터 보호	enable_anomalous_attachment_protection	부울
				작업 선택	anomalous_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
				스팸 격리 저장소 선택	anomalous_attachment_protection_quarantine_id	정수
				다음과 같은 일반적이지 않은 파일 형식 허용 목록	allowed_anomalous_attachment_filetypes	문자열[]
				향후 권장 설정 자동 적용하기	apply_future_recommended_settings_automatically	부울
	라우팅 > 주소 목록 관리	gmail.email_address_lists	없음	주소 목록 관리하기	email_address_list	EmailAddressList[]
	스팸, 피싱, 멀웨어 > 차단된 발신자	gmail.blocked_sender_lists	없음	이메일 주소 또는 도메인을 근거로 하여 특정 발신자를 차단하거나 승인합니다.	blocked_senders	BlockedSender[]
	스팸, 피싱, 멀웨어 > 스팸	gmail.spam_override_lists	없음	스팸 폴더로 들어가지 않도록 승인된 발신자 목록을 만듭니다.	spam_override	SpamOverride[]
	규정 준수 > 콘텐츠 규정 준수	gmail.content_compliance	없음	단어, 구문 또는 패턴을 기반으로 고급 콘텐츠 필터 구성하기	content_compliance_rules	ContentComplianceRule[]
	규정 준수 > 전송 제한	gmail.restrict_delivery	없음	사용자가 이메일을 주고받을 수 있는 도메인을 제한합니다.	restrict_delivery_rules	RestrictDeliveryRule[]
	규정 준수 > 불쾌감을 주는 콘텐츠	gmail.objectionable_content	없음	단어 목록을 기반으로 콘텐츠 필터 구성하기	objectionable_content_rules	ObjectionableContentRule[]
	규정 준수 > 첨부파일 규정 준수	gmail.attachment_compliance	없음	파일 형식, 파일 이름, 메일 크기에 따라 첨부파일 필터 구성하기	attachment_compliance_rules	AttachmentComplianceRule[]
	규정 준수 > 통합 메일 스토리지	gmail.comprehensive_mail_storage	없음	주고받은 모든 메일의 사본이 관련 사용자의 편지함에 저장되도록 하기	rule_id	문자열
	해당 사항 없음 (모든 규칙)	gmail.rule_states	없음	해당 사항 없음	rule_states	RuleState[]
	스팸 격리 저장소 관리	gmail.email_quarantines	없음	스팸 격리 저장소 추가	email_quarantines	EmailQuarantine[]
	설정 > 사용자 이메일 업로드	gmail.user_email_uploads	없음	Gmail 설정 페이지에서 Yahoo!, Hotmail, AOL, 기타 웹메일 또는 POP3 계정으로부터 메일을 가져올 수 있는 옵션을 사용자에게 표시합니다.	enable_mail_and_contacts_import	부울
	최종 사용자 액세스 > POP 및 IMAP 액세스	gmail.pop_access	없음	모든 사용자에 대해 POP 액세스 사용 설정	enable_pop_access	부울
		gmail.imap_access	없음	모든 사용자에 대해 IMAP 액세스 사용 설정	enable_imap_access	부울
				모든 메일 클라이언트를 허용합니다.	imap_access_restriction.allow_all_mail_clients	부울
				사용자가 사용할 수 있는 메일 클라이언트 제한 (OAuth 메일 클라이언트만 해당)	imap_access_restriction.allowed_oauth_mail_client_list	OAuthMailClientList
	최종 사용자 액세스 > Google Workspace 동기화	gmail.workspace_sync_for_outlook	없음	사용자가 Google Workspace Sync for Microsoft Outlook을 사용하도록 설정	enable_google_workspace_sync_for_microsoft_outlook	부울
	최종 사용자 액세스 > 자동 전달	gmail.auto_forwarding	없음	사용자가 수신 이메일을 다른 주소로 자동 전달하도록 허용	enable_auto_forwarding	부울
				허용되는 전달 대상	allowed_forwarding_destination	enum: ANY_ADDRESS INTERNAL_ADDRESSES
	사용자 설정 > 이름 형식	gmail.name_format	없음	사용자가 이 설정을 맞춤설정하도록 허용	allow_custom_display_names	부울
				이름 성 또는 성, 이름	default_display_name_format	enum: FIRSTNAME_LASTNAME LASTNAME_COMMA_FIRSTNAME
	최종 사용자 액세스 > 사용자별 발신 게이트웨이 허용	gmail.per_user_outbound_gateway	없음	이메일 도메인 외부에 호스팅된 '보낸사람' 주소를 구성할 때 사용자가 외부 SMTP 서버를 통해 메일을 보낼 수 있도록 허용	allow_users_to_use_external_smtp_servers	부울
	최종 사용자 액세스 > 외부 수신자에 대한 경고 표시	gmail.external_recipient_warning	없음	대화에서 외부 수신자를 강조 표시합니다. 사용자가 주소록에 없는 외부 수신자의 이메일에 답장하기 전에 사용자에게 경고를 표시합니다.	사용 설정됨	부울
	최종 사용자 액세스 > 이미지 URL 프록시 허용 목록	gmail.email_image_proxy_bypass	없음	이미지 URL 패턴을 입력합니다. 일치하는 URL은 이미지 프록시를 우회하게 됩니다.	image_proxy_bypass_pattern	문자열[]
				해당 사항 없음	enable_image_proxy	부울
	사용자 설정 > 메일 위임	gmail.mail_delegation	없음	사용자가 도메인에 있는 다른 사용자에게 편지함 액세스 권한 위임 가능	enable_mail_delegation	부울
사용자가 이 설정을 맞춤설정하도록 허용				allow_custom_delegate_attribution	부울
계정 소유자 및 이메일 발송 대리인 표시				enable_delegate_attribution	부울
계정 소유자만 표시
사용자가 Google 그룹에 자신의 편지함에 대한 액세스 권한을 부여하도록 허용				enable_mailbox_group_delegation	부울
사용자 설정 > Gmail 웹 오프라인	gmail.web_offline	없음	Gmail 웹 오프라인 사용 설정하기	사용 설정됨	부울
			Google 계정에서 로그아웃할 때 오프라인 데이터 강제 삭제	signout_data_deletion_enforced	부울

Gmail 하위 설정

이 표에는 다른 Gmail 설정에서 참조하는 Gmail 하위 설정이 나와 있습니다.

