Om du använder ett personligt Google-konto kan du undersöka misstänkt aktivitet på kontot.
Som Google Workspace-administratör kan du använda e-postvarningar för att meddela dig om det finns misstänkt inloggningsaktivitet för dina användare. Google kan till exempel se ett inloggningsförsök som inte matchar en användares normala beteende. Normalt sett visar Google en extra säkerhetsfråga eller -utmaning för användaren innan en varning skickas till dig. Om användaren misslyckas eller lämnar utmaningen skickar Google varningen till dig. Varningen informerar dig om att någon har den avstängda användarens lösenord. Mer information finns i E-postvarningar för administratörer.
Exempel på misstänkta inloggningar
- att en användare inte följer sitt vanliga inloggningsmönster, exempelvis genom att logga in från en ovanlig plats
- att en inloggning har skett från ett avstängt användarkonto.
Obs! Du kan även få en varning om en misstänkt händelse inträffar när en användare använder Mail Fetcher för att importera e-post från ett annat Gmail-konto, eftersom meddelandena hämtas via Googles servrar.
Undersök misstänkt inloggningsaktivitet
- Frågan användaren med den misstänkta inloggning om han/hon minns inloggningen. De kan kontrollera sin senaste kontoaktivitet om de är osäkra.
- Om du inte kan fastställa att inloggningen är legitim följer du säkerhetschecklistan för administratörer.
- Återställ lösenordet för alla konton med misstänkt aktivitet.
Obs! Google Workspace-supporten kan inte utreda varningar som kommer från misstänkt inloggningsaktivitet eftersom användaraktivitetsloggar är känsliga och potentiellt privata.
Stoppa felaktiga varningar om misstänkt inloggningsaktivitet
- Om du upptäcker att en misstänkt inloggningsaktivitet i själva verket är en legitim inloggning av en användare rekommenderar vi att du registrerar användaren för tvåstegsverifiering.
- Om du vill minska antalet varningar för organisationen kan du överväga att registrera alla användare för tvåstegsverifiering.