Google Workspace के वर्शन के हिसाब से, आपको सुरक्षा जांच टूल का ऐक्सेस मिल सकता है. इसमें ज़्यादा बेहतर सुविधाएं होती हैं. उदाहरण के लिए, सुपर एडमिन सुरक्षा और निजता से जुड़ी समस्याओं की पहचान कर सकते हैं, उन्हें प्राथमिकता के हिसाब से व्यवस्थित कर सकते हैं, और उन पर कार्रवाई कर सकते हैं. ज़्यादा जानें
संगठन के एडमिन के तौर पर, OAuth लॉग इवेंट खोजे जा सकते हैं और उन पर कार्रवाई की जा सकती है. उदाहरण के लिए, कार्रवाइयों का रिकॉर्ड देखकर यह पता लगाया जा सकता है कि आपके डोमेन में, कौनसे उपयोगकर्ता तीसरे पक्ष के कौनसे मोबाइल या वेब ऐप्लिकेशन इस्तेमाल कर रहे हैं. उदाहरण के लिए, जब कोई उपयोगकर्ता Google Workspace Marketplace का कोई ऐप्लिकेशन खोलता है, तो लॉग में उस ऐप्लिकेशन का नाम और उसे इस्तेमाल करने वाले व्यक्ति की जानकारी रिकॉर्ड होती है.
लॉग में यह भी रिकॉर्ड होता है कि तीसरे पक्ष के किसी ऐप्लिकेशन को, Google खाते का डेटा ऐक्सेस करने की अनुमति कब दी गई. जैसे, Google Contacts, Calendar, और Drive की फ़ाइलें (सिर्फ़ Google Workspace).
लॉग इवेंट का डेटा, Google Cloud को फ़ॉरवर्ड करना
लॉग इवेंट का डेटा, Google Cloud के साथ शेयर करने का विकल्प चुना जा सकता है. अगर शेयर करने की सुविधा चालू की जाती है, तो डेटा को Cloud Logging में फ़ॉरवर्ड किया जाता है. यहां क्वेरी करके अपने लॉग देखे जा सकते हैं. साथ ही, यह भी कंट्रोल किया जा सकता है कि लॉग को कैसे रूट और सेव किया जाए.
Google Cloud के साथ किस तरह का लॉग इवेंट डेटा शेयर किया जा सकता है, यह इस बात पर निर्भर करता है कि आपके पास Google Workspace, Cloud Identity या Essentials का कौनसा खाता है.
लॉग इवेंट खोजने के लिए, पहले कोई डेटा सोर्स चुनें.
खोज करने की सुविधा, Google के वर्शन, एडमिन के अधिकारों, और डेटा सोर्स पर निर्भर करती है. सभी उपयोगकर्ताओं के लिए खोज की जा सकती है. भले ही, उनके पास Google Workspace का कोई भी वर्शन हो.
ऑडिट और जांच टूल
लॉग इवेंट खोजने के लिए, पहले कोई डेटा सोर्स चुनें. इसके बाद, खोज के लिए एक या उससे ज़्यादा फ़िल्टर चुनें.
-
Google Admin console में, मेन्यू
रिपोर्टिंग
ऑडिट और जांच
OAuth लॉग इवेंट पर जाएं.
इसके लिए, आपके पास ऑडिट और जांच से जुड़ा एडमिन का अधिकार होना चाहिए.
-
किसी खास तारीख से पहले या बाद में हुए इवेंट को फ़िल्टर करने के लिए, तारीख में जाकर पहले या बाद में को चुनें. डिफ़ॉल्ट रूप से, पिछले सात दिनों के इवेंट दिखाए जाते हैं. तारीख की कोई दूसरी सीमा चुनी जा सकती है या तारीख का फ़िल्टर हटाने के लिए,
पर क्लिक किया जा सकता है.
-
कोई फ़िल्टर जोड़ें
कोई एट्रिब्यूट चुनें पर क्लिक करें. उदाहरण के लिए, किसी खास तरह के इवेंट के हिसाब से फ़िल्टर करने के लिए, इवेंट को चुनें.
