Если вы используете личный аккаунт Google, вы можете проверить подозрительные действия в аккаунте.
Администраторы Google Workspace могут настроить оповещения по электронной почте, чтобы узнавать о подозрительных действиях при входе в аккаунты пользователей. Например, Google может обнаружить попытку входа, которая выглядит необычно. Как правило, прежде чем отправлять оповещение, система предлагает пользователю пройти дополнительную аутентификацию. Если он ее не пройдет, система уведомит администратора о подозрительной попытке входа. Оповещение предупреждает о том, что кто-то знает пароль заблокированного пользователя. Подробнее об оповещениях администратора по электронной почте…
Примеры подозрительных попыток входа
- Пользователь пытается войти в аккаунт не так, как обычно, например из другого местоположения.
- Выполнен успешный вход из заблокированного аккаунта пользователя.
Примечание. Оповещение также может быть отправлено, если подозрительное событие происходит, когда пользователь импортирует почту из другого аккаунта Gmail с помощью Сборщика писем, поскольку письма извлекаются через серверы Google.
Анализ подозрительных попыток входа
- Спросите пользователя, входил ли он в аккаунт. Если пользователь не уверен, он может проверить последние действия в аккаунте.
- Если вы не можете подтвердить легитимность входа, следуйте контрольному списку по безопасности для администраторов.
- Сбросьте пароль для всех аккаунтов, в которых замечены подозрительные действия.
Примечание. Служба поддержки Google Workspace не может исследовать оповещения, связанные с подозрительными действиями при входе, поскольку журналы действий пользователей содержат конфиденциальные и потенциально личные данные.
Как получать меньше ошибочных оповещений о подозрительных попытках входа
- Если вы обнаружите, что подозрительная попытка входа на самом деле была выполнена пользователем, рекомендуем включить для него двухэтапную аутентификацию.
- Чтобы уменьшить количество таких оповещений, включите двухэтапную аутентификацию для всех пользователей.