정책 API 하위 설정 이름	관리 콘솔 설명		정책 API 필드 이름	데이터 유형
EmailAddressList	해당 사항 없음		id	문자열
	이름		name	문자열
	주소 목록 추가		address_list	AddressList
	차단 목록 추가		blocked_address_list	AddressList
AddressList	주소 목록 추가		주소	AddressListEntry[]
AddressListEntry	주소		주소	문자열
	인증 필요 (수신 메일만 해당)		require_address_verification	부울
BlockedSender	설정 요약에 표시되는 간단한 설명을 입력합니다.		설명	문자열
	메일을 자동으로 거부할 주소 또는 도메인 추가하기		sender_blocklist	StringValue[]
	맞춤설정한 거부 알림 입력하기		rejection_response	문자열
	승인된 발신자 목록 내에 있는 주소 또는 도메인에서 받은 메일에는 이 설정을 적용하지 않습니다.		bypass_approved_sender	부울
	해당 사항 없음		bypass_approved_sender_allowlist	StringValue[]
	해당 사항 없음		rule_id	문자열
SpamOverride	설정 요약에 표시되는 간단한 설명을 입력합니다.		설명	문자열
	보다 엄격한 스팸 필터링		enable_aggressive_filtering	부울
	스팸을 관리 스팸 격리 저장소로 전달		add_to_quarantine	부울
	해당 사항 없음		quarantine_id	정수
	내부 발신자가 보낸 메일에 스팸 필터 적용 안함		bypass_internal_senders	부울
	선택한 목록에 있는 발신자 또는 도메인에서 보낸 메일에 스팸 필터 적용 안함		bypass_selected_senders	부울
	해당 사항 없음		bypass_sender_allowlist	StringValue[]
	선택한 목록에 있는 발신자 또는 도메인에서 보낸 메일에 스팸 필터 적용 안함 및 경고 숨기기		hide_warning_banner_from_selected_senders	부울
	해당 사항 없음		hide_warning_banner_sender_allowlist	StringValue[]
	내부 및 외부 발신자가 보낸 모든 메일에 스팸 필터 적용 안함 및 경고 숨기기 (권장하지 않음)		hide_warning_banner_for_all	부울
	해당 사항 없음		rule_id	문자열
ContentComplianceRule	설정 요약에 표시되는 간단한 설명을 입력합니다.		설명	문자열
	규칙이 적용되는 메일		상태	RuleConditions
	각 메일에서 검색하려는 내용을 설명하는 표현식 추가		match_expressions	MatchExpression[]
	다음 중 메일과 일치하는 항목이 있는 경우		match_any_expression	부울
	위의 표현식이 일치하는 경우 다음을 수행		consequence	RuleConsequences
	해당 사항 없음		rule_id	문자열
RestrictDeliveryRule	필수: 설정 요약에 표시되는 간단한 설명을 입력합니다.		설명	문자열
	허용할 주소나 도메인 추가하기		allowed_addresses	StringValue[]
	다른 주소 및 도메인에서 보내거나 받은 메일을 모두 거부합니다. 해당 메일의 기본 거부 통지를 수정하세요.		rejection_notice_message	문자열
	내부 메일에는 이 설정을 적용하지 않습니다		internal_messages_rule_bypass_allowed	부울
	해당 사항 없음		rule_id	문자열
ObjectionableContentRule	설정 요약에 표시되는 간단한 설명을 입력합니다.		설명	문자열
	규칙이 적용되는 메일		상태	RuleConditions
	불쾌감을 주는 맞춤 단어		objectionable_content_defined	부울
	단어 입력		objectionable_words	문자열[]
	위의 표현식이 일치하는 경우 다음을 수행		consequence	RuleConsequences
	해당 사항 없음		rule_id	문자열
AttachmentComplianceRule	설정 요약에 표시되는 간단한 설명을 입력합니다.		설명	문자열
	규칙이 적용되는 메일		상태	RuleConditions
	각 메일에서 검색하려는 내용을 설명하는 표현식 추가		match_expressions	MatchExpression[]
	다음 중 메일과 일치하는 항목이 있는 경우		match_any_expression	부울
	위의 표현식이 일치하는 경우 다음을 수행		consequence	RuleConsequences
	해당 사항 없음		rule_id	문자열
RuleState	해당 사항 없음 (모든 규칙)		사용 설정됨	부울
			rule_id	문자열
RuleConditions	규칙이 적용되는 메일	수신 메시지	affect_inbound_messages	부울
		발신 메일	affect_outbound_messages	부울
		내부 발신 메일	affect_internal_sending_messages	부울
		내부 수신 메일	affect_internal_receiving_messages	부울
	주소 목록	주소 목록을 사용하여 이 설정 적용을 우회 또는 제어	address_list_option	enum: NO_EFFECT EXCLUDED REQUIRED
		특정 주소/도메인에 이 설정 우회
		특정 주소/도메인에만 이 설정 적용
		기존 목록 사용/목록 생성 또는 수정	address_lists	StringValue[]
	적용할 계정 유형	사용자	account_type_user	부울
		그룹스	account_type_group	부울
		인식 안됨/포괄주소	account_type_unrecognized	부울
	메일 필터	특정 발신자 메일 주소에만 적용	envelope_sender_filter	AddressMatcher
		특정 수신자 메일 주소에만 적용	envelope_recipient_filter	AddressMatcher
AddressMatcher	특정 발신자 메일 주소에만 적용/특정 수신자 메일 주소에만 적용		사용 설정됨	부울
	단일 이메일 주소	해당 사항 없음	address_match_type	enum: EXACT
		이메일 주소	exact_address_match_value	문자열
	패턴 일치	해당 사항 없음	address_match_type	enum: REGEXP
		Regexp	regexp_match_value	문자열
	그룹 멤버십 (보낸 메일만) / 그룹 멤버십 (받은 메일만)	해당 사항 없음	address_match_type	enum: GROUP_MEMBERSHIP
		그룹 선택	group_ids	문자열[]
MatchExpression	단순 콘텐츠 일치	해당 사항 없음	match_expression_type	enum: SIMPLE_CONTENT
		콘텐츠	match_content	문자열
	고급 콘텐츠 일치	해당 사항 없음	match_expression_type	enum: ADVANCED_CONTENT
		콘텐츠/정규식	match_content	문자열
		해당 사항 없음	advanced_content_match	AdvancedContentMatch
	메타데이터 일치		match_expression_type	enum: METADATA
			metadata_match	MetadataMatch
	사전 정의된 콘텐츠 일치		match_expression_type	enum: PREDEFINED_CONTENT
			predefined_content_match	PredefinedContentMatch
	파일 형식		match_expression_type	enum: FILE_TYPE
			file_type_match	FileTypeMatch
	파일 이름	해당 사항 없음	match_expression_type	enum: FILE_NAME
		첨부파일 이름에 다음이 포함됨	file_name	문자열
	메시지 크기	해당 사항 없음	match_expression_type	enum: MESSAGE_SIZE
		전체 메일 (본문 + 첨부파일)이 다음 크기 (MB)를 초과함	message_size_threshold_in_megabytes	정수
AdvancedContentMatch	위치	헤더 + 본문	advanced_content_match_location	enum: HEADERS_AND_BODY
		전체 헤더		enum: FULL_HEADERS
		본문		enum: BODY
		제목		enum: SUBJECT
		발신자 헤더		enum: SENDER_HEADER
		수신자 헤더		enum: RECIPIENTS_HEADER
		엔벨로프 발신자		enum: ENVELOPE_SENDER
		모든 메일 수신자		enum: ANY_ENVELOPE_RECIPIENT
		원본 메일		enum: RAW_MESSAGE
	검색 유형	시작	advanced_content_match_type	enum: STARTS_WITH
		종료값 일치		enum: ENDS_WITH
		텍스트 포함		enum: CONTAINS_TEXT
		텍스트를 포함하지 않음		enum: NOT_CONTAINS_TEXT
		Equals		enum: <code< code="" dir="ltr" translate="no">EQUALS </code<>
		비어 있음		enum: IS_EMPTY
		정규식과 일치		enum: MATCHES_REGEXP
		정규식과 일치하지 않음		enum: NOT_MATCHES_REGEXP
		단어 하나 이상 일치		enum: MATCH_ANY_WORD
		모든 단어 일치		enum: MATCH_ALL_WORDS
	해당 사항 없음		regexp_match	RegexpMatch
RegexpMatch	정규식 설명		설명	문자열
	최소 일치 항목 수		min_match_count	정수
MetadataMatch	속성	메시지 인증	metadata_match_attribute	enum: MESSAGE_AUTHENTICATION
		소스 IP		enum: SOURCE_IP
		보안 전송 (TLS)		enum: TLS
		메시지 크기		enum: MESSAGE_SIZE
		S/MIME 암호화		enum: SMIME_ENCRYPTED
		S/MIME 서명됨		enum: SMIME_SIGNED
		Gmail 비밀 모드		enum: CONFIDENTIAL_MODE
		스팸		enum: SPAM
	검색 유형	다음 범위	source_ip_range	문자열
		다음 (MB)	message_size_in_megabytes	정수
		메일이 인증됨	metadata_match_type	enum: MESSAGE_AUTHENTICATED
		메일이 인증되지 않음		enum: MESSAGE_NOT_AUTHENTICATED
		소스 IP가 다음 범위 내에 있음		enum: SOURCE_IP_IN_RANGE
		소스 IP가 다음 범위 내에 없음		enum: SOURCE_IP_NOT_IN_RANGE
		연결이 TLS로 암호화됨		enum: TLS_ENCRYPTED
		연결이 TLS로 암호화되지 않음		enum: TLS_NOT_ENCRYPTED
		메시지 크기가 다음보다 큼		enum: MESSAGE_SIZE_GREATER_THAN
		메시지 크기가 다음보다 작음		enum: MESSAGE_SIZE_LESS_THAN
		메일이 S/MIME로 암호화됨		enum: MESSAGE_IS_SMIME_ENCRYPTED
		메일이 S/MIME로 암호화되지 않음		enum: MESSAGE_IS_NOT_SMIME_ENCRYPTED
		메일에 S/MIME 서명이 있음		enum: MESSAGE_IS_SMIME_SIGNED
		메일에 S/MIME 서명이 없음		enum: MESSAGE_IS_NOT_SMIME_SIGNED
		메일이 Gmail 비밀 모드임		enum: MESSAGE_IS_IN_CONFIDENTIAL_MODE
		메일이 Gmail 비밀 모드가 아님		enum: MESSAGE_IS_NOT_IN_CONFIDENTIAL_MODE
		보안 샌드박스에서 멀웨어가 감지됨		enum: MALWARE_DETECTED_FROM_SECURITY_SANDBOX
PredefinedContentMatch	해당 사항 없음 (사전 정의된 콘텐츠 일치 선택기)			predefined_content_match_name	문자열
	최소 일치 항목 수			min_match_count	정수
	신뢰도 기준		confidence_threshold	enum: MEDIUM HIGH
FileTypeMatch	암호화된 Office 문서		encrypted_office_documents	부울
	암호화되지 않은 Office 문서		unencrypted_office_documents	부울
	동영상 및 멀티미디어		동영상	부울
	음악 및 오디오		음악	부울
	이미지		이미지	부울
	암호화된 압축 파일 및 보관 파일		compressed_encrypted_files	부울
	암호화되지 않은 압축 파일 및 보관 파일		compressed_unencrypted_files	부울
	맞춤 파일 형식: 파일 이름 확장자에 따라 파일 일치		custom_file_extensions	문자열[]
	파일 형식을 기준으로 파일 일치		match_file_format	부울
RuleConsequences	메일 수정	해당 사항 없음	rule_consequence_type	enum: MODIFY_MESSAGE
		해당 사항 없음	primary_delivery	전송
		수신자 추가	deliver_to_additional_recipients	부울
		수신자	bcc_deliveries	배송[]
전송	X-Gm-Original-To 헤더 추가		add_x_gm_original_to_header	부울
	X-Gm-Spam 및 X-Gm-Phishy 헤더 추가		add_x_gm_spam_header	부울
	맞춤 헤더 추가		add_custom_headers	부울
	커스텀 헤더		custom_headers	문자열[]
	앞에 맞춤 제목 추가		prepend_custom_subject	부울
	새 제목 말머리 입력		custom_subject	문자열
	경로 변경		change_default_route	부울
	스팸 경로도 재설정		reroute_spam	부울
	이 수신자로부터 반송 메일 차단		suppress_bounces_from_recipient	부울
	해당 사항 없음 (라우팅 선택기)		normal_routing	부울
	메일 수신자 변경 해당 사항 없음		change_envelope_recipient	부울
	수신자 변경		replace_envelope_recipient_type	enum: REPLACE_ADDRESS
			recipient_address	문자열
	사용자 이름 바꾸기		replace_envelope_recipient_type	enum: REPLACE_USER
			recipient_user	문자열
	도메인 교체		replace_envelope_recipient_type	enum: REPLACE_DOMAIN
			recipient_domain	문자열
	이 메일에 스팸 필터 무시		bypass_spam_filter	부울
	메일에서 첨부파일 삭제		remove_attachments	부울
	첨부파일이 삭제되었음을 수신자에게 알리는 텍스트 추가		attachment_removal_notice	문자열
	보안 전송 (TLS) 필요		require_tls	부울
	암호화되지 않은 경우 메일 암호화 (S/MIME)		encrypt_outgoing_messages	부울
	서명 및 암호화할 수 없는 경우 메일 반송		bounce_unencrypted_messages	부울
	이 수신자에게 스팸 메일을 전달하지 않음		do_not_deliver_spam_to_recipient	부울
OAuthMailClientList	사용자가 사용할 수 있는 메일 클라이언트 제한 (OAuth 메일 클라이언트만 해당)		oauth_mail_client	OAuthMailClient[]
OAuthMailClient	해당 사항 없음		oauth_mail_client_id	문자열
EmailQuarantine	해당 사항 없음		quarantine_id	정수
	이름		name	문자열
	설명		description	문자열
	수신 거부 후 조치		inbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	발신 거부 후 조치		outbound_denial_consequence	enum: DENIAL_CONSEQUENCE_UNSPECIFIED DROP REJECT
	메일이 스팸으로 분류될 때 주기적으로 알림		send_notifications	부울
	스팸 격리 저장소 검토자 그룹		quarantine_acl_group_ids	문자열[]

