Acerca de las alertas de administrador sobre actividad de acceso sospechosa

Si usas una Cuenta de Google personal, puedes investigar la actividad sospechosa en tu cuenta.

Como administrador de Google Workspace, puedes usar las alertas por correo electrónico para recibir notificaciones si hay actividad de acceso sospechosa de tus usuarios. Por ejemplo, Google podría detectar un intento de acceso que no coincide con el comportamiento normal de un usuario. Por lo general, antes de que Google te envíe una alerta, le presenta al usuario una pregunta o desafío de seguridad adicional. Si el usuario falla o abandona el desafío, Google te envía la alerta. La alerta te advierte que alguien tiene la contraseña del usuario suspendido. Para obtener más información, consulta Alertas por correo electrónico para administradores.

Ejemplos de accesos sospechosos

  • Un usuario no sigue su patrón de acceso habitual, como acceder desde una ubicación inusual.
  • Se realizó un acceso exitoso desde la cuenta de un usuario suspendido.

Nota: También es posible que recibas una alerta si se produce un evento sospechoso cuando un usuario utiliza la Obtención de mensajes para importar correos electrónicos de otra cuenta de Gmail, ya que los mensajes se obtienen a través de los servidores de Google.

Investiga la actividad de acceso sospechosa

  1. Pregúntale al usuario con el acceso sospechoso si recuerda haber accedido. Si no están seguros, pueden consultar su última actividad en la cuenta.
  2. Si no puedes establecer la legitimidad del acceso, sigue la lista de tareas de seguridad para administradores.
  3. Restablece la contraseña de cualquier cuenta con actividad sospechosa.

Nota: El equipo de asistencia de Google Workspace no puede investigar las alertas que se originan a partir de actividades de acceso sospechosas, ya que los registros de actividad de los usuarios son sensibles y potencialmente privados.

Cómo detener las alertas incorrectas de actividad de acceso sospechosa

  • Si descubres que una actividad de acceso sospechosa es, en realidad, un acceso legítimo de un usuario, te recomendamos que lo inscribas en la verificación en 2 pasos.
  • Para reducir estas alertas en tu organización, considera inscribir a todos tus usuarios en la verificación en 2 pasos.