-
कोई ऑपरेटर चुनें
कोई वैल्यू चुनें
लागू करें पर क्लिक करें.
- (ज़रूरी नहीं) खोज के लिए एक से ज़्यादा फ़िल्टर बनाने के लिए, यह चरण दोहराएं.
- (ज़रूरी नहीं) कोई सर्च ऑपरेटर जोड़ने के लिए, कोई फ़िल्टर जोड़ें के ऊपर, AND या OR को चुनें.
- खोजें पर क्लिक करें. ध्यान दें: फ़िल्टर टैब का इस्तेमाल करके, खोज के नतीजों को फ़िल्टर करने के लिए, सामान्य पैरामीटर और वैल्यू के जोड़े शामिल किए जा सकते हैं. शर्त बनाने वाला टूल टैब का भी इस्तेमाल किया जा सकता है. इसमें फ़िल्टर को AND/OR ऑपरेटर के साथ शर्तों के तौर पर दिखाया जाता है.
सुरक्षा जांच टूल
सुरक्षा जांच टूल में खोज करने के लिए, सबसे पहले कोई डेटा सोर्स चुनें. इसके बाद, खोज के लिए एक या उससे ज़्यादा शर्तें चुनें. हर शर्त के लिए, कोई एट्रिब्यूट, कोई ऑपरेटर, और कोई वैल्यू चुनें.
-
Google Admin console में, मेन्यू
सुरक्षा
सुरक्षा केंद्र
जांच टूल पर जाएं.
इसके लिए, आपके पास सुरक्षा केंद्र से जुड़ा एडमिन का अधिकार होना चाहिए.
- डेटा सोर्स पर क्लिक करें और OAuth लॉग इवेंट को चुनें.
-
किसी खास तारीख से पहले या बाद में हुए इवेंट को फ़िल्टर करने के लिए, तारीख में जाकर पहले या बाद में को चुनें. डिफ़ॉल्ट रूप से, पिछले सात दिनों के इवेंट दिखाए जाते हैं. तारीख की कोई दूसरी सीमा चुनी जा सकती है या तारीख का फ़िल्टर हटाने के लिए,
पर क्लिक किया जा सकता है.
-
शर्त जोड़ें पर क्लिक करें.
अहम जानकारी: खोज में एक या उससे ज़्यादा शर्तें शामिल की जा सकती हैं. इसके अलावा, नेस्ट की गई क्वेरी की मदद से, खोज को पसंद के मुताबिक बनाया जा सकता है. ज़्यादा जानकारी के लिए, नेस्ट की गई क्वेरी की मदद से, खोज को पसंद के मुताबिक बनाना लेख पढ़ें. -
एट्रिब्यूट
कोई विकल्प चुनें पर क्लिक करें. उदाहरण के लिए, किसी खास तरह के इवेंट के हिसाब से फ़िल्टर करने के लिए, इवेंट को चुनें.
एट्रिब्यूट की पूरी सूची देखने के लिए, एट्रिब्यूट के ब्यौरे वाला सेक्शन देखें. - कोई ऑपरेटर चुनें.
- कोई वैल्यू डालें या सूची में से कोई वैल्यू चुनें.
- (ज़रूरी नहीं) खोज की ज़्यादा शर्तें जोड़ने के लिए, यह तरीका दोहराएं.
-
खोजें पर क्लिक करें.
जांच टूल से मिले खोज के नतीजों की समीक्षा, पेज के सबसे नीचे मौजूद टेबल में की जा सकती है. -
(ज़रूरी नहीं) अपनी जांच सेव करने के लिए, सेव करें
कोई शीर्षक और ब्यौरा डालें
सेव करें पर क्लिक करें.
नोट
- शर्त बनाने वाला टूल टैब में, फ़िल्टर को AND/OR ऑपरेटर के साथ शर्तों के तौर पर दिखाया जाता है. खोज के नतीजों को फ़िल्टर करने के लिए, फ़िल्टर टैब का इस्तेमाल करके, सामान्य पैरामीटर और वैल्यू के जोड़े शामिल किए जा सकते हैं.