Groups for Business 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Groups for Business	공유 설정 > 공유 옵션	groups_for_business.groups_sharing	없음	그룹 공유 설정 변경에 관한 정책 설정	collaborationCapability	enum: ANYONE_CAN_ACCESS DOMAIN_USERS_ONLY
				그룹 만들기	createGroupsAccessLevel	enum: ADMIN_ONLY USERS_IN_DOMAIN ANYONE_CAN_CREATE
				그룹 소유자가 외부 회원을 허용할 수 있음	ownersCanAllowExternalMembers	부울
				그룹 소유자는 조직 외부에서 보내는 이메일을 수신하도록 허용할 수 있음	ownersCanAllowIncomingMailFromPublic	부울
				대화를 볼 수 있는 권한의 기본값	viewTopicsDefaultAccessLevel	enum: OWNERS MANAGERS GROUP_MEMBERS DOMAIN_USERS ANYONE_CAN_VIEW_TOPICS
				그룹 소유자는 디렉터리에서 그룹을 숨길 수 있음	ownersCanHideGroups	부울
				새로 만든 그룹을 디렉터리에서 숨김	newGroupsAreHidden	부울

법률 및 규정 준수

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
계정 설정	공유 옵션	cloud_sharing_options.cloud_data_sharing	없음	Google Cloud Platform 공유 옵션	sharingOptions	enum: UNSUPPORTED ENABLED DISABLED

