Güvenlik incelemesi aracında arama yaptıktan sonra aramanızı temel alan çeşitli işlemler gerçekleştirebilirsiniz. Örneğin, Gmail günlüğü etkinliklerine dayalı bir arama yapabilir ve ardından güvenlik incelemesi aracını kullanarak belirli iletileri silebilir, spam veya kimlik avı olarak işaretleyebilir, karantinaya ya da kullanıcıların gelen kutularına gönderebilirsiniz.
Güvenlik incelemesi aracında yapabileceğiniz birçok işlemle ilgili ayrıntılar ve talimatlar için aşağıdaki bölümlere bakın.
Not:
- Kullanılabilir veri kaynakları, Google Workspace sürümünüze bağlı olarak değişiklik gösterir.
- Kuruluşunuzdaki yöneticiler, arama sonuçları üzerinde işlem yapmadan önce işlemlerinin nedenlerini kaydetmek için gerekçe metni girebilir. Süper yöneticiyseniz güvenlik incelemesi aracının ayarlarını düzenleyerek bu seçeneği etkinleştirebilirsiniz. Talimatlar için İncelemeleriniz için ayarları yapılandırma başlıklı makaleyi inceleyin.
- Aramanızın tarih aralığını daraltırsanız sonuçlarınız inceleme aracında daha kısa bir süre içinde görünür. Örneğin, aramayı geçen hafta gerçekleşen etkinlikler için daraltırsanız sorgudan, kısa bir süre zarfıyla sınırlandırmadığınız bir aramaya kıyasla daha hızlı sonuç alırsınız.
- Toplu işlem gerçekleştirilirken zaman aşımı olursa aramanın tarih aralığını daraltıp yeniden deneyin.
Güvenlik incelemesi aracındaki işlem türleri
Cihazlarla ilgili işlemler
Cihazlar veya Cihaz günlüğü etkinliklerine dayalı bir arama gerçekleştirdiğinizde, arama sonuçlarında cihazları seçebilir ve ardından, aşağıdaki işlemleri gerçekleştirebilirsiniz:
- Cihazı onayla: Cihazı onaylar. Cihaz aktivasyonunu etkinleştir seçeneğini belirlediyseniz, cihaz aktivasyonu ayarının etkinleştirilmesinden sonra kaydedilen cihazların alanınızla senkronize edilmeye başlayabilmesi için, bu cihazların onaylanması gerekir. Cihaz etkinleştirme özelliğini etkinleştirdiğinizde cihaz kullanıcısı, Google Workspace ile senkronizasyon yapmak için Device Policy uygulamasını yüklemek zorunda kalır.
- Cihazı engelle: Cihazdaki Google Workspace verilerine (Gmail, Takvim ve kişiler) erişimi engeller. Kullanıcı Gmail, Takvim ve kişilerine bir masaüstü bilgisayardan veya mobil tarayıcıdan erişmeye devam edebilir.
- Yönetici hesabı temizleme cihazı: Cihazdaki yalnızca Google Workspace verilerini uzaktan temizler. Ayrıntılar için Mobil cihazdaki kurumsal verileri kaldırma başlıklı makaleyi inceleyin.
- Cihazı uzaktan sil: Cihazdaki tüm verileri uzaktan siler. Ayrıntılar için Mobil cihazdaki kurumsal verileri kaldırma başlıklı makaleyi inceleyin.
- Cihazı uzaktan silme işlemini iptal et: Cihazı uzaktan silme işlemini iptal eder.
Drive günlüğü etkinlikleriyle ilgili işlemler
Drive günlüğü etkinliklerini temel alan bir arama gerçekleştirdiğinizde, arama sonuçlarında dosyaları seçebilir, bu dosyaların izinlerini denetleyebilir ve daha pek çok işlem yapabilirsiniz.
Aşağıdakileri yapın:
- Güvenlik incelemesi aracında Drive günlüğü etkinliklerine dayalı bir arama çalıştırdıktan sonra, arama sonuçlarında ilgili dosyaların kutularını işaretleyin.
