Du kan använda utredningsverktyget för att söka efter och utreda händelser i användarloggen och vidta åtgärder baserat på resultaten av dina utredningar. Du kan till exempel göra följande:
- Identifiera och undersöka försök att kapa användarkonton i organisationen.
- Kontrollera vilka 2SV-metoder som användarna i organisationen använder.
- Läsa mer om misslyckade inloggningsförsök från användare i organisationen.
- Återställa eller stänga av användare.
Söka efter och utreda händelser i användarloggen
-
I Googles administratörskonsol går du till menyn
Säkerhet Säkerhetscenter Utredningsverktyg.Administratörsbehörighet för Säkerhetscenter krävs.
- Välj Användarlogghändelser som datakälla för sökningen.
- Klicka på Lägg till villkor. Du kan inkludera ett eller flera villkor i din sökning. Mer information om vilka villkor som är tillgängliga för logghändelser för användare finns i Anpassa sökningar i utredningsverktyget > Villkor för logghändelser för användare. Du kan till exempel begränsa din sökning baserat på datumet för händelsen, namnet på användaren eller en händelsetyp som ett lösenordsbyte, 2SV-registrering eller en misslyckad inloggning.
- Klicka på Sök. Sökresultaten visas längst ned på sidan.
Vidta åtgärder baserat på sökresultat
Välj en eller flera användare på sökresultatsidan. På rullgardinsmenyn Åtgärder klickar du på Återställ användare eller Stäng av användare.
Visa detaljer för enskilda användare i sökresultaten
Välj enbart en användare på sökresultatsidan. På rullgardinsmenyn Åtgärder klickar du på Visa detaljer. En sida med inloggningsinformation, namnet på organisationsenheten, säkerhetsdetaljer, gruppmedlemskap med mera visas.
På samma sida kan du även vidta åtgärder för användaren, till exempel återställa användarens lösenord eller byta namn på användaren.