Impostazioni disponibili nell'API

Questo documento descrive le impostazioni supportate dall'API Policy.

Se le impostazioni supportate non sono presenti nella risposta dell'API Cloud Identity Policy, consulta Valori predefiniti dei campi. Se l'impostazione mancante non è menzionata in Valori predefiniti dei campi, contatta l'assistenza clienti Google Cloud.

Impostazioni calendario

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Calendar Impostazioni avanzate > Programmi degli appuntamenti con pagamenti calendar.appointment_schedules Consenti agli utenti del programma degli appuntamenti di richiedere il pagamento per gli appuntamenti prenotati tramite i propri account fornitore di servizi di pagamento. enable_payments boolean
Impostazioni di condivisione > Inviti esterni calendar.external_invitations Avvisare gli utenti quando invitano ospiti esterni al dominio ORGANIZATION_UNIT_NAME warn_on_invite boolean
Gestione di Calendar Interop > Disponibilità di Exchange in Calendar calendar.interoperability Consenti a Google Calendar di mostrare la disponibilità degli utenti di Exchange enable_interoperability boolean
Mostra i dettagli dell'evento enable_full_event_details boolean
Gestione di Calendar Interop > Prenotazione delle risorse di Exchange calendar.interoperability Consenti a Google Calendar di prenotare stanze di Microsoft Exchange enable_exchange_room_booking boolean
Impostazioni di condivisione > Opzioni di condivisione esterna per i calendari principali calendar.primary_calendar_max_allowed_external_sharing All'esterno di ORGANIZATION_UNIT_NAME: imposta le funzionalità utente per i calendari principali max_allowed_external_sharing enum:
  • EXTERNAL_FREE_BUSY_ONLY
  • EXTERNAL_ALL_INFO_READ_ONLY
  • EXTERNAL_ALL_INFO_READ_WRITE
  • EXTERNAL_ALL_INFO_READ_WRITE_MANAGE
Impostazioni di condivisione > Opzioni di condivisione esterna per calendari secondari calendar.secondary_calendar_max_allowed_external_sharing All'esterno di <Nome dell'organizzazione>: imposta le funzionalità utente per i calendari secondari max_allowed_external_sharing enum:
  • EXTERNAL_FREE_BUSY_ONLY
  • EXTERNAL_ALL_INFO_READ_ONLY
  • EXTERNAL_ALL_INFO_READ_WRITE
  • EXTERNAL_ALL_INFO_READ_WRITE_MANAGE

Impostazioni chat

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Google Chat Cronologia per le chat chat.chat_history La cronologia è ATTIVA/DISATTIVATA history_on_by_default boolean
Permetti agli utenti di modificare le impostazioni della cronologia allow_user_modification boolean
Condivisione file in Chat chat.chat_file_sharing Condivisione file esterna external_file_sharing enum:
  • ALL_FILES
  • IMAGES_ONLY
  • NO_FILES
  • FILE_SHARING_OPTION_UNSPECIFIED
internal_file_sharing stesso
Cronologia per gli spazi chat.space_history Impostazioni della cronologia delle conversazioni per gli spazi history_state enum:
  • DEFAULT_HISTORY_ON
  • DEFAULT_HISTORY_OFF
  • HISTORY_ALWAYS_ON
  • HISTORY_ALWAYS_OFF
  • HISTORY_STATE_UNSPECIFIED
Impostazioni chat esterna chat.external_chat_restriction Consenti agli utenti di inviare messaggi all'esterno dell'organizzazione in chat e spazi allow_external_chat boolean
external_chat_restriction enum:
  • NO_RESTRICTION
  • TRUSTED_DOMAINS
  • RESTRICTION_UNSPECIFIED
App di chat chat.chat_apps_access Consenti agli utenti di installare app di Chat enable_apps boolean
Consenti agli utenti di aggiungere e utilizzare i webhook in arrivo enable_webhooks boolean
Archiviazione di terze parti chat.third_party_archiving Attivare l'archiviazione di terze parti abilitato boolean
Specifica un indirizzo email a cui consegnare i contenuti di Chat destination_email_address string
Specifica la frequenza di invio dei messaggi di archiviazione di Chat (tra 1 e 24 ore) archival_frequency Durata
Elenco separato da virgole di eventuali intestazioni personalizzate richieste dall'indirizzo di destinazione custom_headers string
Spazi esterni chat.external_spaces Consenti agli utenti di creare spazi ed entrare in spazi dove sono presenti persone esterne alla loro organizzazione abilitato boolean
Permetti agli utenti di aggiungere persone solo da domini inclusi nella lista consentita domain_allowlist_mode enum:
  • DOMAIN_ALLOWLIST_MODE_UNSPECIFIED
  • TRUSTED_DOMAINS
  • ALL_DOMAINS
Impostazioni di condivisione > Valore predefinito per l'accesso a Spazi chat.space_access_default Accesso allo spazio predefinito quando gli utenti creano nuovi spazi. access_type enum:
  • ACCESS_TYPE_UNSPECIFIED
  • RESTRICTED
  • PRIMARY_TARGET_AUDIENCE

Impostazioni di Classroom

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Classroom Impostazioni generali > Autorizzazioni insegnanti classroom.teacher_permissions Chi può creare corsi whoCanCreateClasses enum:
  • ANYONE_IN_DOMAIN
  • ALL_PENDING_AND_VERIFIED_TEACHERS
  • VERIFIED_TEACHERS_ONLY
Impostazioni generali > Accesso per i tutori classroom.guardian_access Consenti a genitori e tutori di accedere alle informazioni di Classroom allowAccess boolean
Chi può gestire genitori e tutori whoCanManageGuardianAccess enum:
  • VERIFIED_TEACHERS_AND_DOMAIN_ADMINS
  • DOMAIN_ADMINS_ONLY
Impostazioni del corso > Informazioni sull'iscrizione a corsi classroom.class_membership Utenti che possono partecipare a corsi nel tuo dominio whoCanJoinClasses enum:
  • ANYONE_IN_DOMAIN
  • ANYONE_IN_ALLOWLISTED_DOMAINS
  • ANY_GOOGLE_WORKSPACE_USER
  • ANYONE
Corsi a cui possono partecipare gli utenti del tuo dominio whichClassesCanUsersJoin enum:
  • CLASSES_IN_DOMAIN
  • CLASSES_IN_ALLOWLISTED_DOMAINS
  • ANY_GOOGLE_WORKSPACE_CLASS
Accesso ai dati > API Classroom classroom.api_data_access Gli utenti possono autorizzare le app ad accedere ai propri dati di Google Classroom enableApiAccess boolean
Report sull'originalità > Corrispondenze in documenti della scuola classroom.originality_reports Abilitare le corrispondenze in documenti della scuola nei report sull'originalità enableOriginalityReportsSchoolMatches boolean
Annullamento della registrazione dello studente > Autorizzazioni di annullamento della registrazione classroom.student_unenrollment Chi può annullare la registrazione degli studenti ai corsi whoCanUnenrollStudents enum
  • STUDENTS_AND_TEACHERS
  • TEACHERS_ONLY
Importazione elenco > Impostazioni classroom.roster_import Importazione dell'elenco degli studenti rosterImportOption enum:
  • OFF
  • ON_CLEVER

