Administratorbenachrichtigungen bei verdächtigen Anmeldeaktivitäten

Wenn Sie ein privates Google-Konto verwenden, können Sie verdächtige Aktivitäten in Ihrem Konto untersuchen.

Als Google Workspace-Administrator können Sie sich per E-Mail benachrichtigen lassen, wenn verdächtige Anmeldeaktivitäten für Ihre Nutzer vorliegen. Google kann beispielsweise einen Anmeldeversuch erkennen, der nicht dem gewohnten Verhalten eines Nutzers entspricht. Bevor Google Sie benachrichtigt, muss der Nutzer in der Regel eine zusätzliche Sicherheitsfrage beantworten oder seine Identität bestätigen. Wenn der Nutzer die Bestätigung nicht besteht oder abbricht, sendet Google Ihnen die Benachrichtigung. Die Warnung weist Sie darauf hin, dass jemand das Passwort des gesperrten Nutzers hat. Weitere Informationen finden Sie unter E‑Mail-Benachrichtigungen für Administratoren.

Beispiele für verdächtige Anmeldungen

  • Ein Nutzer weicht von seinem üblichen Anmeldeverhalten ab, z. B. durch eine Anmeldung von einem ungewöhnlichen Standort aus.
  • Es gab eine erfolgreiche Anmeldung über das Konto eines gesperrten Nutzers.

Hinweis:Sie erhalten möglicherweise auch eine Benachrichtigung, wenn ein verdächtiges Ereignis auftritt, während ein Nutzer mit dem E-Mail-Abruf Nachrichten aus einem anderen Gmail-Konto importiert, da die Nachrichten über Google-Server abgerufen werden.

Verdächtige Anmeldeaktivitäten prüfen

  1. Fragen Sie den Nutzer, bei dem eine verdächtige Anmeldeaktivität erkannt wurden, ob er sich zum Zeitpunkt der Aktivität angemeldet hat. Wenn sie sich nicht sicher sind, können sie ihre letzten Kontoaktivitäten prüfen.
  2. Wenn Sie die Legitimität der Anmeldung nicht feststellen können, folgen Sie der Sicherheitscheckliste für Administratoren.
  3. Setzen Sie das Passwort aller Konten mit verdächtigen Aktivitäten zurück.

Hinweis: Der Google Workspace-Support kann keine Benachrichtigungen zu verdächtigen Aktivitäten prüfen, da die Protokolle zur Nutzeraktivität vertraulich und potenziell privat sind.

Falsche Benachrichtigungen über verdächtige Anmeldeaktivitäten stoppen

  • Wenn Sie feststellen, dass es sich bei einer verdächtigen Anmeldeaktivität tatsächlich um eine legitime Anmeldung durch einen Nutzer handelt, empfehlen wir, diesen Nutzer für die Bestätigung in zwei Schritten zu registrieren.
  • Wenn Sie diese Benachrichtigungen für Ihre Organisation reduzieren möchten, sollten Sie alle Nutzer für die 2‑Faktor-Authentifizierung registrieren.