關於可疑登入活動的管理員快訊

如果您使用的是個人 Google 帳戶，可以調查帳戶中的可疑活動。

如果使用者有可疑的登入活動，Google Workspace 管理員可以傳送電子郵件快訊通知使用者。舉例來說，Google 可能會注意到不符合使用者常態行為的登入嘗試。通常在 Google 傳送快訊前，會先向使用者提出額外的安全性問題或身分驗證。如果使用者未通過或放棄驗證，Google 才會傳送快訊給您。藉此警告您可能有人知道停權使用者的密碼。詳情請參閱「管理員電子郵件快訊」。

可疑登入活動示例

  • 使用者的登入模式與平常不同，例如從不尋常的位置登入。
  • 有人成功登入停權使用者的帳戶。

注意：如果使用者透過郵件擷取程式從其他 Gmail 帳戶匯入郵件時發生可疑事件，您也可能會收到快訊，因為郵件是透過 Google 伺服器擷取。

調查可疑登入活動

  1. 詢問帳戶有可疑登入活動的使用者是否記得自己曾經登入過。如果不確定，可以查看最近的帳戶活動。
  2. 如果無法確認登入活動是否合法，請按照管理員安全性檢查清單中的步驟操作。
  3. 重設密碼：重設任何有可疑活動的帳戶密碼。

注意：Google Workspace 支援團隊無法調查可疑登入活動產生的警示，因為使用者活動記錄屬於機密資訊，可能涉及隱私。

停止接收不正確的可疑登入活動快訊

  • 如果您發現可疑的登入活動實際上是使用者的合法登入，建議您為該使用者註冊兩步驟驗證。
  • 如要減少這類快訊，建議您為所有使用者註冊兩步驟驗證。