Impostazioni di conformità dei dati

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Gestione degli accessi Gestione accessi > Norme di gestione accessi access_management.user_scoping Scegliere un criterio di Access Management per i dati coperti allowed_audience enum:
  • PREFERENCE_UNSPECIFIED
  • CJIS_IRS_1075_GOOGLE_STAFF
  • US_GOOGLE_STAFF
  • EU_GOOGLE_STAFF
Regioni di dati Regione > Dati inattivi data_regions.data_at_rest_region Regione per l'archiviazione di dati at-rest regione enum:
  • REGION_UNSPECIFIED
  • ANY_REGION
  • US
  • EUROPE
Regione > Elaborazione dei dati data_regions.data_processing_region Criteri per le regioni di dati ai fini dell'elaborazione dei dati limit_to_storage_region boolean

Impostazioni di Drive e Documenti

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Drive e Documenti Impostazioni di condivisione > Opzioni di condivisione drive_and_docs.external_sharing Seleziona il livello più alto di condivisione all'esterno di CUSTOMER_NAME che desideri consentire external_sharing_mode enum:
  • DISALLOWED
  • ALLOWLISTED_DOMAINS
  • ALLOWED
Consenti agli utenti di ORGANIZATION_UNIT_NAME di ricevere file da utenti o Drive condivisi all'esterno di CUSTOMER_NAME allow_receiving_external_files boolean
Avvisa quando i file di proprietà degli utenti o dei Drive condivisi di ORGANIZATION_UNIT_NAME vengono condivisi con utenti dei domini inclusi nella lista consentita warn_for_sharing_outside_allowlisted_domains boolean
Consenti agli utenti di ORGANIZATION_UNIT_NAME di ricevere file da utenti o Drive condivisi all'esterno dei domini inclusi nella lista consentita allow_receiving_files_outside_allowlisted_domains boolean
Consenti agli utenti o ai Drive condivisi di ORGANIZATION_UNIT_NAME di condividere elementi con utenti non Google appartenenti a domini attendibili utilizzando la condivisione con i visitatori allow_non_google_invites_in_allowlisted_domains boolean
Avvisa quando i file di proprietà degli utenti o dei Drive condivisi in ORGANIZATION_UNIT_NAME vengono condivisi all'esterno di CUSTOMER_NAME warn_for_external_sharing boolean
Consenti agli utenti o ai Drive condivisi di ORGANIZATION_UNIT_NAME di condividere elementi con persone esterne al dominio CUSTOMER_NAME che non utilizzano un Account Google allow_non_google_invites boolean
Quando è consentita la condivisione all'esterno di CUSTOMER_NAME, gli utenti di ORGANIZATION_UNIT_NAME possono rendere visibili, a chiunque abbia il link, file e contenuti web pubblicati allow_publishing_files boolean
Quando un utente condivide un file mediante un prodotto Google diverso da Documenti o Drive (ad esempio, quando incolla un link in Gmail), Google può verificare se i destinatari possono accedere al file. In caso contrario, e se è possibile, Google chiede all'utente di scegliere con chi vuole condividere il file: access_checker_suggestions enum:
  • RECIPIENTS_OR_AUDIENCE_OR_PUBLIC
  • RECIPIENTS_OR_AUDIENCE
  • RECIPIENTS_ONLY
Seleziona gli utenti a cui deve essere consentito di distribuire contenuti in ORGANIZATION_UNIT_NAME al di fuori di CUSTOMER_NAME. Questa impostazione impone delle limitazioni su chi può caricare o spostare contenuti nei Drive condivisi di proprietà di un'altra organizzazione allowed_parties_for_distributing_content enum:
  • ALL_ELIGIBLE_USERS
  • ELIGIBLE_INTERNAL_USERS
  • NONE
Impostazioni di condivisione > Accesso generale predefinito drive_and_docs.general_access_default Quando gli utenti di ORGANIZATION_UNIT_NAME creano elementi, l'accesso predefinito sarà default_file_access enum:
  • PRIVATE_TO_OWNER
  • PRIMARY_AUDIENCE_WITH_LINK
  • PRIMARY_AUDIENCE_WITH_LINK_OR_SEARCH
Impostazioni di condivisione > Creazione di Drive condivisi drive_and_docs.shared_drive_creation Impedisci agli utenti di ORGANIZATION_UNIT_NAME di creare nuovi Drive condivisi allow_shared_drive_creation booleano (la risposta API restituisce il contrario del valore dell'interfaccia utente)
Quando gli utenti di ORGANIZATION_UNIT_NAME creano un Drive condiviso, questo verrà assegnato alla seguente unità organizzativa org_unit_for_new_shared_drives enum:
  • CREATOR_ORG_UNIT
  • CUSTOM_ORG_UNIT
Unità organizzativa selezionata custom_org_unit string
Consenti ai membri con accesso Gestore di ignorare le impostazioni che seguono allow_managers_to_override_settings boolean
Consenti agli utenti esterni a CUSTOMER_NAME di accedere ai file nei Drive condivisi allow_external_user_access boolean
Consenti alle persone che non sono membri del Drive condiviso di essere aggiunti ai file allow_non_member_access boolean
Il download, la stampa e la copia sono abilitati per allowed_parties_for_download_print_copy enum:
  • ALL
  • EDITORS_ONLY (gestori, collaboratori e gestori dei contenuti)
  • MANAGERS_ONLY
Consenti ai gestori dei contenuti di condividere le cartelle allow_content_managers_to_share_folders boolean
Impostazioni di condivisione > Aggiornamento della sicurezza per i file drive_and_docs.file_security_update L'applicazione di questo aggiornamento renderà più sicuri i link ai file. Per effetto di questa impostazione è possibile che gli utenti ricevano richieste di accesso ai file security_update enum:
  • APPLY_TO_IMPACTED_FILES
  • REMOVE_FROM_IMPACTED_FILES
Consenti agli utenti di rimuovere o applicare l'aggiornamento della sicurezza per i file di loro proprietà o gestiti da loro allow_users_to_manage_update boolean
Funzionalità e applicazioni > SDK Drive drive_and_docs.drive_sdk Consenti agli utenti di accedere a Google Drive con l'API Drive SDK enable_drive_sdk_api_access boolean
Google Drive per desktop > Attiva Drive per desktop drive_and_docs.drive_for_desktop Consenti Google Drive per computer nella tua organizzazione allow_drive_for_desktop boolean
Consenti Google Drive per computer solo sui dispositivi autorizzati restrict_to_authorized_devices boolean
Mostrare il link per il download di Google Drive per computer show_download_link boolean
Consenti agli utenti di attivare la presenza in tempo reale in Microsoft Office da Google Drive per computer allow_real_time_presence boolean