- अगर आपने किसी उपयोगकर्ता को नया नाम दिया है, तो आपको पुराने नाम से जुड़े क्वेरी के नतीजे नहीं दिखेंगे. उदाहरण के लिए, अगर आपने OldName@example.com का नाम बदलकर NewName@example.com कर दिया है, तो आपको OldName@example.com से जुड़े इवेंट के नतीजे नहीं दिखेंगे.
- सिर्फ़ उन मैसेज का डेटा खोजा जा सकता है जिन्हें ट्रैश से मिटाया नहीं गया है.
एट्रिब्यूट के ब्यौरे
लॉग इवेंट का डेटा खोजते समय, इस डेटा सोर्स के लिए इन एट्रिब्यूट का इस्तेमाल किया जा सकता है.
| एट्रिब्यूट | ब्यौरा |
|---|---|
| ग्रुप का आईडी |
कार्रवाई करने वाले व्यक्ति के ग्रुप का नाम. ज़्यादा जानकारी के लिए, Google Group के हिसाब से नतीजों को फ़िल्टर करना लेख पढ़ें. फ़िल्टर के लिए बनाए गए अपने ग्रुप की अनुमति वाली सूची में कोई ग्रुप जोड़ने के लिए:
|
| कार्रवाई करने वाले व्यक्ति के संगठन की इकाई | कार्रवाई करने वाले व्यक्ति के संगठन की इकाई |
| एपीआई का तरीका | OAuth टोकन का इस्तेमाल करके कॉल किए गए एपीआई के तरीके का नाम |
| एपीआई का नाम | OAuth टोकन का इस्तेमाल करके कॉल किए गए एपीआई का नाम |
| ऐप्लिकेशन आईडी | उस ऐप्लिकेशन का OAuth क्लाइंट आईडी जिसके लिए ऐक्सेस की अनुमति दी गई थी या रद्द की गई थी |
| ऐप्लिकेशन का नाम | वह ऐप्लिकेशन जिसके लिए ऐक्सेस की अनुमति दी गई थी या रद्द की गई थी |
| क्लाइंट का टाइप | क्लाइंट का टाइप. उदाहरण के लिए, कनेक्ट किया गया डिवाइस, नेटिव Android या नेटिव iOS |
| तारीख | इवेंट की तारीख और समय. यह जानकारी आपके ब्राउज़र के डिफ़ॉल्ट समय क्षेत्र में दिखती है |
| इवेंट |
लॉग किया गया इवेंट ऐक्शन. जैसे, एपीआई कॉल या अनुमति ध्यान दें: एपीआई कॉल इवेंट सिर्फ़ Enterprise Plus, Education Plus, Enterprise Standard, Education Standard, और Cloud Identity Premium के लिए उपलब्ध हैं. |
| आईपी पता | उस उपयोगकर्ता का इंटरनेट प्रोटोकॉल (आईपी) पता जिसके लिए ऐक्सेस की अनुमति दी गई थी या रद्द की गई थी. इससे यह पता चल सकता है कि उपयोगकर्ता किस जगह पर मौजूद है. हालांकि, हो सकता है यह किसी प्रॉक्सी सर्वर या वर्चुअल प्राइवेट नेटवर्क (वीपीएन) पते की जानकारी दिखाए. ध्यान दें: अगर कोई इवेंट सीधे तौर पर उपयोगकर्ता की कार्रवाई से ट्रिगर नहीं हुआ है (उदाहरण के लिए, टोकन की समयसीमा खत्म होना), तो ऐसा हो सकता है कि आईपी पते को लॉग न किया जाए. |
|
आईपी एएसएन आपको इस कॉलम को खोज के नतीजों में जोड़ना होगा. इसके लिए, _खोज के नतीजों वाले कॉलम का डेटा मैनेज करना_ लेख पढ़ें. |
लॉग एंट्री से जुड़ा आईपी ऑटोनॉमस सिस्टम नंबर (एएसएन), सब-डिवीज़न, और क्षेत्र. गतिविधि वाली जगह के आईपी एएसएन, सबडिवीज़न, और क्षेत्र के कोड की समीक्षा करने के लिए, खोज के नतीजों में मौजूद नाम पर क्लिक करें. |
| रिस्पॉन्स बाइट की संख्या | बाइट में रिस्पॉन्स का साइज़ |
| प्रॉडक्ट* | उस Google प्रॉडक्ट का नाम जिसके लिए OAuth टोकन की अनुमति दी गई थी |
| स्कोप* | वे स्कोप जिनके लिए ऐक्सेस की अनुमति दी गई थी या रद्द की गई थी |
| उपयोगकर्ता | वह उपयोगकर्ता जिसके लिए ऐक्सेस की अनुमति दी गई थी या रद्द की गई थी |
ध्यान दें: अगर आपने किसी उपयोगकर्ता को नया नाम दिया है, तो आपको उपयोगकर्ता के पुराने नाम से जुड़े क्वेरी के नतीजे नहीं दिखेंगे. उदाहरण के लिए, अगर आपने OldName@example.com का नाम बदलकर NewName@example.com कर दिया है, तो आपको OldName@example.com से जुड़े इवेंट के नतीजे नहीं दिखेंगे.