- İzinler sayfasını açmak için İşlemler
Dosya İzinlerini Denetle'yi tıklayın.
Varsayılan olarak görüntülenen Dosyalar sekmesi, arama sonuçlarınızda yer alan dosyaları gösterir. Bu bölümde söz konusu dosyalara erişimi yönetebilirsiniz. Ortak Drive dosyaları bu görünümde kullanılamaz. - Dosyalara erişimi olan kullanıcıları ve grupları görüntülemek için Kişiler'i tıklayın.
Bu listedeki kişilerin, arama sonuçlarınızdaki öğelerin bir veya daha fazlasına erişimi vardır. Kişilerin (kullanıcılar ve gruplar) erişimini yönetmek için bu görünümü kullanın. - Seçilen dosyalardaki bağlantı paylaşımı ayarlarını görüntülemek veya değiştirmek için Bağlantılar'ı tıklayın.
- Daha fazla kullanıcıya dosya erişimi vermek istiyorsanız Kullanıcı ekle'yi tıklayın. Virgülle ayrılmış bir listeyle birden fazla kullanıcı ekleyebilir ve eklediğiniz kullanıcılar için erişim düzeyini seçebilirsiniz.
Not: Ortak Drive sekmesindeki işlemler için yalnızca ortak Drive'daki dosyalara düzenleme erişimini düzenleyebilirsiniz. Ortak Drive'ın dışındaki dosyalar bu sekmede görünmez. - Kaydetmeden önce değişikliklerinizi incelemek için Beklemedeki Değişiklikler'i tıklayın.
Ortak Drive'larla ilgili işlemler
Güvenlik incelemesi aracı Drive güncelleme veya silme ayrıcalığına sahipseniz ortak Drive'ları ve ortak Drive'lardaki dosyaları da değiştirebilirsiniz:
- Ortak Drive üyelerinin erişim düzeyini değiştirebilir, kaldırabilir veya artırabilirsiniz.
- Kullanıcılar için doğrudan ortak Drive'daki bir dosyaya veya dosyalara verilen erişimi değiştirebilir, kaldırabilir veya ekleyebilirsiniz.
Not: Google Drive, klasörlerin paylaşımını ve sahipliğini değiştirmenize olanak tanır ancak güvenlik incelemesi aracı, yöneticilerin bu işlemleri yapmasına izin vermez.
Gmail iletileri ve Gmail günlük etkinlikleriyle ilgili işlemler
Gmail iletilerini veya Gmail günlüğü etkinliklerini temel alan bir arama yaptığınızda arama sonuçlarında iletileri seçebilir ve ardından aşağıdaki işlemleri gerçekleştirebilirsiniz (Yapılabilecek işlemler yalnızca Gmail'deki iletiler için geçerlidir ve Google Gruplar'daki iletileri etkilemez):
- Üstbilgiyi gösterme
- İletileri gösterme
- İletileri silme
- İletileri geri yükleme
- İletiyi spam olarak işaretleme
- İletiyi kimlik avı olarak işaretleme
- İletiyi gelen kutusuna gönderme (spam veya kimlik avı sınıflandırmasını da kaldırır)
- İletiyi karantinaya gönder (İletiler varsayılan karantinaya gönderilir.)
Önemli: Karantinaya gönderilen iletiler, Apps Kasası saklama politikanız tetiklendiğinde otomatik olarak silinir. Bu nedenle, Apps Kasası saklama politikanızdan daha eski olan iletiler karantinaya gönderilmek yerine silinir. Varsayılan saklama süresi, e-postanın ilk gönderildiği veya alındığı tarihten 30 gün sonrası olarak ayarlanır. Özel saklama kuralları ayarlamak için de Apps Kasası'nı kullanabilirsiniz.
Örneğin, bir kullanıcının gelen kutusuna mesaj göndermek için:
- İnceleme aracında aramanızı gerçekleştirdikten sonra, arama sonuçlarında ilgili iletilerin kutularını işaretleyin.