Impostazioni di Gmail

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Gmail Impostazioni utente > Modello confidenziale gmail.confidential_mode Attivare la modalità riservata enable_confidential_mode boolean
Impostazioni utente > S/MIME gmail.enhanced_smime_encryption Consenti agli utenti di caricare i propri certificati allow_user_to_upload_certificates boolean
Accetta questi certificati radice aggiuntivi per domini specifici: custom_root_certificates Un elenco di CustomRootCertificates che contiene un elenco di certificati radice, un elenco di certificati CA intermedi, un elenco di nomi di dominio con limitazioni, un valore booleano per consentire la mancata corrispondenza dell'indirizzo e un'enumerazione con diversi livelli di convalida.
Spam, phishing e malware > Scansione avanzata dei messaggi prima della consegna gmail.enhanced_pre_delivery_message_scanning Consente una migliore individuazione di contenuti sospetti prima della consegna enable_improved_suspicious_content_detection boolean
Spam, phishing e malware > Lista consentita email gmail.email_spam_filter_ip_allowlist Inserisci gli indirizzi IP per la tua lista consentita email allowed_ip_addresses Un elenco di stringhe
Sicurezza > Spoofing e autenticazione gmail.spoofing_and_authentication Blocca lo spoofing del dominio basato su nomi di dominio simili detect_domain_name_spoofing boolean
Scegli un'azione domain_name_spoofing_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
  • NO_ACTION
Scegli una quarantena domain_name_spoofing_quarantine_id integer
Proteggiti dallo spoofing dei nomi dei dipendenti detect_employee_name_spoofing boolean
Scegli un'azione employee_name_spoofing_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
  • NO_ACTION
Scegli una quarantena employee_name_spoofing_quarantine_id integer
Blocca email in entrata che effettuano lo spoofing del dominio detect_domain_spoofing_from_unauthenticated_senders boolean
Scegli un'azione domain_spoofing_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
  • NO_ACTION
Scegli una quarantena domain_spoofing_quarantine_id integer
Proteggersi da qualsiasi email non autenticata detect_unauthenticated_emails boolean
Scegli un'azione unauthenticated_email_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
  • NO_ACTION
Scegli una quarantena unauthenticated_email_quarantine_id integer
Proteggi i tuoi gruppi dallo spoofing del dominio mediante email in entrata detect_groups_spoofing boolean
Applica questa impostazione a groups_spoofing_visibility_type enum:
  • PRIVATE_GROUPS_ONLY
  • ALL_GROUPS
Scegli un'azione groups_spoofing_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
  • NO_ACTION
Scegli una quarantena groups_spoofing_quarantine_id integer
Applica automaticamente le future impostazioni consigliate apply_future_settings_automatically boolean
Sicurezza > Link e immagini esterne gmail.links_and_external_images Identifica i link nascosti dietro URL abbreviati enable_shortener_scanning boolean
Esegui la scansione di immagini con link enable_external_image_scanning boolean
Mostra un messaggio di avviso per tutti i clic su link a domini non attendibili enable_aggressive_warnings_on_untrusted_links boolean
Applica automaticamente le future impostazioni consigliate apply_future_settings_automatically boolean
Sicurezza > Allegati gmail.email_attachment_safety Blocca allegati criptati provenienti da mittenti non attendibili enable_encrypted_attachment_protection boolean
Scegli un'azione encrypted_attachment_protection_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
Scegli una quarantena encrypted_attachment_protection_quarantine_id integer
Blocca allegati con script provenienti da mittenti non attendibili enable_attachment_with_scripts_protection boolean
Scegli un'azione attachment_with_scripts_protection_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
Scegli una quarantena attachment_with_scripts_protection_quarantine_id integer
Blocca i tipi di allegati anomali nelle email enable_anomalous_attachment_protection boolean
Scegli un'azione anomalous_attachment_protection_consequence enum:
  • WARNING
  • SPAM_FOLDER
  • QUARANTINE
Scegli una quarantena anomalous_attachment_protection_quarantine_id integer
Aggiungi i seguenti tipi di file non comuni alla lista consentita allowed_anomalous_attachment_filetypes string[]
Applica automaticamente le future impostazioni consigliate apply_future_recommended_settings_automatically boolean
Routing > Gestisci elenchi indirizzi gmail.email_address_lists Gestire gli elenchi di indirizzi email_address_list EmailAddressList[]
Spam, phishing e malware > Mittenti bloccati gmail.blocked_sender_lists Bloccare o approvare mittenti specifici in base all'indirizzo email o al dominio blocked_senders BlockedSender[]
Spam, phishing e malware > Spam gmail.spam_override_lists Crea elenchi di mittenti approvati che ignorano la cartella spam. spam_override SpamOverride[]
Conformità > Conformità dei contenuti gmail.content_compliance Configurare i filtri per i contenuti avanzati in base a parole, frasi o pattern content_compliance_rules ContentComplianceRule[]
Conformità > Contenuti discutibili gmail.objectionable_content Configurare i filtri per i contenuti in base a elenchi di parole objectionable_content_rules ObjectionableContentRule[]
Conformità > Conformità degli allegati gmail.attachment_compliance Configurare i filtri degli allegati in base al tipo e al nome dei file e alle dimensioni dei messaggi attachment_compliance_rules AttachmentComplianceRule[]
Conformità > Archiviazione completa della posta gmail.comprehensive_mail_storage Assicura che una copia di tutta la posta inviata e ricevuta sia archiviata nelle caselle di posta degli utenti associate rule_id string
N/A (per tutte le regole) gmail.rule_states N/A rule_states RuleState[]
Configurazione > Caricamenti email utente gmail.user_email_uploads Mostra agli utenti l'opzione per importare la posta e i contatti da Yahoo!, Hotmail, AOL o altri account webmail o POP3 a partire dalla pagina delle impostazioni di Gmail enable_mail_and_contacts_import boolean
Accesso utente finale > Accesso POP e IMAP gmail.pop_access Attiva l'accesso POP per tutti gli utenti enable_pop_access boolean
gmail.imap_access Attiva l'accesso IMAP per tutti gli utenti enable_imap_access boolean
Consenti qualsiasi client di posta imap_access_restriction.allow_all_mail_clients boolean
Limita i client di posta utilizzabili dagli utenti (solo client di posta OAuth) imap_access_restriction.allowed_oauth_mail_client_list OAuthMailClientList
Accesso utente finale > Google Workspace Sync gmail.workspace_sync_for_outlook Attiva Google Workspace Sync per Microsoft Outlook per i miei utenti enable_google_workspace_sync_for_microsoft_outlook boolean
Accesso utente finale > Inoltro automatico gmail.auto_forwarding Consenti agli utenti di inoltrare automaticamente la posta in arrivo a un altro indirizzo enable_auto_forwarding boolean
Impostazioni utente > Formato del nome gmail.name_format Consenti agli utenti di personalizzare questa impostazione allow_custom_display_names boolean
Nome Cognome o Cognome, Nome default_display_name_format enum:
  • FIRSTNAME_LASTNAME
  • LASTNAME_COMMA_FIRSTNAME
Accesso utente finale > Consenti gateway in uscita per utente gmail.per_user_outbound_gateway Consenti agli utenti di inviare email tramite un server SMTP esterno durante la configurazione di un indirizzo mittente ospitato al di fuori del tuo dominio di posta allow_users_to_use_external_smtp_servers boolean
Accesso utente finale > Lista consentita proxy URL immagini gmail.email_image_proxy_bypass Inserisci i pattern URL delle immagini. Gli URL corrispondenti ignorano il proxy delle immagini. image_proxy_bypass_pattern string[]
N/A enable_image_proxy boolean
Impostazioni utente > Delega posta gmail.mail_delegation Consenti agli utenti di delegare l'accesso alle proprie caselle di posta ad altri utenti del dominio enable_mail_delegation boolean
Consenti agli utenti di personalizzare questa impostazione allow_custom_delegate_attribution boolean
Mostra il proprietario dell'account e il delegato che ha inviato l'email enable_delegate_attribution boolean
Mostra solo il proprietario dell'account
Consenti agli utenti di concedere a un gruppo Google l'accesso alle proprie caselle di posta enable_mailbox_group_delegation boolean