Marketplace 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
앱 목록	앱 목록	workspace_marketplace.apps_allowlist	없음	모든 조직 단위의 사용자용 앱 표시 중	앱	AppsAllowlistSetting[]
설정	앱 액세스 관리 > Google Workspace Marketplace 허용 목록 액세스 관리	workspace_marketplace.apps_access_options	없음	사용자가 실행하고 설치할 수 있는 Marketplace 앱을 선택합니다.	access_level	enum: ALLOW_ALL ALLOW_LISTED_APPS ALLOW_NONE

Marketplace 하위 설정

정책 API 하위 설정 이름	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
AppsAllowlistSetting	해당 사항 없음	application_id	문자열
	해당 사항 없음	액세스	enum: ALLOWED BLOCKED

API 응답의 workspace_marketplace.apps_allowlist 설정은 application_name 대신 Marketplace application_id를 노출합니다. 다음 Python 스크립트를 사용하면 명령줄에 지정된 하나 이상의 application_id를 application_name으로 변환할 수 있습니다.

import re
import requests
import sys

output = {}
app_ids = sys.argv[1:]

for id in app_ids:
  url = f"https://workspace.google.com/marketplace/app/_/{id}"
  response = requests.get(url, allow_redirects=False)
  final_url = response.headers['Location']
  pattern = f"^https://workspace.google.com/marketplace/app/(.*)/{id}$"
  a = re.search(pattern, final_url)
  output[id] = a.group(1)

# Output application name captured from returned URL
print(output)

Meet 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Google Meet	Meet 동영상 설정 > 녹화	meet.video_recording	없음	사용자가 회의를 녹화하도록 허용합니다.	enable_recording	부울
	Meet 동영상 설정 > 자동 스크립트 작성	meet.automatic_transcription	없음	회의에서 기본으로 스크립트를 작성함	사용 설정됨	부울
	Meet 동영상 설정 > 자동 녹화	meet.automatic_recording	없음	회의가 기본으로 녹화됨	사용 설정됨	부울
	Meet 안전 설정 > 도메인	meet.safety_domain	없음	조직에서 만든 회의에 참여할 수 있는 사용자를 설정합니다.	users_allowed_to_join	enum: SAME_ORGANIZATION_ONLY LOGGED_IN ALL
	Meet 안전 설정 > 액세스	meet.safety_access	없음	조직의 사용자가 참여할 수 있는 회의 또는 통화를 설정합니다. '수신 전화 제한'을 사용하면 사용자가 수신할 수 있는 통화를 더욱 제한할 수 있습니다.	meetings_allowed_to_join	enum: SAME_ORGANIZATION_ONLY ANY_WORKSPACE_ORGANIZATION ALL
	Meet 안전 설정 > 호스트 관리	meet.safety_host_management	없음	기본 호스트 관리	enable_host_management	부울
	Meet 안전 설정 > 외부 참여자에게 경고	meet.safety_external_participants	없음	'조직' 외부의 참여자 또는 ID가 확인되지 않은 참여자를 나타냅니다.	enable_external_label	부울
	Meet 안전 설정 > 참여	meet.joining	없음	회의 액세스 유형 (도메인에 설정된 제한이 적용됨)	allowed_audience	enum: ALLOWED_AUDIENCE_UNSPECIFIED OPEN TRUSTED RESTRICTED
	Meet 안전 설정 > 채팅	meet.messaging	없음	통화 중 채팅 메시지를 보낼 수 있는 사용자	사용 설정됨	부울
	Meet 안전 설정 > 발표	meet.presenting	없음	통화 중 화면을 공유할 수 있는 사용자	사용 설정됨	부울
	Meet 안전 설정 > Q&A	meet.questions	없음	통화 중 Q&A에 참여할 수 있는 사용자	사용 설정됨	부울
	Meet 안전 설정 > 설문조사	meet.polls	없음	통화 중 설문조사에 참여할 수 있는 사용자	사용 설정됨	부울
	Meet 안전 설정 > 수신 전화 제한	meet.meet_incoming_call_restrictions	없음	이 설정은 Meet 통화에만 영향을 미치며 기존 서비스나 Google Chat 통화에는 영향을 미치지 않습니다. '액세스'에 설정된 제한 기능을 통해 사용자가 수신할 수 있는 통화를 더욱 제한할 수 있습니다.	allowed_callers	enum: ALLOWED_CALLERS_UNSPECIFIED ALL CONTACTS_AND_ORGANIZATION_ONLY NONE

프로비저닝 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	v1beta1에서 지원되는 변형	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
계정 설정	중복 계정 관리	provisioning.conflicting_accounts_management	없음	중복 계정 관리 방법 선택하기	option	enum: OPTION_UNSPECIFIED AUTOMATICALLY_SEND_INVITATIONS REPLACE_CONFLICTING_ACCOUNT PRESERVE_CONFLICTING_ACCOUNT
				지정된 일수 동안 매일 후속 이메일 보내기	automatic_invitations.invitation_count	정수
				사용자가 선택한 후속 기간 내에 초대를 수락하지 않는 경우	automatic_invitations.unaccepted_invitation_resolution_option	enum: UNACCEPTED_INVITATION_RESOLUTION_OPTION_UNSPECIFIED REPLACE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION PRESERVE_CONFLICTING_ACCOUNT_ON_NEXT_CREATION

규칙 및 감지기 설정

이 섹션에서는 규칙 및 감지기 설정을 설명합니다.

데이터 보호 규칙 설정

지원되는 애플리케이션의 데이터 보호 규칙 및 감지기를 만드는 방법에 대한 개요는 데이터 보호 규칙 만들기를 참조하세요.

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
데이터 보호	보안 > 액세스 및 데이터 컨트롤 > 데이터 보호 > 규칙 관리	rule.dlp	예	이름	display_name	문자열
				설명	description	문자열
				앱	triggers	string[] - 애플리케이션별 트리거 문자열 목록입니다. 모니터링할 트리거를 하나 이상 지정합니다. 지정된 트리거가 발생하면 규칙이 평가됩니다. 사용 가능한 값은 트리거 섹션을 참고하세요.
				조건	상태	문자열 - 규칙이 스캔하는 데이터 조건의 Common Expression Language (CEL) 표현식입니다. CEL 구문 및 몇 가지 일반적인 예시는 다음 조건 섹션에 나와 있습니다.
				작업	action	구조체 - 조건이 충족될 때 수행할 앱별 작업을 나타내는 중첩된 객체입니다. 앱 트리거별로 사용 가능한 작업은 다음 작업 섹션에 나와 있습니다.
				상태	state	enum: ACTIVE INACTIVE
				생성 날짜	create_time	타임스탬프
				최종 수정일	update_time	타임스탬프
				규칙 유형별 메타데이터	rule_type_metadata	구조체 - 규칙 유형별 메타데이터를 나타내는 중첩된 객체입니다. 데이터 보호 규칙의 경우 트리거된 이벤트의 심각도 수준이 포함됩니다.

트리거

다음 표에는 사용 가능한 플랫폼, 애플리케이션, 트리거 목록이 나와 있습니다.

