Jeśli używasz osobistego konta Google, możesz sprawdzić podejrzaną aktywność na swoim koncie.
Jako administrator Google Workspace możesz otrzymywać alerty e-mail informujące o podejrzanej aktywności związanej z logowaniem się użytkowników. Google może na przykład wykryć próbę zalogowania, która nie pasuje do normalnego zachowania użytkownika. Zwykle zanim Google wyśle Ci alert, wyświetla użytkownikowi dodatkowe pytanie lub test zabezpieczający. Jeśli użytkownik nie podejmie się wykonania testu lub mu się to nie uda, Google wyśle Ci alert. Alert ostrzega, że ktoś ma hasło zawieszonego użytkownika. Więcej informacji znajdziesz w artykule Alerty e-mail dla administratorów.
Przykłady podejrzanych logowań
- Użytkownik nie loguje się w zwykły sposób, na przykład loguje się z nietypowej lokalizacji.
- Nastąpiło udane logowanie na konto zawieszonego użytkownika.
Uwaga: alert możesz też otrzymać, jeśli podejrzane zdarzenie wystąpi, gdy użytkownik korzysta z Modułu pobierania poczty do importowania poczty z innego konta Gmail, ponieważ wiadomości są pobierane przez serwery Google.
Badanie podejrzanej aktywności związanej z logowaniem
- Zapytaj użytkownika, którego logowanie zostało zidentyfikowane jako podejrzane, czy to on się logował. Jeśli nie ma pewności, może sprawdzić ostatnią aktywność na koncie.
- Jeśli nie możesz potwierdzić, że logowanie jest uzasadnione, postępuj zgodnie z listą kontrolną zabezpieczeń dla administratorów.
- Zresetuj hasło do każdego konta, na którym wystąpiła podejrzana aktywność.
Uwaga: zespół pomocy Google Workspace nie może analizować alertów dotyczących podejrzanej aktywności związanej z logowaniem, ponieważ dzienniki aktywności użytkowników zawierają dane poufne i potencjalnie prywatne.
Blokowanie nieprawidłowych alertów o podejrzanej aktywności związanej z logowaniem
- Jeśli okaże się, że podejrzana aktywność związana z logowaniem jest w rzeczywistości prawidłowym logowaniem użytkownika, zalecamy zarejestrowanie tego użytkownika w weryfikacji dwuetapowej.
- Aby zmniejszyć liczbę tych alertów w organizacji, rozważ zarejestrowanie wszystkich użytkowników w weryfikacji dwuetapowej.