लॉग इवेंट का डेटा मैनेज करना
खोज के नतीजों वाले कॉलम का डेटा मैनेज करना
यह कंट्रोल किया जा सकता है कि खोज के नतीजों में, डेटा के कौनसे कॉलम दिखें.
- खोज के नतीजों की टेबल में सबसे ऊपर दाईं ओर, कॉलम मैनेज करें
पर क्लिक करें.
- (ज़रूरी नहीं) मौजूदा कॉलम हटाने के लिए, हटाएं
पर क्लिक करें.
- (ज़रूरी नहीं) कॉलम जोड़ने के लिए, नया कॉलम जोड़ें के बगल में मौजूद, डाउन ऐरो
पर क्लिक करें और डेटा कॉलम चुनें.
पिछली कार्रवाई ज़रूरी है. - (ज़रूरी नहीं) कॉलम का क्रम बदलने के लिए, डेटा कॉलम के नामों को खींचें और छोड़ें.
- सेव करें पर क्लिक करें.
खोज के नतीजों का डेटा एक्सपोर्ट करना
खोज के नतीजों को Sheets में या CSV फ़ाइल में एक्सपोर्ट किया जा सकता है.
- खोज के नतीजों की टेबल में सबसे ऊपर, सभी एक्सपोर्ट करें पर क्लिक करें.
- कोई नाम डालें
क्लिक करें एक्सपोर्ट.
एक्सपोर्ट, खोज के नतीजों की टेबल के नीचे, एक्सपोर्ट की गई कार्रवाइयों के नतीजे में दिखता है. - डेटा देखने के लिए, एक्सपोर्ट के नाम पर क्लिक करें.
एक्सपोर्ट, Sheets में खुलता है.
एक्सपोर्ट की सीमाएं अलग-अलग होती हैं:
- एक्सपोर्ट के कुल नतीजे, 1,00,000 पंक्तियों तक सीमित हैं.
-
यह सुविधा इन वर्शन में इस्तेमाल की जा सकती है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. अपने वर्शन की तुलना करें
अगर आपके पास सुरक्षा जांच टूल है, तो एक्सपोर्ट के कुल नतीजे, तीन करोड़ पंक्तियों तक सीमित हैं.
ज़्यादा जानकारी के लिए, खोज के नतीजे एक्सपोर्ट करना लेख पढ़ें.
डेटा कब और कितने समय तक उपलब्ध रहता है?
खोज के नतीजों के आधार पर कार्रवाई करना
गतिविधि के नियम बनाना और चेतावनियां सेट अप करना
- रिपोर्टिंग के नियमों का इस्तेमाल करके, लॉग इवेंट के डेटा के आधार पर चेतावनियां सेट अप की जा सकती हैं. निर्देशों के लिए, रिपोर्टिंग के नियम बनाना और उन्हें मैनेज करना लेख पढ़ें.