플랫폼	애플리케이션	트리거	API 값
Google Workspace	Gmail	메일 보냄	google.workspace.gmail.email.v1.send
		메일이 수신됨	google.workspace.gmail.email.v1.receive
	Google Drive	드라이브 파일	google.workspace.drive.file.v1.share
	Google Chat	메일 보냄	google.workspace.chat.message.v1.send
		파일 업로드됨	google.workspace.chat.attachment.v1.upload
Chrome	Chrome	파일 업로드됨	google.workspace.chrome.file.v1.upload
		파일 다운로드됨	google.workspace.chrome.file.v1.download
		붙여넣은 콘텐츠	google.workspace.chrome.web_content.v1.upload
		인쇄된 콘텐츠	google.workspace.chrome.page.v1.print
		방문한 URL	google.workspace.chrome.url.v1.navigation
ChromeOS	ChromeOS	파일 전송 제한사항	google.workspace.chromeos.file.v1.transfer

조건

API는 데이터 조건을 나타내기 위해 Common Expressions Language(CEL) 표현식을 사용합니다. 각 조건은 {match source}.{content to scan for}({additional scan parameters}) 패턴을 따릅니다. 예를 들어 all_content.contains('apple')은 스캔된 콘텐츠(예: Drive 문서, 채팅 메시지 등)에 하위 문자열 apple이 포함된 경우 일치하는 데이터 조건을 나타냅니다.

일치 소스

관리 콘솔에서 동일한 이름의 일치 구성에 해당하는 사용 가능한 일치 소스 목록입니다.

• access_levels
• all_content
• all_headers
• body
• destination_type
• destination_url
• drive_enterprise_metadata
• encryption_state
• envelope_from
• file_size_in_bytes
• file_type
• from_header
• message_security_status
• request_attributes
• sender_header
• source_chrome_context
• source_url
• source_url_category
• subject
• suggestion
• target_user
• title
• to_header_recipients
• url
• url_category

스캔할 콘텐츠

검사할 수 있는 콘텐츠 목록으로, 관리 콘솔에 있는 동일한 이름의 일치 구성에 해당합니다.

• contains({string})
• starts_with({string})
• ends_with({string})
• equals({string})
• matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • 관리 콘솔의 사전 정의된 데이터 유형과 일치 옵션에 해당합니다.
  • {detector name}은 스캔할 사전 정의된 데이터 유형을 나타냅니다. 이 유형은 Sensitive Data Protection에서 지원하는 기본 제공 infoType(https://cloud.google.com/sensitive-data-protection/docs/infotypes-reference) 중 하나일 수 있습니다(예: CREDIT_CARD_NUMBER 또는 US_SOCIAL_SECURITY_NUMBER). 일부 최신 감지기 유형은 이 API에서 지원되지 않으며 지정된 경우 오류를 반환합니다.
  • {likelihood}는 일치 가능성 기준점을 나타냅니다. 예를 들어 google.privacy.dlp.v2.Likelihood.LIKELY는 관리 콘솔의 높음 기준점에 해당합니다.
• matches_regex_detector({detector name}, {minimum_match_count: {count}})
  • 관리 콘솔의 정규 표현식과 일치 옵션에 해당합니다.
  • {detector name}는 정규 표현식 감지기를 나타내는 정책의 리소스 이름입니다. API에서 감지기 정책을 쿼리하는 방법은 데이터 보호 감지기 섹션을 참조하세요.
• matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • 관리 콘솔의 단어 목록의 단어와 일치 옵션에 해당합니다.
  • {detector name}은 단어 목록 감지기를 나타내는 정책의 리소스 이름입니다. API에서 감지기 정책을 쿼리하는 방법은 데이터 보호 감지기 섹션을 참조하세요.
• matches_web_category({category})
  • Chrome 방문한 URL 트리거의 관리 콘솔에 있는 URL 카테고리 일치 옵션에 해당합니다.
  • {category}은 관리 콘솔 구성에서 지원하는 URL 카테고리를 나타냅니다. 사용 가능한 카테고리 및 API 표현 목록은 URL 카테고리를 참조하세요.
• contains_word({string})
  • 콘텐츠에 {string}가 전체 단어로 포함된 경우 일치합니다.
• matches_file_extension({extension})
  • 파일 확장자가 {extension}인 경우 일치합니다.
• matches_mime_types({categories}, {custom_types})
  • 파일의 MIME 유형이 지정된 {categories} 또는 {custom_types} 중 하나에 속하는 경우 일치합니다.
• matches_metadata({metadata_criteria})
  • Drive 라벨에 정의된 {metadata_criteria}에 따라 Drive 파일과 일치합니다.
• matches_enum({enum_value})
  • enum 기반 필드를 {enum_value}과 일치시킵니다. 예를 들면 encryption_state.matches_enum('ENCRYPTED')입니다.
• matches_url_list({url_list_id})
  • URL이 지정된 URL 목록 {url_list_id}에 있는 경우 일치합니다.
• matches_url_risk_level({risk_level})
  • URL 위험 수준이 {risk_level}인 경우 일치합니다.
• matches_address({email})
  • 이메일 주소가 {email}인 경우 일치합니다.
• matches_address_domain_name({domain})
  • 이메일 주소의 도메인이 {domain}인 경우 일치합니다.
• matches_address_regex({regex})
  • 이메일 주소가 정규 표현식 {regex}과 일치하는 경우 일치합니다.

복합 조건

여러 기본 조건을 AND(&&), OR(||) 또는 NOT(!) 연산자와 혼합하여 복합 조건을 만들 수 있습니다. 예를 들어 "all_content.contains('apple') && all_content.contains('banana')"는 스캔된 콘텐츠에 'apple'과 'banana' 하위 문자열이 모두 포함된 경우 일치하는 조건을 나타냅니다.

규칙의 CEL 표현식 문법

규칙의 로직을 정의하는 Common Expression Language (CEL) 표현식은 Rule 리소스의 condition 필드에 있습니다. 이 필드는 일반적으로 google.type.Expr 메시지이며, CEL 표현식은 expression 또는 cel_expression 필드에 있습니다.

유효한 규칙을 만들려면 타겟팅하는 특정 애플리케이션, 트리거 이벤트, 일치 소스에서 지원하는 CEL 함수를 사용해야 합니다.

다음 표에는 데이터 보호 (DLP) 규칙의 각 애플리케이션 및 트리거에 사용할 수 있는 일치 소스와 조건 함수가 나와 있습니다.

애플리케이션	트리거 이벤트	일치 소스	사용 가능한 CEL 조건 함수
Gmail	메시지 전송됨 메시지 수신됨	all_content, body, subject, all_headers	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		message_security_status	matches_enum({enum_value}) (예: 'CONFIDENTIAL_MODE_ENABLED')
Drive	드라이브 파일	all_content, body	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		suggestion	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
		drive_enterprise_metadata	matches_metadata({metadata_criteria})
		encryption_state	matches_enum({enum_value}) (예: 'ENCRYPTED')
Chat	메시지 전송됨 파일 업로드됨	all_content	contains({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	업로드된 파일만	file_name	contains({string}) contains_word({string})
		file_extension	matches_file_extension({extension})
		file_type	matches_mime_types({categories}, {custom_types})
Chrome	파일 업로드됨 파일 다운로드됨 콘텐츠 붙여넣음 콘텐츠 인쇄됨	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	파일 업로드됨 파일 다운로드됨 콘텐츠 인쇄됨	title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
	모든 Chrome 트리거	url, source_url	contains({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_url_list({url_list_id}) (참고: url는 matches_url_risk_level({risk_level})도 지원함)
		url_category, source_url_category	matches_web_category({category})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	표준 비교 연산자 (예: all_content.file_size_in_bytes > 1048576)
		web_app_signed_in_account, source_web_app_signed_in_account	matches_address({email}) matches_address_domain_name({domain}) matches_address_regex({regex})
	붙여넣은 콘텐츠만	source_chrome_context	matches_enum({enum_value}) (값: 'CLIPBOARD', 'INCOGNITO', 'OTHER_PROFILE')
ChromeOS	파일 전송 제한사항	all_content, body	contains({string}) contains_word({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		title	contains({string}) contains_word({string}) ends_with({string}) starts_with({string}) matches_regex_detector({detector name}, {minimum_match_count: {count}}) matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}}) matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
		file_type	matches_mime_types({categories}, {custom_types})
		file_size_in_bytes	표준 비교 연산자

작업

각 애플리케이션은 중첩된 메시지에서 데이터 조건이 일치할 때 취할 작업을 지정합니다. 예를 들어 { "driveAction" { "warnUser" { } } }는 외부 공유 시 사용자에게 경고하는 Drive 작업을 나타냅니다. 사용 가능한 애플리케이션별 작업은 다음과 같습니다.

