אם אתם משתמשים בחשבון Google אישי, אתם יכולים לבדוק אם יש פעילות חשודה בחשבון.
אדמינים ב-Google Workspace יכולים להשתמש בהתראות באימייל כדי לקבל עדכונים על פעילות כניסה חשודה של המשתמשים. לדוגמה, Google עשויה לזהות ניסיון כניסה שלא תואם את ההתנהגות הרגילה של משתמש. בדרך כלל, לפני ש-Google שולחת לכם התראה, היא מציגה למשתמש שאלה או אתגר אבטחה נוספים. אם המשתמש נכשל באימות או נוטש אותו, Google שולחת לכם את ההתראה. ההתראה מזהירה אתכם שמישהו גילה את הסיסמה של המשתמש המושעה. מידע נוסף זמין במאמר התראות באימייל לאדמינים.
דוגמאות להתחברויות חשודות
- המשתמש לא פועל לפי דפוס הכניסה הרגיל שלו, למשל כניסה ממיקום חריג.
- הייתה כניסה מוצלחת מחשבון של משתמש מושעה.
הערה: יכול להיות שתקבלו התראה גם אם מתרחש אירוע חשוד כשמשתמש מייבא אימייל מחשבון Gmail אחר באמצעות Mail Fetcher, כי ההודעות נשלפות דרך שרתי Google.
בדיקת פעילות התחברות חשודה
- לשאול את המשתמש עם הכניסה החשודה אם הוא זוכר שנכנס לחשבון. אם הם לא בטוחים, הם יכולים לבדוק את הפעילות האחרונה בחשבון.
- אם אתם לא מצליחים לוודא שהכניסה לגיטימית, פעלו לפי רשימת המשימות לאדמינים בנושא אבטחה.
- מאפסים את הסיסמה של כל חשבון עם פעילות חשודה.
הערה: צוות התמיכה של Google Workspace לא יכול לחקור התראות שמקורן בפעילות כניסה חשודה, כי יומני פעילות המשתמשים הם רגישים ויכולים להיות פרטיים.
איך להפסיק התראות שגויות על פעילות התחברות חשודה
- אם אתם מגלים שפעילות חשודה של כניסה לחשבון היא למעשה כניסה לגיטימית של משתמש, אנחנו ממליצים לרשום את המשתמש הזה לאימות דו-שלבי.
- כדי לצמצם את ההתראות האלה בארגון, כדאי לרשום את כל המשתמשים לאימות דו-שלבי.