- İşlemler'i tıklayın.
- İletiyi gelen kutusuna gönder seçeneğini belirleyin.
- Onaylamak için Gelen Kutusuna Gönder seçeneğini tıklayın.
- İşlemin sonucunu görmek için sayfanın en altındaki Görüntüle'yi tıklayın.
Sonuç sütununda işlemin durumunu görebilirsiniz. Örneğin, İleti başarıyla gelen kutusuna gönderildi.
Not: Gmail ileti içeriklerini de görüntüleyebilirsiniz. Ayrıntılı bilgi için Gmail ileti içeriğini görüntüleme başlıklı makaleyi inceleyin.
Kullanıcılara yönelik işlemler
Kullanıcılara dayalı bir arama gerçekleştirdiğinizde, arama sonuçlarında kullanıcıları seçebilir ve ardından aşağıdaki işlemleri gerçekleştirebilirsiniz:
- Kullanıcıyı geri yükleme
- Kullanıcıyı askıya alma
Örneğin, arama sonuçlarındaki belirli kullanıcıları askıya almak için şunları yapın:
- İnceleme aracında aramanızı gerçekleştirdikten sonra, arama sonuçlarında ilgili kullanıcılar için kutuları işaretleyin.
- İşlemler'i tıklayın.
- Kullanıcıyı askıya al'ı seçin.
- Onaylamak için Kullanıcıları askıya al seçeneğini tıklayın.
Kullanıcıları geri yüklemek için benzer adımları uygulayabilirsiniz.
Kullanıcı günlüğü etkinlikleri için işlemler
Kullanıcı günlüğü etkinliklerine dayalı bir arama gerçekleştirdiğinizde, arama sonuçlarında kullanıcıları seçebilir ve ardından aşağıdaki işlemleri gerçekleştirebilirsiniz:
- Şifre değiştirmeye zorlama
- Kullanıcıyı geri yükleme
- Kullanıcıyı askıya alma
Örneğin, arama sonuçlarındaki belirli kullanıcıları askıya almak için şunları yapın:
- İnceleme aracında aramanızı gerçekleştirdikten sonra, arama sonuçlarında ilgili kullanıcılar için kutuları işaretleyin.
- İşlemler'i tıklayın.
- Kullanıcıyı askıya al'ı seçin.
- Onaylamak için Kullanıcıları askıya al seçeneğini tıklayın.
Kullanıcıları geri yüklemek için benzer adımları uygulayabilirsiniz.
Ajanların veri erişimini duraklat
Google Workspace Studio Flow temsilcisinin veri erişimini duraklattığınızda temsilci çalışmaya devam eder ancak Google verilerine erişimi, siz tekrar etkinleştirene kadar geçici olarak engellenir. Google verilerine erişilememesi, Studio akış etkinliği günlüğünde hatalara neden olur.
Temsilcilerin veri erişimini otomatik olarak duraklatan bir etkinlik kuralı da oluşturabilirsiniz. Ayrıntılar için Etkinlik kuralı oluşturma başlıklı makaleyi inceleyin.
Temsilcilerin veri erişimini duraklatmak için Denetim ve İnceleme Yönet Temsilci ayrıcalığına sahip olmanız gerekir.
Güvenlik incelemesi aracının arama sonuçlarında temsilcilerin veri erişimini duraklatmak için:
- İlgili temsilcilerin kutularını işaretleyin.
- İşlemler'i veya Temsilci kimliği Temsilci kimliği > Temsilcinin veri erişimini duraklat'ı tıklayın.
- Veri erişimini neden askıya almak istediğinizi açıklayın Veri erişimini duraklat'ı tıklayın.
Ayrıntılar için Workspace Studio akışlarının Google verilerine erişimini yönetme başlıklı makaleyi inceleyin.