애플리케이션	작업 키	하위 작업	관리 콘솔 설명
드라이브	driveAction	blockAccess	외부 공유 차단
		warnUser	외부 공유에 대한 경고
		auditOnly	no action
		restrictCopyPrintDownload	다운로드, 인쇄, 복사 사용 중지
		applyLabels	분류 라벨 적용
Gmail	gmailAction	blockContent	메시지 차단
		warnUser	사용자에게 경고
		auditOnly	감사 전용
		quarantineMessage	메일 격리
		applyLabels	분류 라벨 적용
		addFooter	맞춤 메모 (바닥글) 추가
채팅	chatAction	blockContent	메시지 차단
		warnUser	사용자에게 경고
		auditOnly	감사 전용
Chrome	chromeAction	blockContent	차단
		warnUser	경고를 표시하며 허용
ChromeOS	chromeOsAction	blockContent	차단
		warnUser	경고를 표시하며 허용
		auditOnly	감사 전용

작업 매개변수

작업 매개변수는 규칙 작업에 대한 추가 구성을 제공합니다. 사용 가능한 매개변수는 애플리케이션에 따라 다릅니다.

작업 매개변수 설정 예시

다음 예시에서는 Chrome blockContent 작업의 작업 매개변수를 지정하여 Evidence Locker (saveContent)를 사용 설정하고 워터마크 메시지 (watermarkMessage)를 설정하는 방법을 보여줍니다. 이 예시에서는 API에서 사용하는 일반적인 Struct 표현을 사용합니다.

fields {
  key: "action"
  value {
    struct_value {
      fields {
        key: "chromeAction"
        value {
          struct_value {
            fields {
              key: "blockContent"
              value {
                struct_value {
                  fields {
                    key: "actionParams"
                    value {
                      struct_value {
                        fields {
                          key: "saveContent"
                          value {
                            bool_value: true
                          }
                        }
                        fields {
                          key: "watermarkMessage"
                          value {
                            string_value: "CONFIDENTIAL"
                          }
                        }
                      }
                    }
                  }
                }
              }
            }
          }
        }
      }
    }
  }
}

Drive 작업 매개변수

드라이브 작업은 일반적으로 추가 매개변수를 사용하지 않습니다. 하지만 restrictCopyPrintDownload 작업에는 범위를 지정해야 합니다.

매개변수	데이터 유형	설명
restrict_copy_print_download.scope	enum	다운로드, 인쇄, 복사를 사용 중지할 사용자의 범위를 지정합니다. SCOPE_UNSPECIFIED: 지정되지 않은 범위입니다. VIEWERS_AND_COMMENTERS: 뷰어 및 댓글 작성자에 대해 사용 중지합니다. ALL_COLLABORATORS: 모든 공동작업자 (뷰어, 댓글 작성자, 작성자, 소유자)에 대해 사용 중지합니다.

Gmail 작업 매개변수

매개변수	데이터 유형	설명
apply_internal_messages	부울	내부 메일에 작업을 적용합니다.
apply_external_messages	부울	외부 메일에 작업을 적용합니다.
apply_to_internal_receive_messages	부울	내부 수신 메일에 작업을 적용합니다.
apply_to_external_receive_messages	부울	외부에서 수신한 메일에 작업을 적용합니다.
custom_end_user_message.unsafe_html_message_body	문자열	규칙이 트리거될 때 최종 사용자에게 표시할 HTML 메시지 콘텐츠입니다. <a> 태그만 지원됩니다.
add_footer.footer.title	문자열	맞춤 메모의 제목입니다(최대 50자(영문 기준)).
add_footer.footer.unsafe_html_message_body	문자열	맞춤 메모의 HTML 설명 텍스트입니다. <a> 태그만 지원됩니다(최대 300자(영문 기준)).
add_footer.footer.banner_highlighted	부울	맞춤 메모를 배너에 강조 표시할지 여부입니다.
add_footer.footer.position	enum	메시지에서 맞춤 메모의 위치(TOP 또는 BOTTOM)입니다.
apply_labels.label_delta	구조체[]	적용할 라벨 변경사항 목록입니다. 각 객체에는 다음이 포함됩니다. label_id: 문자열 field_delta: 필드가 있는 구조체: field_id: 문자열 selection: 문자열 (단일 선택 필드) selection_list: operation (SET, MERGE) 및 values (string[])가 있는 구조체
apply_labels.conflict_resolution_strategy	enum	충돌 해결 전략: SYSTEM_OVERRIDE 또는 ALLOW_USER_OVERRIDE
apply_labels.custom_end_user_message.unsafe_html_message_body	문자열	라벨 적용 작업이 트리거될 때 최종 사용자에게 표시할 HTML 메시지 콘텐츠입니다. <a> 태그만 지원됩니다.
quarantine_message.quarantine_resource_name	문자열	스팸 격리 저장소의 리소스 이름입니다. quarantines/obfuscated<id> 또는 quarantines/default 형식을 따릅니다.

채팅 작업 매개변수

매개변수	데이터 유형	설명
apply_internal_direct_messages	부울	내부 1:1 채팅 메시지를 사용하여 전송된 메시지에 작업을 적용합니다.
apply_external_direct_messages	부울	외부 1:1 채팅 메시지를 사용하여 전송된 메시지에 작업을 적용합니다.
apply_internal_rooms	부울	내부 채팅방으로 전송된 메시지에 작업을 적용합니다.
apply_external_rooms	부울	외부 채팅방으로 전송된 메시지에 작업을 적용합니다.
apply_internal_group_chats	부울	내부 그룹 채팅으로 전송된 메시지에 작업을 적용합니다.
apply_external_group_chats	부울	외부 그룹 채팅으로 전송된 메시지에 작업을 적용합니다.
custom_end_user_message.unsafe_html_message_body	문자열	규칙이 트리거될 때 최종 사용자에게 표시할 HTML 메시지 콘텐츠입니다. <a> 태그만 지원됩니다.