Impostazioni secondarie di Gmail

Questa tabella fornisce le impostazioni secondarie di Gmail a cui fanno riferimento altre impostazioni di Gmail.

Nome dell'impostazione secondaria dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
EmailAddressList N/A ID string
Nome nome string
AGGIUNGI ELENCO DI INDIRIZZI address_list AddressList
AGGIUNGI LISTA BLOCCATA blocked_address_list AddressList
AddressList Aggiungere un elenco di indirizzi indirizzo AddressListEntry[]
AddressListEntry Indirizzo indirizzo string
Autenticazione obbligatoria (solo posta ricevuta) require_address_verification boolean
BlockedSender Inserisci una breve descrizione che verrà visualizzata nel riepilogo delle impostazioni description string
Aggiungi indirizzi o domini dai quali vuoi rifiutare automaticamente i messaggi sender_blocklist StringValue[]
Inserisci una notifica di rifiuto personalizzata rejection_response string
Ignora questa impostazione per i messaggi ricevuti da indirizzi o domini inclusi in questi elenchi di mittenti approvati. bypass_approved_sender boolean
N/A bypass_approved_sender_allowlist StringValue[]
N/A rule_id string
SpamOverride Inserisci una breve descrizione che verrà visualizzata nel riepilogo delle impostazioni description string
Sii più aggressivo nel filtraggio dello spam. enable_aggressive_filtering boolean
Metti spam in quarantena amministrativa add_to_quarantine boolean
N/A quarantine_id integer
Aggira i filtri antispam per i mittenti interni. bypass_internal_senders boolean
Aggira i filtri antispam per i messaggi inviati da mittenti o domini presenti negli elenchi selezionati. bypass_selected_senders boolean
N/A bypass_sender_allowlist StringValue[]
Aggira i filtri antispam e nascondi gli avvisi per i messaggi inviati da mittenti o domini presenti negli elenchi selezionati. hide_warning_banner_from_selected_senders boolean
N/A hide_warning_banner_sender_allowlist StringValue[]
Aggira i filtri antispam e nascondi gli avvisi per tutti i messaggi da mittenti interni ed esterni (opzione non consigliata). hide_warning_banner_for_all boolean
N/A rule_id string
ContentComplianceRule Inserisci una breve descrizione che verrà visualizzata nel riepilogo delle impostazioni description string
Messaggi email interessati condizione RuleConditions
Aggiungi le espressioni che descrivono i contenuti da ricercare in ciascun messaggio match_expressions MatchExpression[]
Se UNO degli elementi che seguono corrisponde al messaggio match_any_expression boolean
Se le espressioni sopra riportate corrispondono, procedi nel seguente modo conseguenza RuleConsequences
N/A rule_id string
ObjectionableContentRule Inserisci una breve descrizione che verrà visualizzata nel riepilogo delle impostazioni description string
Messaggi email interessati condizione RuleConditions
Parole discutibili personalizzate objectionable_content_defined boolean
Inserisci le parole objectionable_words string[]
Se le espressioni sopra riportate corrispondono, procedi nel seguente modo conseguenza RuleConsequences
N/A rule_id string
AttachmentComplianceRule Inserisci una breve descrizione che verrà visualizzata nel riepilogo delle impostazioni description string
Messaggi email interessati condizione RuleConditions
Aggiungi le espressioni che descrivono i contenuti da ricercare in ciascun messaggio match_expressions MatchExpression[]
Se UNO degli elementi che seguono corrisponde al messaggio match_any_expression boolean
Se le espressioni sopra riportate corrispondono, procedi nel seguente modo conseguenza RuleConsequences
N/A rule_id string
RuleState N/A (per tutte le regole) abilitato boolean
rule_id string
RuleConditions Messaggi email interessati In entrata affect_inbound_messages boolean
In uscita affect_outbound_messages boolean
Interni - invio affect_internal_sending_messages boolean
Interni - ricezione affect_internal_receiving_messages boolean
Elenchi di indirizzi Utilizza gli elenchi di indirizzi per ignorare o controllare l'applicazione di questa impostazione address_list_option enum:
  • NO_EFFECT
  • EXCLUDED
  • REQUIRED
Ignora questa impostazione per indirizzi / domini specifici
Applica questa impostazione solo per indirizzi / domini specifici
Utilizza elenco esistente / Crea o modifica elenco address_lists StringValue[]
Tipi di account interessati Utenti account_type_user boolean
Gruppi account_type_group boolean
Non riconosciuti / Catch-all account_type_unrecognized boolean
Filtro busta Viene applicato solo a mittenti della busta specifici envelope_sender_filter AddressMatcher
Viene applicato solo a destinatari della busta specifici envelope_recipient_filter AddressMatcher
AddressMatcher Viene applicata solo a mittenti della busta specifici / Viene applicata solo a destinatari della busta specifici abilitato boolean
Indirizzo email singolo N/A address_match_type enum: EXACT
Indirizzo email exact_address_match_value string
Corrispondenza di pattern N/A address_match_type enum: REGEXP
Regexp regexp_match_value string
Appartenenza al gruppo (solo posta inviata) / Appartenenza al gruppo (solo posta ricevuta) N/A address_match_type enum: GROUP_MEMBERSHIP
Seleziona gruppi group_ids string[]
MatchExpression Corrispondenza di contenuti semplice N/A match_expression_type enum: SIMPLE_CONTENT
Contenuti match_content string
Corrispondenza di contenuti avanzata N/A match_expression_type enum: ADVANCED_CONTENT
Contenuti / Regex match_content string
N/A advanced_content_match AdvancedContentMatch
Corrispondenza dei metadati match_expression_type enum: METADATA
metadata_match MetadataMatch
Corrispondenza del contenuto predefinito match_expression_type enum: PREDEFINED_CONTENT
predefined_content_match PredefinedContentMatch
Tipo di file match_expression_type enum: FILE_TYPE
file_type_match FileTypeMatch
