关于针对可疑登录活动发送的管理员提醒

如果您使用的是个人 Google 账号，则可以调查您账号中的可疑活动。

作为 Google Workspace 管理员，您可以使用电子邮件提醒，让系统在用户有可疑登录活动时通知您。例如，Google 可能会检测到与用户平常的行为模式不符的登录尝试。通常情况下，Google 在向您发送提醒之前，会要求用户回答额外的安全问题或让其进行额外的登录验证。如果用户未通过验证或放弃验证，Google 就会向您发送提醒，提醒您有人知道已暂停的用户账号的密码。如需了解详情，请参阅管理员电子邮件 提醒。

可疑登录示例

  • 用户未遵循平常的登录模式，例如在不常用的地点登录。
  • 成功登录已暂停的用户账号。

注意 ：如果可疑活动是因为用户使用邮件提取程序从其他 Gmail 账号导入邮件而造成的，我们也会向您发送提醒，因为这些邮件是从 Google 服务器提取的。

调查可疑登录活动

  1. 询问存在可疑登录情况的用户是否记得自己曾经登录过。如果他们不确定，可以查看上次账号 活动时间。
  2. 如果您不确定相应登录活动是否属于正常登录行为，请按照 管理员安全 核查清单中的步骤操作。
  3. 重置密码所有存在可疑活动的 账号。

注意：因为用户活动日志包含敏感内容，而且可能涉及用户的隐私，因此 Google Workspace 支持团队无法调查针对 可疑登录活动的提醒。

停止接收错误的可疑登录活动提醒

  • 如果您发现某个可疑登录活动实际上是用户的正常 登录行为，我们建议您为此用户注册两步 验证。
  • 为减少单位收到的此类提醒，请考虑为您的所有用户注册两步验证。