Chrome 작업 매개변수

매개변수	데이터 유형	설명
save_content	부울	이 규칙을 트리거하는 콘텐츠를 안전하게 저장할 수 있습니다 (증거 보관함).
watermark_message	문자열	URL 탐색 규칙이 트리거될 때 워터마크로 표시되는 텍스트입니다.
custom_end_user_message.unsafe_html_message_body	문자열	규칙이 트리거될 때 최종 사용자에게 표시할 HTML 메시지 콘텐츠입니다. <a> 태그만 지원됩니다.
block_screenshot	부울	true로 설정하면 스크린샷 및 화면 공유가 차단됩니다.
match_only_download_url	부울	탭 URL을 무시하고 다운로드 URL만 기반으로 규칙을 평가합니다.
force_save_to_cloud_sub_action.destination	enum	로컬 파일 시스템 대신 강제 저장을 위한 클라우드 스토리지 대상입니다. DESTINATION_UNSPECIFIED: 지정되지 않은 대상입니다. GOOGLE_DRIVE_CORP: 파일을 회사 Google Drive에 저장합니다. ONEDRIVE_CORP: 파일을 회사 Microsoft OneDrive에 저장합니다.
data_masking.regex_detector	구조체[]	데이터 마스킹에 사용되는 정규 표현식 감지기 목록입니다. 하나 이상의 감지기를 객체 목록으로 지정합니다. 각 객체에는 다음 표에 설명된 필드가 포함됩니다.
data_masking.regex_detector[].mask_type	enum	정규 표현식이 일치할 때 적용할 마스킹 유형입니다. MASK_TYPE_LIGHT_OBFUSCATION: 마스킹된 텍스트 위에 포인터를 가져가면 텍스트가 표시될 수 있습니다. MASK_TYPE_HARD_OBFUSCATION: 마우스 클릭으로 마스킹된 텍스트를 표시할 수 있습니다. MASK_TYPE_REDACT: 텍스트가 완전히 대체되며 복구할 수 없습니다.
data_masking.regex_detector[].resource_name	문자열	감지기 리소스의 식별자입니다.
data_masking.regex_detector[].display_name	문자열	트리거 시 보고 도구 (예: 보안 조사 도구)에 표시되는 감지기의 이름입니다.
data_masking.regex_detector[].regex_pattern	문자열	일치에 사용되는 정규 표현식 패턴입니다. 이 필드는 시스템에서 채우며 사용자가 설정해서는 안 됩니다.

ChromeOS 작업 매개변수

매개변수	데이터 유형	설명
save_content	부울	이 규칙을 트리거하는 콘텐츠를 안전하게 저장할 수 있습니다.

규칙 유형별 메타데이터

이 속성에는 규칙 유형과 관련된 메타데이터가 포함됩니다. 데이터 보호 규칙의 경우 이벤트가 보안 대시보드 및 알림 센터에 보고될 때 알림 이벤트 심각도가 포함됩니다. 낮음 알림 심각도를 나타내는 메타데이터 값의 예는 다음과 같습니다.

fields {
  key: "ruleTypeMetadata"
  value {
    struct_value {
      fields {
        key: "dlpRuleMetadata"
        value {
          struct_value {
            fields {
              key: "alertSeverity"
              value {
                string_value: "LOW"
              }
            }
          }
        }
      }
    }
  }
}

데이터 보호 감지기 설정

데이터 보호 규칙 및 감지기에 대한 개요는 Drive용 DLP 규칙 및 맞춤 콘텐츠 감지기 만들기를 참조하세요.

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
데이터 보호	보안 > 액세스 및 데이터 관리 > 데이터 보호 > 감지기 관리	detector.regular_expression detector.word_list detector.url_list	예	이름	display_name	문자열
				설명	description	문자열
				정규 표현식	regular_expression	구조체 - 정규 표현식 문자열을 포함합니다. 감지기 유형이 detector.regular_expression인 경우에만 설정됩니다.
				단어 목록	word_list	구조체 - 단어 문자열 목록을 포함합니다. 감지기 유형이 detector.word_list인 경우에만 설정됩니다.
				URL 목록	url_list	구조체 - URL 문자열 목록을 포함합니다. 감지기 유형이 detector.url_list인 경우에만 설정됩니다.
				생성됨	create_time	타임스탬프
				최종 수정일	update_time	타임스탬프

시스템 정의 알림 규칙 설정

이 섹션에서는 Google Workspace 시스템 정의 알림 규칙을 설명합니다.

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
데이터 보호	규칙('시스템 정의' 규칙 유형)	rule.system_defined_alerts	없음	이름	display_name	문자열
				설명	description	문자열
				작업	action	구조체 - 시스템 정의 알림이 트리거될 때의 알림 설정을 나타내는 중첩 객체입니다. 자세한 내용은 다음 작업 섹션을 참조하세요.
				상태	state	enum: ACTIVE INACTIVE
				생성 날짜	create_time	타임스탬프
				최종 수정일	update_time	타임스탬프

작업

시스템 정의 알림 규칙에는 알림의 알림 설정을 나타내는 단일 작업이 있습니다.

작업 키	하위 작업	관리 콘솔 설명	설명
alertCenterAction	alertCenterConfig	알림 센터로 보내기	알림 심각도 및 알림을 알림 센터로 전송할지 여부를 구성합니다.
	수신자	이메일 알림 보내기	알림이 트리거될 때 알림을 보낼 이메일 주소 목록입니다.

작업 매개변수

다음 표에는 alertCenterAction의 매개변수가 나와 있습니다.

매개변수	데이터 유형	설명
alertCenterConfig.severity	enum	알림의 심각도입니다 (예: LOW, MEDIUM, HIGH).
alertCenterConfig.status	enum	알림이 알림 센터로 전송되는지 여부 (예: ENABLED, DISABLED)
recipients	문자열[]	이메일 알림을 받을 이메일 주소 목록입니다.