Nome file N/A match_expression_type enum: FILE_NAME
Il nome del file allegato contiene file_name string
Dimensioni del messaggio N/A match_expression_type enum: MESSAGE_SIZE
Il messaggio complessivo (corpo + allegato) supera le seguenti dimensioni (MB) message_size_threshold_in_megabytes integer
AdvancedContentMatch Località Intestazioni + Corpo advanced_content_match_location enum: HEADERS_AND_BODY
Intestazioni complete enum: FULL_HEADERS
Body enum: BODY
Oggetto enum: SUBJECT
Intestazione del mittente enum: SENDER_HEADER
Intestazione dei destinatari enum: RECIPIENTS_HEADER
Mittente della busta enum: ENVELOPE_SENDER
Qualsiasi destinatario della busta enum: ANY_ENVELOPE_RECIPIENT
Messaggio non elaborato enum: RAW_MESSAGE
Tipo di corrispondenza Inizia con advanced_content_match_type enum: STARTS_WITH
Termina con enum: ENDS_WITH
Contiene testo enum: CONTAINS_TEXT
Non contiene testo enum: NOT_CONTAINS_TEXT
Uguale a enum: <code< code="" dir="ltr" translate="no">EQUALS </code<>
È vuoto enum: IS_EMPTY
Corrisponde a espressione regolare enum: MATCHES_REGEXP
Non corrisponde a espressione regolare enum: NOT_MATCHES_REGEXP
Corrispondenza con qualsiasi parola enum: MATCH_ANY_WORD
Corrisponde a tutte le parole enum: MATCH_ALL_WORDS
N/A regexp_match RegexpMatch
RegexpMatch Descrizione regex description string
Numero di corrispondenze minimo min_match_count integer
MetadataMatch Attributo Autenticazione dei messaggi metadata_match_attribute enum: MESSAGE_AUTHENTICATION
IP di origine enum: SOURCE_IP
Trasporto sicuro (TLS) enum: TLS
Dimensioni del messaggio enum: MESSAGE_SIZE
Con crittografia S/MIME enum: SMIME_ENCRYPTED
Con firma S/MIME enum: SMIME_SIGNED
Modalità confidenziale di Gmail enum: CONFIDENTIAL_MODE
Spam enum: SPAM
Tipo di corrispondenza il seguente intervallo source_ip_range string
le seguenti (MB) message_size_in_megabytes integer
Messaggio autenticato metadata_match_type enum: MESSAGE_AUTHENTICATED
Messaggio non autenticato enum: MESSAGE_NOT_AUTHENTICATED
L'IP di origine è compreso in enum: SOURCE_IP_IN_RANGE
L'IP di origine non è compreso in enum: SOURCE_IP_NOT_IN_RANGE
La connessione è crittografata con TLS enum: TLS_ENCRYPTED
La connessione non è criptata con TLS enum: TLS_NOT_ENCRYPTED
Le dimensioni del messaggio sono superiori a enum: MESSAGE_SIZE_GREATER_THAN
Le dimensioni del messaggio sono inferiori a enum: MESSAGE_SIZE_LESS_THAN
Messaggio criptato con S/MIME enum: MESSAGE_IS_SMIME_ENCRYPTED
Messaggio non criptato con S/MIME enum: MESSAGE_IS_NOT_SMIME_ENCRYPTED
Messaggio firmato con S/MIME enum: MESSAGE_IS_SMIME_SIGNED
Messaggio non firmato con S/MIME enum: MESSAGE_IS_NOT_SMIME_SIGNED
Messaggio in modalità riservata di Gmail enum: MESSAGE_IS_IN_CONFIDENTIAL_MODE
Messaggio non in modalità riservata di Gmail enum: MESSAGE_IS_NOT_IN_CONFIDENTIAL_MODE
Malware rilevato dalla sandbox per la sicurezza enum: MALWARE_DETECTED_FROM_SECURITY_SANDBOX
PredefinedContentMatch N/D (selettore di corrispondenza dei contenuti predefiniti) predefined_content_match_name string
Numero di corrispondenze minimo min_match_count integer
Soglia di confidenza confidence_threshold enum:
  • MEDIUM
  • HIGH
FileTypeMatch Documenti di Office criptati encrypted_office_documents boolean
Documenti di Office non criptati unencrypted_office_documents boolean
Video e contenuti multimediali video boolean
Musica e audio musica boolean
Immagini immagine boolean
File compressi e archivi criptati compressed_encrypted_files boolean
File compressi e archivi non criptati compressed_unencrypted_files boolean
Tipi di file personalizzati: trova corrispondenze nei file in base all'estensione del nome file custom_file_extensions string[]
Trova file corrispondenti anche in base al formato match_file_format boolean
RuleConsequences Modifica messaggio N/A rule_consequence_type enum: MODIFY_MESSAGE
N/A primary_delivery Pubblicazione
Aggiungi altri destinatari deliver_to_additional_recipients boolean
Destinatari bcc_deliveries Consegna[]
Pubblicazione Aggiungi l'intestazione X-Gm-Original-To add_x_gm_original_to_header boolean
Aggiungi intestazioni X-Gm-Spam e X-Gm-Phishy add_x_gm_spam_header boolean
Aggiungi intestazioni personalizzate add_custom_headers boolean
Intestazioni personalizzate custom_headers string[]
Anteponi oggetto personalizzato prepend_custom_subject boolean
Inserisci nuovo prefisso oggetto custom_subject string
Cambia percorso change_default_route boolean
Reindirizza anche lo spam reroute_spam boolean
Ignora i messaggi rispediti al mittente da questo destinatario suppress_bounces_from_recipient boolean
N/A (selettore di routing) normal_routing boolean
Cambia il destinatario della busta N/A change_envelope_recipient boolean
Sostituisci destinatario replace_envelope_recipient_type enum: REPLACE_ADDRESS
recipient_address string
Sostituisci il nome utente replace_envelope_recipient_type enum: REPLACE_USER
recipient_user string
Sostituisci il dominio replace_envelope_recipient_type enum: REPLACE_DOMAIN
recipient_domain string
Ignora il filtro anti spam per questo messaggio bypass_spam_filter boolean
Rimuovi gli allegati dai messaggi remove_attachments boolean
Aggiungi questo testo per informare i destinatari della rimozione degli allegati attachment_removal_notice string
Richiedi trasporto sicuro (TLS) require_tls boolean
Cripta il messaggio se non è criptato (S/MIME) encrypt_outgoing_messages boolean
Non recapitare il messaggio se non è possibile firmarlo e criptarlo bounce_unencrypted_messages boolean
Non recapitare spam a questo destinatario do_not_deliver_spam_to_recipient boolean
OAuthMailClientList Limita i client di posta utilizzabili dagli utenti (solo client di posta OAuth) oauth_mail_client OAuthMailClient[]
OAuthMailClient N/A oauth_mail_client_id string

