Si vous utilisez un compte Google personnel, vous pouvez examiner l'activité suspecte sur votre compte.
En tant qu'administrateur Google Workspace, vous pouvez utiliser des alertes par e-mail pour être averti en cas d'activité de connexion suspecte pour vos utilisateurs. Par exemple, Google peut détecter une tentative de connexion qui ne correspond pas au comportement normal d'un utilisateur. Avant de vous envoyer une alerte, Google présente généralement à l'utilisateur une question de sécurité ou une question d'authentification supplémentaire. Si l'utilisateur ne répond pas ou répond de manière incorrecte, Google vous envoie l'alerte. L'alerte vous avertit que quelqu'un dispose du mot de passe de l'utilisateur suspendu. Pour en savoir plus, consultez Alertes par e-mail destinées aux administrateurs.
Exemples de connexions suspectes
- Un utilisateur ne suit pas son schéma de connexion habituel, par exemple en se connectant depuis un lieu inhabituel.
- Une connexion a été établie à partir du compte d'un utilisateur suspendu.
Remarque : Vous pouvez également recevoir une alerte si un événement suspect se produit lorsqu'un utilisateur utilise l'outil de récupération des messages pour importer des messages depuis un autre compte Gmail, car les messages sont récupérés via les serveurs Google.
Analyser l'activité de connexion suspecte
- Demandez à l'utilisateur concerné par la connexion suspecte s'il se souvient de cette connexion. En cas de doute, ils peuvent consulter la dernière activité de leur compte.
- Si vous ne parvenez pas à établir la légitimité de la connexion, suivez la checklist de sécurité pour les administrateurs.
- Réinitialisez le mot de passe de tout compte présentant une activité suspecte.
Remarque : L'assistance Google Workspace ne peut pas examiner les alertes provenant d'une activité de connexion suspecte, car les journaux d'activité des utilisateurs sont sensibles et potentiellement privés.
Arrêter les alertes d'activité de connexion suspecte incorrectes
- Si vous constatez qu'une activité de connexion suspecte est en réalité une connexion légitime d'un utilisateur, nous vous recommandons d'inscrire cet utilisateur à la validation en deux étapes.
- Pour réduire le nombre de ces alertes pour votre organisation, envisagez d'inscrire tous vos utilisateurs à la validation en deux étapes.