보안 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
계정 복구	최고 관리자 계정 복구	security.super_admin_account_recovery	없음	최고 관리자가 자신의 계정을 직접 복구할 수 있도록 허용	enableAccountRecovery	부울
	사용자 계정 복구	security.user_account_recovery	없음	사용자와 최고 관리자가 아닌 관리자가 계정을 직접 복구할 수 있도록 허용	enableAccountRecovery	부울
비밀번호 관리	비밀번호 관리	security.password	없음	만료	expirationDuration	초 (0초는 만료되지 않음을 의미)
				재사용	allowReuse	부울
				비밀번호 안전성 및 길이 정책 시행	enforceRequirementsAtLogin	부울
				길이(최대 길이)	maximumLength	정수
				길이(최소 길이)	minimumLength	정수
				강도	allowedStrength	enum: STRONG WEAK
Google 세션 제어	세션 제어	security.session_controls	없음	웹 세션 시간	webSessionDuration	초
보안 수준이 낮은 앱	보안 수준이 낮은 앱	security.less_secure_apps	없음	보안 수준이 낮은 기술을 사용하여 계정을 취약하게 만드는 앱에 대한 사용자 액세스를 관리합니다.	allowLessSecureApps	부울
본인 확인 요청	로그인 질문	security.login_challenges	없음	직원 ID를 사용하여 사용자 보안 강화	enableEmployeeIdChallenge	부울
패스워드리스	패스키 제한	security.passkeys_restriction	없음	사용자가 로그인할 수 있는 패스키 유형 선택하기	allowed_passkeys_type	enum: ALLOWED_PASSKEYS_TYPE_UNSPECIFIED HARDWARE_SECURITY_KEYS_ONLY ANY_DEVICE_OR_PLATFORM
고급 보호 프로그램	등록	security.advanced_protection_program	없음	직원 ID를 사용하여 사용자 보안 강화	enableAdvancedProtectionSelfEnrollment	부울
				보안 코드	securityCodeOption	enum: ALLOWED_WITH_REMOTE_ACCESS ALLOWED_WITHOUT_REMOTE_ACCESS CODES_NOT_ALLOWED
2단계 인증	인증	security.two_step_verification_enrollment	없음	사용자가 2단계 인증을 사용하도록 허용하기	allowEnrollment	부울
		security.two_step_verification_enforcement		적용	enforcedFrom	타임스탬프
		security.two_step_verification_grace_period		신규 사용자 등록 기간	enrollmentGracePeriod	기간
		security.two_step_verification_device_trust		사용자가 기기를 신뢰하도록 허용	allowTrustingDevice	부울
		security.two_step_verification_enforcement_factor		메서드	allowedSignInFactorSet	enum: ALL PASSKEY_ONLY PASSKEY_PLUS_SECURITY_CODE PASSKEY_PLUS_IP_BOUND_SECURITY_CODE NO_TELEPHONY
		security.two_step_verification_sign_in_code		2단계 인증 정책 정지 유예 기간	backupCodeExceptionPeriod	기간
복수 사용자 승인 체계 설정	복수 사용자 승인 체계 설정	multi_party_approval.require_approvals	없음	복수 사용자 승인 체계 권한이 있는 관리자가 관리 콘솔 및 Admin API에서 수행되는 민감한 작업을 승인해야 하는지 선택하세요.	multi_party_approval_state	enum: MULTI_PARTY_APPROVAL_STATE_UNSPECIFIED ENABLED DISABLED
	보안 설정에 대한 복수 사용자 승인 체계	multi_party_approval.security_actions	없음	2단계 인증	two_step_verification_multi_party_approval_state
				계정 복구	account_recovery_multi_party_approval_state
				Google 세션 제어	session_controls_multi_party_approval_state
				고급 보호 프로그램	advanced_protection_program_multi_party_approval_state
				본인 확인 요청	login_challenges_multi_party_approval_state
				패스워드리스	passwordless_multi_party_approval_state
				도메인 전체 위임	domain_wide_delegation_multi_party_approval_state
				서드 파티 IDP를 통한 SSO	sso_with_third_party_idps_multi_party_approval_state
				컨텍스트 인식 액세스	context_aware_access_multi_party_approval_state
	보안 설정에 대한 API 액세스를 위한 복수 사용자 승인 체계	multi_party_approval.security_actions_api_access	없음	서드 파티 IDP를 통한 SSO	sso_with_third_party_idps_multi_party_approval_state
	캘린더 설정을 위한 복수 사용자 승인 체계	multi_party_approval.calendar_actions	없음	Calendar 공유	calendar_sharing_multi_party_approval_state
				일반 캘린더 설정	general_calendar_settings_multi_party_approval_state
				Calendar 서드 파티 보관처리 설정	third_party_archiving_settings_multi_party_approval_state
	그룹 설정에 대한 복수 사용자 승인 체계	multi_party_approval.groups_actions	없음	그룹 공유	groups_sharing_multi_party_approval_state
	도메인 관리자 설정에 대한 복수 사용자 승인 체계	multi_party_approval.domains_actions	없음	Domains API	domains_api_multi_party_approval_state

서비스 상태 설정

service_status 설정에는 특정 OrgUnit 또는 Group에 서비스가 사용 설정되어 있는지 여부를 나타내는 불리언 값이 포함됩니다.

Policy API는 관리 콘솔에 나열된 Google Workspace, 추가 Google 서비스, 생성형 AI 서비스의 서비스 상태 설정을 지원합니다.

Google Workspace

관리 콘솔의 서비스 이름	정책 API의 서비스 이름
AppSheet	appsheet
캘린더	캘린더
Cloud Search	cloud_search
Drive 및 Docs	drive_and_docs
Gmail	gmail
Google Chat	채팅
Google Meet	meet
Google Vault	vault
Google Voice	음성
Groups for Business	groups_for_business
Keep	유지
사이트 도구	사이트
Tasks	tasks

추가 Google 서비스

관리 콘솔의 서비스 이름	정책 API의 서비스 이름
AI Studio	ai_studio
Applied Digital Skills	applied_digital_skills
할당	assignments
Blogger	blogger
브랜드 계정	brand_accounts
Campaign Manager 360	campaign_manager
Chrome 캔버스	chrome_canvas
Chrome Cursive	chrome_cursive
Chrome 원격 데스크톱	chrome_remote_desktop
Chrome 웹 스토어	chrome_web_store
Classroom	classroom
CS First	cs_first
Currents	currents
사전 체험판 앱	early_access_apps
실험적인 앱	experimental_apps
FeedBurner	feedburner
Google Ad Manager	ad_manager
Google Ads	광고
Google 애드센스	adsense
Google 알리미	알림
Google 애널리틱스	analytics
Google 아트 앤 컬처	arts_and_culture
Google 북마크	bookmarks
Google 도서	books
Chrome 동기화	chrome_sync
Google Cloud	클라우드
Google 클라우드 프린트	cloud_print
Google Colab	Colab
Google Developers	개발자
Google Domains	도메인
Google 어스	earth
Google Fi	fi
Google 그룹스	groups
Google 지도	maps
Google 메시지	messages
Google 마이 비즈니스	my_business
Google 내 지도	my_maps
Google 뉴스	뉴스
Google Pay	pay
Google 포토	photos
Google Play	재생
Google Play Console	play_console
Google 공개 데이터 탐색기	public_data
Google Read Along	read_along
Google Search Console	search_console
Google 테이크아웃	takeout
Google 번역	translate
Google Trips	trips
Jamboard	jamboard
위치 기록	location_history
데이터 스튜디오	data_studio
관리 Google Play	managed_play
Material Gallery	material_gallery
판매자 센터	merchant_center
Partner Dash	partner_dash
Pinpoint	pinpoint
Play 북 파트너 센터	play_books_partner_center
프로그래밍 검색 엔진	programmable_search_engine
QuestionHub	question_hub
학술검색 프로필	scholar_profiles
Search Ads 360	search_ads_360
Google 검색 및 어시스턴트	search_and_assistant
Socratic	socratic
Studio	studio
서드 파티 앱 백업	third_party_app_backups
Tour Creator	tour_creator
업무 인사이트	work_insights
YouTube	youtube

생성형 AI

관리 콘솔의 서비스 이름	정책 API의 서비스 이름
Gemini 앱	gemini_app
NotebookLM	notebooklm

사이트 도구 설정

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
Sites	새 Sites > 사이트 만들기 및 수정	sites.sites_creation_and_modification	없음	사용자가 새 사이트를 만들도록 허용	allowSitesCreation	부울
				사용자가 사이트를 수정할 수 있음/없음	allowSitesModification	부울

UserTakeout Settings

관리 콘솔의 페이지	관리 콘솔의 특정 설정	정책 API 설정 유형	변형 지원	관리 콘솔 설명	정책 API 필드 이름	데이터 유형
데이터	데이터 가져오기 및 내보내기 > Google 테이크아웃 > Google 서비스에 대한 사용자의 테이크아웃 액세스	blogger.user_takeout books.user_takeout maps.user_takeout pay.user_takeout photos.user_takeout play.user_takeout play_console.user_takeout location_history.user_takeout youtube.user_takeout	없음	Google 서비스에 대한 사용자의 테이크아웃 액세스 관리	takeout_status	enum: TAKEOUT_STATUS_UNSPECIFIED ENABLED DISABLED