Impostazioni di Groups for Business

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Groups for Business Impostazioni di condivisione > Opzioni di condivisione groups_for_business.groups_sharing Imposta i criteri per la modifica delle impostazioni di condivisione dei gruppi collaborationCapability enum:
  • ANYONE_CAN_ACCESS
  • DOMAIN_USERS_ONLY
Creazione di gruppi createGroupsAccessLevel enum:
  • ADMIN_ONLY
  • USERS_IN_DOMAIN
  • ANYONE_CAN_CREATE
I proprietari di gruppi possono autorizzare i membri esterni ownersCanAllowExternalMembers boolean
I proprietari di gruppi possono consentire la posta in arrivo dall'esterno dell'organizzazione ownersCanAllowIncomingMailFromPublic boolean
Autorizzazione predefinita per visualizzare le conversazioni viewTopicsDefaultAccessLevel enum:
  • OWNERS
  • MANAGERS
  • GROUP_MEMBERS
  • DOMAIN_USERS
  • ANYONE_CAN_VIEE_TOPICS
I proprietari di gruppi possono nasconderli dalla directory ownersCanHideGroups boolean
Nascondi i gruppi creati di recente dalla directory newGroupsAreHidden boolean
Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Impostazioni account Opzioni di condivisione cloud_sharing_options.cloud_data_sharing Opzioni di condivisione di Google Cloud Platform sharingOptions enum:
  • UNSUPPORTED
  • ENABLED
  • DISABLED

Impostazioni Marketplace

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Elenco delle app Elenco delle app workspace_marketplace.apps_allowlist Visualizzazione delle app per gli utenti in tutte le unità organizzative app AppsAllowlistSetting[]
Impostazioni Gestisci l'accesso alle app > Gestisci l'accesso alla lista consentita di Google Workspace Marketplace workspace_marketplace.apps_access_options Seleziona le app del Marketplace che gli utenti possono eseguire e installare. access_level enum:
  • ALLOW_ALL
  • ALLOW_LISTED_APPS
  • ALLOW_NONE

Impostazioni secondarie di Marketplace

Nome dell'impostazione secondaria dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
AppsAllowlistSetting N/A application_id string
N/A riga enum:
  • ALLOWED
  • BLOCKED

L'impostazione workspace_marketplace.apps_allowlist nella risposta API espone il Marketplace application_id anziché application_name. Il seguente script Python può essere utilizzato per convertire uno o più application_id specificati nella riga di comando in application_name.

import re
import requests
import sys

output = {}
app_ids = sys.argv[1:]

for id in app_ids:
  url = f"https://workspace.google.com/marketplace/app/_/{id}"
  response = requests.get(url, allow_redirects=False)
  final_url = response.headers['Location']
  pattern = f"^https://workspace.google.com/marketplace/app/(.*)/{id}$"
  a = re.search(pattern, final_url)
  output[id] = a.group(1)

# Output application name captured from returned URL
print(output)

Impostazioni di Meet

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Google Meet Impostazioni video per Meet > Registrazione meet.video_recording Consenti agli utenti di registrare le proprie riunioni. enable_recording boolean
Impostazioni di sicurezza di Meet > Dominio meet.safety_domain Chi può partecipare alle riunioni create dalla tua organizzazione. users_allowed_to_join enum:
  • SAME_ORGANIZATION_ONLY
  • LOGGED_IN
  • ALL
Impostazioni di sicurezza di Meet > Accesso meet.safety_access A quali riunioni o chiamate possono partecipare gli utenti dell'organizzazione. Le "restrizioni delle chiamate in arrivo" possono limitare ulteriormente le chiamate che gli utenti possono ricevere meetings_allowed_to_join enum:
  • SAME_ORGANIZATION_ONLY
  • ANY_WORKSPACE_ORGANIZATION
  • ALL
Impostazioni di sicurezza di Meet > Gestione dell'organizzatore meet.safety_host_management Impostazione predefinita di gestione dell'organizzatore enable_host_management boolean
Impostazioni di sicurezza di Meet > Avviso per partecipanti esterni meet.safety_external_participants Indica i partecipanti esterni a "Organizzazione" o le cui identità non sono confermate. enable_external_label boolean
Impostazioni di sicurezza di Meet > Partecipazione meet.joining Tipo di accesso alla riunione (soggetto alle limitazioni impostate in Dominio) allowed_audience enum:
  • ALLOWED_AUDIENCE_UNSPECIFIED
  • OPEN
  • TRUSTED
  • RESTRICTED
Impostazioni di sicurezza di Meet > Chat meet.messaging Chi può inviare messaggi di chat durante le chiamate abilitato boolean
Impostazioni di sicurezza di Meet > Presenta meet.presenting Chi può condividere lo schermo durante le chiamate. abilitato boolean
Impostazioni di sicurezza di Meet > Domande e risposte meet.questions Chi può partecipare alle sessioni di domande e risposte durante le chiamate abilitato boolean
Impostazioni di sicurezza di Meet > Sondaggi meet.polls Chi può partecipare ai sondaggi durante le chiamate abilitato boolean

Impostazioni di regole e rilevatori

Impostazioni delle regole per la protezione dei dati

Per una panoramica delle regole e dei rilevatori di protezione dei dati, vedi Creare regole e rilevatori di contenuti personalizzati di DLP per Drive.

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Protezione dei dati Sicurezza > Accesso e controllo dei dati > Protezione dei dati > Gestisci regole rule.dlp Nome display_name string
Descrizione description string
App trigger string[] - Elenco di stringhe di attivazione specifiche dell'app. L'elenco dei trigger delle app disponibili è riportato nella sezione Trigger seguente.
Condizioni condizione stringa: espressione Common Expression Language (CEL) delle condizioni dei dati che la regola analizza. La sintassi CEL e alcuni esempi comuni sono forniti nella sezione Condizioni seguente.
Azioni azione Struct: oggetto nidificato che rappresenta le azioni specifiche dell'app da intraprendere quando le condizioni sono soddisfatte. Le azioni disponibili per ogni attivatore di app sono riportate nella sezione Azioni seguente.
Stato state enum:
  • ACTIVE
  • INACTIVE
Data creazione create_time Timestamp
Ultima modifica update_time Timestamp
Metadati specifici per il tipo di regola rule_type_metadata Struct: oggetto nidificato che rappresenta i metadati specifici del tipo di regola. Per le regole di protezione dei dati, questo campo contiene il livello di gravità degli eventi attivati.

Trigger

L'elenco delle applicazioni disponibili e dei relativi trigger.