-
यह सुविधा इन वर्शन में इस्तेमाल की जा सकती है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. अपने वर्शन की तुलना करें
सुरक्षा से जुड़ी समस्याओं को आसानी से रोकने, उनका पता लगाने, और उन्हें ठीक करने के लिए, सुरक्षा जांच टूल में कार्रवाइयों को अपने-आप होने की सेटिंग चालू की जा सकती है. साथ ही, गतिविधि के नियम बनाकर चेतावनियां सेट अप की जा सकती हैं. कोई नियम सेट अप करने के लिए, नियम के लिए शर्तें सेट अप करें. इसके बाद, शर्तें पूरी होने पर की जाने वाली कार्रवाइयां तय करें. ज़्यादा जानकारी के लिए, गतिविधि के नियम बनाना और उन्हें मैनेज करना लेख पढ़ें.
खोज के नतीजों के आधार पर कार्रवाई करना
यह सुविधा इन वर्शन में इस्तेमाल की जा सकती है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. अपने वर्शन की तुलना करें
सुरक्षा जांच टूल में खोज करने के बाद, खोज के नतीजों के आधार पर कार्रवाई की जा सकती है. उदाहरण के लिए, Gmail के लॉग इवेंट के आधार पर खोज की जा सकती है. इसके बाद, टूल का इस्तेमाल करके, कोई मैसेज मिटाया जा सकता है, मैसेज को क्वॉरंटीन में भेजा जा सकता है या मैसेज को उपयोगकर्ता के इनबॉक्स में भेजा जा सकता है. ज़्यादा जानकारी के लिए, खोज के नतीजों के आधार पर कार्रवाई करना लेख पढ़ें.
अपनी जांचों को मैनेज करना
यह सुविधा इन वर्शन में इस्तेमाल की जा सकती है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Standard और Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. अपने वर्शन की तुलना करें
अपनी जांचों की सूची देखना
अपनी और आपके साथ शेयर की गई जांचों की सूची देखने के लिए, जांचें देखें पर क्लिक करें. जांच की सूची में, जांचों के नाम, ब्यौरे, और मालिकों के साथ-साथ, उनमें आखिरी बार किए गए बदलाव की तारीख शामिल होती है.
इस सूची से, अपनी किसी भी जांच पर कार्रवाई की जा सकती है. उदाहरण के लिए, कोई जांच मिटाई जा सकती है. किसी जांच के लिए बॉक्स चुनें. इसके बाद, कार्रवाइयां पर क्लिक करें.
ध्यान दें: सेव की गई जांचें, क्विक ऐक्सेस में देखी जा सकती हैं. यह विकल्प, जांचों की सूची के ठीक ऊपर मौजूद होता है.
अपनी जांचों के लिए सेटिंग कॉन्फ़िगर करना
सुपर एडमिन के तौर पर, इन कार्रवाइयों के लिए सेटिंग पर क्लिक करें:
- अपनी जांचों के लिए टाइम ज़ोन बदलना. टाइम ज़ोन, खोज की शर्तों और नतीजों पर लागू होता है.
- समीक्षक की ज़रूरत है को चालू या बंद करना. ज़्यादा जानकारी के लिए, बल्क में की जाने वाली कार्रवाइयों के लिए समीक्षकों की ज़रूरत होना लेख पढ़ें.
- कॉन्टेंट देखें को चालू या बंद करना. इस सेटिंग से, ज़रूरी अधिकारों वाले एडमिन को कॉन्टेंट देखने की अनुमति मिलती है.
- कार्रवाई की वजह चालू करें को चालू या बंद करना.
ज़्यादा जानकारी के लिए, अपनी जांचों के लिए सेटिंग कॉन्फ़िगर करना लेख पढ़ें.
जांचें सेव करना, शेयर करना, मिटाना, और उनकी डुप्लीकेट कॉपी बनाना
खोज के मानदंड सेव करने या उन्हें दूसरों के साथ शेयर करने के लिए, कोई जांच बनाई और सेव की जा सकती है. इसके बाद, उसे शेयर किया जा सकता है, उसकी डुप्लीकेट कॉपी बनाई जा सकती है या उसे मिटाया जा सकता है.
ज़्यादा जानकारी के लिए, जांचें सेव करना, शेयर करना, मिटाना, और उनकी डुप्लीकेट कॉपी बनाना लेख पढ़ें.