Meet günlüğü etkinliklerine yönelik işlemler
Meet günlüğü etkinliklerine göre arama yaptığınızda, kuruluşunuzdaki tüm kullanıcıları toplantıdan çıkarmak için Toplantıyı herkes için sonlandır işlemini kullanabilirsiniz. Örneğin, toplantıyı düzenleyen kullanıcı toplantıda değilken veya etkinlik tamamlandıktan sonra kullanıcıların denetlenmeyen toplantılar yapmasını önleyebilirsiniz.
Ayrıntılı bilgileri Toplantıları sonlandırmak için güvenlik incelemesi aracını kullanma başlıklı makalede bulabilirsiniz.
Arama sonuçlarıyla toplu işlemler
Arama sonuçlarında tek tek öğeleri seçip bunlar üzerinde işlem yapmanın yanı sıra, bir sayfanın tamamında veya tüm sayfalardaki tüm sonuçlarda toplu işlemler yapabilirsiniz.
Not: Toplu işlem gerçekleştirilirken zaman aşımı olursa aramanın tarih aralığını daraltıp toplu işlemi yeniden deneyin.
Görüntülemekte olduğunuz mevcut sayfadaki arama sonuçlarında toplu işlem yapmak için:
- En soldaki sütunun üst kısmında bulunan onay kutusunu işaretleyin. Bu işlem, geçerli sayfadaki tüm kutuları işaretler.
- Üst bilgi çubuğunda İşlemler'i tıklayın.
Tüm sayfalardaki tüm arama sonuçlarında toplu işlem yapmak için:
- En soldaki sütunun üst kısmında bulunan onay kutusunu tıklayın.
- Tüm Sonuçları Seç'i tıklayın. Bu sayede, arama sonuçlarının tüm sayfalarındaki tüm kutular işaretlenir.
Üst bilgi çubuğunda İşlemler'i tıklayın.
Not: Bu işlem sırasında arama sonuçlarında sonraki sayfayı tıklarsanız arama sonuçlarının tüm sayfalarındaki tüm kutuların işareti kaldırılır ve baştan başlamanız gerekir.
Toplu işlemlerinizin durumunu kontrol etme
Büyük görevlerinizin durumunu Google Yönetici Konsolu'ndan kontrol ederek devam edip etmediğini veya tamamlanıp tamamlanmadığını görebilirsiniz.
Örneğin, inceleme aracındaki toplu işlemlerinizden birinin tamamlanması uzun sürerse Yönetici Konsolu'ndan ayrılıp daha sonra işleminizin durumunu kontrol etmek için geri dönebilirsiniz.
Büyük görevlerinizin durumunu görüntülemek için Yönetici Konsolu'nun üst kısmındaki Görevler'i
tıklayın.
Ayrıntılı bilgi için Büyük görevlerin durumunu kontrol etme başlıklı makaleyi inceleyin.
Arama sonuçlarında sütun tabanlı özet oluşturma
Farklı bir veri kaynağıyla ilgili bir öğe hakkındaki verileri görüntülemek için inceleme aracı arama sonuçlarında sütun tabanlı özet oluşturma özelliğini kullanabilirsiniz. Örneğin, Gmail günlüğü etkinliklerine dayalı bir arama yapabilir ve ardından, sahibe göre bir Drive etkinliği sorgusu oluşturmak için Alıcı sütunundaki herhangi bir alıcıyı tıklayabilirsiniz. Bu sayede, belirli bir kullanıcıyla ilgili verileri iki farklı veri kaynağından (hem Gmail günlüğü etkinlikleri hem de Drive günlüğü etkinlikleri) analiz edebilirsiniz.
Bir Gmail günlüğü etkinliğine ilişkin arama sonuçlarından bir Drive günlüğü etkinliğine geçiş yapmak için aşağıdakileri yapın:
- Güvenlik incelemesi aracında bir arama yaptıktan sonra, fareyle Alıcı sütunundaki ilgili kullanıcının üzerine gelin.
- Bu kullanıcı için menü simgesini (üç dikey nokta) tıklayın.