  • "google.workspace.chrome.file.v1.upload"
  • "google.workspace.chrome.file.v1.download"
  • "google.workspace.chrome.web_content.v1.upload"
  • "google.workspace.chrome.page.v1.print"
  • "google.workspace.chrome.url.v1.navigation"
  • "google.workspace.chromeos.file.v1.transfer"
  • "google.workspace.chat.message.v1.send"
  • "google.workspace.chat.attachment.v1.upload"
  • "google.workspace.drive.file.v1.share"
  • "google.workspace.gmail.email.v1.send"

Condizioni

Per rappresentare le condizioni dei dati, l'API utilizza espressioni Common Expression Language (CEL). Ogni condizione segue il pattern {content type}.{content to scan for}({additional scan parameters}). Ad esempio, all_content.contains('apple') rappresenta una condizione dei dati che corrisponde se uno qualsiasi dei contenuti scansionati (ad es. documento Drive, messaggio di chat e così via) contiene la sottostringa apple.

Tipo di contenuti

L'elenco dei tipi di contenuti disponibili, corrispondenti alle configurazioni corrispondenti con gli stessi nomi nella Console di amministrazione.

  • access_levels
  • all_content
  • all_headers
  • corpo
  • destination_type
  • destination_url
  • drive_enterprise_metadata
  • encryption_state
  • envelope_from
  • file_size_in_bytes
  • file_type
  • from_header
  • message_security_status
  • request_attributes
  • sender_header
  • source_chrome_context
  • source_url
  • source_url_category
  • subject
  • suggerimento
  • target_user
  • titolo
  • to_header_recipients
  • url
  • url_category
Contenuti da cercare

L'elenco dei contenuti disponibili da scansionare, corrispondenti alle configurazioni corrispondenti con gli stessi nomi nella Console di amministrazione.

  • contains({string})
  • starts_with({string})
  • ends_with({string})
  • equals({string})
  • matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
    • Corrisponde all'opzione Corrisponde al tipo di dati predefinito nella Console di amministrazione.
    • {detector name} indica il tipo di dati predefinito da analizzare, che può essere uno degli infotipi integrati supportati da Cloud DLP: https://cloud.google.com/sensitive-data-protection/docs/infotypes-reference. Ad esempio, CREDIT_CARD_NUMBER o US_SOCIAL_SECURITY_NUMBER
    • {likelihood} indica la soglia di probabilità della corrispondenza. Ad esempio, google.privacy.dlp.v2.Likelihood.LIKELY corrisponde alla soglia Alta nella Console di amministrazione.
  • matches_regex_detector({detector name}, {minimum_match_count: {count}})
    • Corrisponde all'opzione Corrisponde all'espressione regolare nella Console di amministrazione.
    • {detector name} è il nome della risorsa della policy che rappresenta il rilevatore di espressioni regolari. Consulta la sezione Data Protection Detector per scoprire come eseguire query sulle norme del detector nell'API.
  • matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
    • Corrisponde all'opzione Corrisponde alle parole incluse nell'elenco nella Console di amministrazione.
    • {detector name} è il nome della risorsa della norma che rappresenta il rilevatore di elenchi di parole. Consulta la sezione Data Protection Detector per scoprire come eseguire query sulle norme del detector nell'API.
  • matches_web_category({category})
    • Corrisponde all'opzione Corrispondenze categoria URL nella Console di amministrazione per il trigger URL visitato di Chrome.
    • {category} indica la categoria di URL supportata dalla configurazione della Console di amministrazione. Per l'elenco delle categorie disponibili e delle relative rappresentazioni API, consulta Categorie URL.
Condizioni composite

È possibile combinare più condizioni di base con gli operatori AND (&&), OR (||) o NOT (!) per formare una condizione composita. Ad esempio, "all_content.contains('apple') && all_content.contains('banana')" rappresenta una condizione che corrisponde se uno qualsiasi dei contenuti scansionati contiene le sottostringhe "apple" e "banana".

Azioni

Ogni applicazione specifica l'azione da intraprendere quando la condizione dei dati corrisponde in un messaggio nidificato. Ad esempio, { "driveAction" { "warnUser" { } } } rappresenta un'azione di Drive che avvisa gli utenti in merito alla condivisione esterna. Le azioni specifiche dell'applicazione disponibili sono le seguenti:

Applicazione Tasto Azione Azione secondaria Sottotitoli della console di amministrazione
Drive driveAction blockAccess Blocca condivisione esterna
warnUser Avviso in caso di condivisione esterna
auditOnly nessuna azione
restrictCopyPrintDownload Disattiva download, stampa e copia
applyLabels Applica etichette di classificazione
Gmail gmailAction blockContent Blocca messaggio
warnUser Avvisa gli utenti
auditOnly Solo controllo
quarantineMessage Metti messaggio in quarantena
Chat chatAction blockContent Blocca messaggio
warnUser Avvisa gli utenti
auditOnly Solo controllo
Chrome chromeAction blockContent Blocca
warnUser Consenti con avviso

Metadati specifici del tipo di regola

Questo attributo contiene i metadati specifici del tipo di regola. Per le regole di protezione dei dati, contiene la gravità dell'evento di avviso quando l'evento viene segnalato nella dashboard per la sicurezza e nel Centro avvisi. Un valore di esempio dei metadati che rappresenta la gravità dell'avviso BASSA:

fields {
  key: "ruleTypeMetadata"
  value {
    struct_value {
      fields {
        key: "dlpRuleMetadata"
        value {
          struct_value {
            fields {
              key: "alertSeverity"
              value {
                string_value: "LOW"
              }
            }
          }
        }
      }
    }
  }
}

Impostazioni dei rilevatori di protezione dei dati

Per una panoramica delle regole e dei rilevatori di protezione dei dati, vedi Creare regole e rilevatori di contenuti personalizzati di DLP per Drive.

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Protezione dei dati Sicurezza > Accesso e controllo dei dati > Protezione dei dati > Gestisci rilevatori detector.regular_expression detector.word_list Nome display_name string
Descrizione description string
Espressione regolare regular_expression Struct: contiene la stringa dell'espressione regolare. Imposta solo se il tipo di rilevatore è detector.regular_expression.
Elenco di parole word_list stringa: contiene l'elenco delle stringhe di parole. Impostato solo se il tipo di rilevatore è detector.word_list.
Data creazione create_time Timestamp
Ultima modifica update_time Timestamp

Impostazioni delle regole di avviso definite dal sistema

Questa sezione descrive le regole di avviso definite dal sistema di Google Workspace. L'API restituisce solo gli avvisi definiti dal sistema che sono stati modificati rispetto al valore predefinito dall'amministratore.

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Protezione dei dati Regole (per il tipo di regola "definita dal sistema") rule.system_defined_alerts Nome display_name string
Descrizione description string
Azioni azione Struct: oggetto nidificato che rappresenta le impostazioni di notifica quando viene attivato l'avviso definito dal sistema. I dettagli sono forniti nella sezione Azioni che segue.
Stato state enum:
  • ACTIVE
  • INACTIVE
Data creazione create_time Timestamp
Ultima modifica update_time Timestamp

Azioni

Le regole di avviso definite dal sistema hanno una sola azione che indica le impostazioni di notifica per l'avviso.

