关于针对可疑登录活动发送的管理员提醒

如果您使用的是个人 Google 账号，则可以调查账号中的可疑活动。

作为 Google Workspace 管理员，如果用户出现可疑的登录活动，您可以使用邮件提醒来通知您。例如，Google 可能会注意到与用户平常的行为模式不符的登录尝试。通常，在向您发送提醒之前，Google 会向用户提出额外的安全问题或验证。如果用户未能通过验证或放弃验证，Google 会向您发送提醒。该提醒会警告您，有人知道被中止用户的密码。如需了解详情，请参阅管理员电子邮件提醒。

可疑登录示例

  • 用户的登录模式与平常不同，例如在不常用的地点登录。
  • 有用户成功登录了已中止的账号。

注意：如果用户在使用邮件提取程序从其他 Gmail 账号导入邮件时发生可疑事件，您也可能会收到提醒，因为这些邮件是通过 Google 服务器提取的。

调查可疑登录活动

  1. 询问存在可疑登录情况的用户是否记得自己曾经登录过。如果不确定，可以查看最近的账号活动。
  2. 如果您无法确定登录的合法性，请按照管理员安全核对清单中的步骤操作。
  3. 为存在可疑活动的任何账号重置密码。

注意：Google Workspace 支持团队无法调查由可疑登录活动引起的提醒，因为用户活动日志属于敏感信息，可能涉及隐私。

停止接收错误的可疑登录活动提醒

  • 如果您发现可疑登录活动实际上是用户的合法登录，我们建议您让该用户注册两步验证。
  • 如需减少组织收到的此类提醒，请考虑让所有用户都注册两步验证。