個人の Google アカウントを使用している場合は、アカウントの不審なアクティビティを調査できます。
Google Workspace 管理者は、ユーザーの不審なログイン アクティビティが検出された場合に、メール通知アラートを受け取ることができます。たとえば、ユーザーの普段のログイン状況とは異なるログイン試行があった場合に、管理者に通知が届くことがあります。Google からアラートが送信される前に、通常そのユーザーに対してセキュリティ保護用の質問が表示されます。ユーザーが本人確認に失敗した場合、または本人確認を行わなかった場合は、管理者にアラートが送信されます。このアラートは、停止中のユーザーのパスワードが誰かに知られていることを警告するものです。詳しくは、管理者向けのメール通知アラートをご覧ください。
不審なログインの例
- 通常とは違う場所からログインするなど、ユーザーのログイン パターンが通常と異なる。
- 停止中のユーザーのアカウントからのログインが行われた。
注: ユーザーが Mail Fetcher を使用して別の Gmail アカウントからメールをインポートしているときに不審なイベントが発生した場合も、Google サーバーを介してメールが取得されるため、アラートが届くことがあります。
不審なログイン アクティビティについて調査する
- 不審なログインが発生したアカウントのユーザーに、ログインした覚えがあるかどうか尋ねます。不明な場合は、最近のアカウント アクティビティを確認できます。
- ログインの正当性を確認できない場合は、管理者のセキュリティ チェックリストに沿って対応してください。
- 不審なアクティビティが検出されたアカウントのパスワードを再設定します。
注: Google Workspace サポートは、不審なログイン アクティビティに起因するアラートを調査できません。ユーザー アクティビティ ログは機密性が高く、非公開の可能性があるためです。
不審なログイン アクティビティに関するアラートの誤通知を防ぐ
- 不審なログイン アクティビティが実際にはユーザーによる正当なログインであることが判明した場合は、そのユーザーを 2 段階認証プロセスに登録することをおすすめします。
- 組織でこれらのアラートを減らすには、すべてのユーザーを 2 段階認証プロセスに登録することを検討してください。