Tasto azione Azione secondaria Sottotitoli della console di amministrazione
alertCenterAction alertCenterConfig Invia al Centro avvisi
destinatari Invia notifiche email

Impostazioni di sicurezza

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Recupero dell'account Recupero dell'account super amministratore security.super_admin_account_recovery Consenti ai super amministratori di recuperare il proprio account enableAccountRecovery boolean
Recupero dell'account utente security.user_account_recovery Consenti agli utenti e agli amministratori che non dispongono dei privilegi di super amministratore di recuperare il proprio account enableAccountRecovery boolean
Gestione delle password Gestione delle password security.password Scadenza expirationDuration Secondi (0 secondi significa che non scade mai)
Riutilizzo allowReuse boolean
Applicazione dei criteri di lunghezza e complessità enforceRequirementsAtLogin boolean
Lunghezza (lunghezza massima) maximumLength integer
Lunghezza (lunghezza minima) minimumLength integer
Forza allowedStrength enum:
  • STRONG
  • WEAK
Controllo sessione Google Controllo sessione security.session_controls Durata della sessione web webSessionDuration Secondi
App meno sicure App meno sicure security.less_secure_apps Controlla l'accesso utente alle app che utilizzano tecnologie di accesso meno sicure e rendono gli account più vulnerabili. allowLessSecureApps boolean
Verifiche dell'accesso Verifiche dell'accesso security.login_challenges Utilizza l'ID dipendente per rafforzare la protezione degli utenti enableEmployeeIdChallenge boolean
Programma di protezione avanzata Registrazione security.advanced_protection_program Utilizza l'ID dipendente per rafforzare la protezione degli utenti enableAdvancedProtectionSelfEnrollment boolean
Codici di sicurezza securityCodeOption enum:
  • ALLOWED_WITH_REMOTE_ACCESS
  • ALLOWED_WITHOUT_REMOTE_ACCESS
  • CODES_NOT_ALLOWED
Verifica in due passaggi Autenticazione security.two_step_verification_enrollment Consentire agli utenti di attivare la verifica in due passaggi allowEnrollment boolean
security.two_step_verification_enforcement Applicazione delle norme enforcedFrom Timestamp
security.two_step_verification_grace_period Periodo di registrazione dei nuovi utenti enrollmentGracePeriod Durata
security.two_step_verification_device_trust Consente all'utente di ritenere attendibile il dispositivo allowTrustingDevice boolean
security.two_step_verification_enforcement_factor Metodi allowedSignInFactorSet enum:
  • ALL
  • PASSKEY_ONLY
  • PASSKEY_PLUS_SECURITY_CODE
  • PASSKEY_PLUS_IP_BOUND_SECURITY_CODE
  • NO_TELEPHONY
security.two_step_verification_sign_in_code Periodo di tolleranza per la sospensione del criterio di verifica in due passaggi backupCodeExceptionPeriod Durata

Impostazioni dello stato del servizio

L'impostazione service_status contiene un valore booleano che indica se un servizio è abilitato per un determinato OrgUnit o Group.

L'API Policy supporta le impostazioni dello stato del servizio per Google Workspace, Servizi Google aggiuntivi e AI generativa elencati nella Console di amministrazione.

Google Workspace

Nome del servizio nella Console di amministrazione Nome del servizio nell'API Policy
AppSheet appsheet
Calendar calendario
Cloud Search cloud_search
Drive e Documenti drive_and_docs
Gmail gmail
Google Chat chat
Google Meet meet
Google Vault vault
Google Voice voce
Groups for Business groups_for_business
Keep keep
Sites siti
Tasks tasks

Servizi Google aggiuntivi

Nome del servizio nella Console di amministrazione Nome del servizio nell'API Policy
AI Studio ai_studio
Applied Digital Skills applied_digital_skills
Compiti compiti
Blogger blogger
Account del brand brand_accounts
Campaign Manager 360 campaign_manager
Chrome Canvas chrome_canvas
Chrome Cursive chrome_cursive
Chrome Remote Desktop chrome_remote_desktop
Chrome Web Store chrome_web_store
Classroom classroom
CS First cs_first
Currents currents
App con accesso in anteprima early_access_apps
Applicazioni sperimentali experimental_apps
FeedBurner feedburner
Google Ad Manager ad_manager
Google Ads annunci
Google AdSense adsense
Google Alert avvisi
Google Analytics analytics
Google Arts & Culture arts_and_culture
Google Segnalibri bookmarks
Google Libri Libri
Sincronizzazione Google Chrome chrome_sync
Google Cloud cloud
Google Cloud Print cloud_print
Google Colab colab
Google Developers sviluppatori
Google Domains domini
Google Earth terra
Google Fi fi
Google Gruppi gruppi
Google Maps maps
Google Messaggi messaggi
Google My Business my_business
Google My Maps my_maps
Google News news
Google Pay pay
Google Foto photos
Google Play riproduci
Google Play Console play_console
Google Public Data Explorer public_data
Google Read Along read_along
Google Search Console search_console
Google Takeout asporto
Google Traduttore translate
Google Trips trips
Jamboard jamboard
Cronologia delle posizioni location_history
Looker Studio data_studio
Versione gestita di Google Play managed_play
Material Gallery material_gallery
Merchant Center merchant_center
Partner Dash partner_dash
Pinpoint pinpoint
Centro partner di Play Libri play_books_partner_center
Motore di ricerca programmabile programmable_search_engine
Question Hub question_hub
Profili Scholar scholar_profiles
Search Ads 360 search_ads_360
Ricerca e assistente search_and_assistant
Socratic socratic
Studio studio
Backup di app di terze parti third_party_app_backups
Tour Creator tour_creator
Work Insights work_insights
YouTube youtube

AI generativa

Nome del servizio nella Console di amministrazione Nome del servizio nell'API Policy
App Gemini gemini_app
NotebookLM notebooklm

Impostazioni Sites

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Sites Nuova versione di Sites > Creazione e modifica dei siti sites.sites_creation_and_modification Consenti agli utenti di creare nuovi siti allowSitesCreation boolean
Gli utenti possono/non possono modificare i siti allowSitesModification boolean

Impostazioni UserTakeout

Pagina nella Console di amministrazione Impostazione specifica nella Console di amministrazione Tipo di impostazione dell'API Policy Sottotitoli della console di amministrazione Nome campo API Policy Tipo di dati
Dati Importazione ed esportazione dati > Google Takeout > Accesso utente a Takeout per i servizi Google
  • blogger.user_takeout
  • books.user_takeout
  • maps.user_takeout
  • pay.user_takeout
  • photos.user_takeout
  • play.user_takeout
  • play_console.user_takeout
  • location_history.user_takeout
  • youtube.user_takeout
 Gestire l'accesso utente a Takeout per i servizi Google takeout_status enum:
  • TAKEOUT_STATUS_UNSPECIFIED
  • ENABLED
  • DISABLED