- Drive günlüğü etkinlikleri Sahip'i seçin. Arama ölçütleri, Drive günlüğü etkinlikleri araması için otomatik olarak girilir.
- Aramanıza Başlık veya Görünürlük gibi ek koşullar ekleyin.
- Ara'yı tıklayın.
Arama sonuçlarında birçok öğe için başka özet oluşturma işlemleri gerçekleştirebilirsiniz. Örneğin; bir sütunun tamamı, bir iletinin konusu, ileti kimliği, gönderen gibi öğeler için özet oluşturabilirsiniz.
İşlemleri iptal etme
İnceleme aracındaki işlemleri tamamlanmadan önce iptal edebilirsiniz. Örneğin, birkaç kullanıcıyı askıya alma işlemi başlattıysanız İnceleme sayfasının alt kısmındaki İptal'i tıklayabilirsiniz.
Bir toplu işlemi iptal ederseniz işlem devam ediyorsa kısmi sonuçlar alırsınız.
Not: Dışa aktarma işlemlerini yalnızca işlemi başlatan yönetici iptal edebilir. Diğer tüm işlemler için, işlemle ilgili veriler (ör. Drive, Gmail veya mobil) üzerinde işlem yapma ayrıcalıklarına sahip olan yöneticiler işlemi iptal edebilir.
İşlemleri tekrar deneyin
Toplu işlem yaparken bazen arama hatalarıyla karşılaşabilirsiniz. Örneğin, bazı kullanıcılar arama sonuçlarına dahil edilmeyebilir. Bu durumda işlemleri tekrar deneyebilirsiniz:
- İnceleme aracında bir işlemi tamamladıktan sonra AYRINTILARI GÖRÜNTÜLE'yi tıklayın.
- İşlem ayrıntıları panelinde YENİDEN DENE'yi tıklayın.
- Yeniden deneme penceresinde ilgili işlemi tıklayın. Örneğin, SPAM OLARAK İŞARETLE.
İşlem sonuçlarını Drive'ım klasörünüzdeki bir E-Tablolar dosyasına aktarma
İşlem sonuçlarını Drive'ım klasörünüze kaydetmek için:
- İşlem sonuçları tablosunun üst tarafındaki Dışa aktar düğmesini tıklayın.
- Bir dışa aktarma adı girin.
- Dışa Aktar'ı tıklayın.
Dışa aktarılan işlem sonuçlarını görüntüleme
Dışa aktarılan işlem sonuçlarını görüntülerken aşağıdakilere dikkat edin:
- Tablonun üst kısmındaki Dışa Aktar düğmesini tıkladıktan sonra, Drive'ım klasörünüzde işlem sonuçlarını içeren bir Google E-Tablosu oluşturulur. Sonuçların büyüklüğüne bağlı olarak, dışa aktarma işlemi biraz zaman alabilir ve birden çok Google E-Tablosu oluşturulabilir. Dışa aktarma işleminin toplam sonucu 30 milyon satırla sınırlıdır.
- Dışa aktarma devam ederken, Google E-tablolar geçici bir adla (TMP-1-<title> gibi) oluşturulur. Birden fazla Google E-Tablosu oluşturulduysa, ek dosyalar TMP-2<title>, TMP-3-<title> şeklinde adlandırılır. Dışa aktarma işlemi tamamlandığında, dosyalar otomatik olarak şu şekilde yeniden adlandırılır: <title> [1 / N], <title> [2 / N]. Dışa aktarılan veriler yalnızca bir Google E-Tablosu'nda yer alıyorsa dosya <title> olarak yeniden adlandırılır.
- Dışa aktarılan işlem sonuçlarını içeren dosyaların paylaşım izinleri, alan yapılandırmanıza göre belirlenir. Örneğin, oluşturulan dosyalar varsayılan olarak şirketteki herkesle paylaşılacaksa dışa aktarılan veriler de bu görünürlüğe sahip olacaktır.