חיפוש וחקירה של אירועים ביומן משתמשים

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות

אתם יכולים להשתמש בכלי החקירה כדי לחפש ולחקור אירועים ביומן של המשתמשים, ולבצע פעולות על סמך תוצאות החקירות. לדוגמה, אתם יכולים:

• לזהות ולחקור ניסיונות לפרוץ לחשבונות של משתמשים בארגון.
• אתם יכולים לעקוב אחרי שיטות האימות הדו-שלבי שבהן המשתמשים בארגון שלכם משתמשים.
• מידע נוסף על ניסיונות כניסה שנכשלו של משתמשים בארגון.
• לשחזר או להשעות משתמשים.

חיפוש וחקירה של אירועים ביומן משתמשים

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה כלי חקירה.

   לכלי החקירה

   כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

2. בוחרים באפשרות אירועים ביומן של משתמשים כמקור הנתונים לחיפוש.
3. לוחצים על הוספת תנאי. אפשר לכלול בחיפוש תנאי אחד או יותר. פרטים על התנאים שזמינים לאירועים ביומן המשתמשים מופיעים במאמר התאמה אישית של חיפושים בכלי החקירה > תנאים לאירועים ביומן המשתמשים. לדוגמה, אתם יכולים לצמצם את החיפוש לפי תאריך האירוע, שם המשתמש או סוג האירוע, כמו שינוי סיסמה, הרשמה לאימות דו-שלבי או כניסה שנכשלה.
4. לוחצים על חיפוש. תוצאות החיפוש מוצגות בתחתית הדף.

טיפול באירועים על סמך תוצאות החיפוש

בדף תוצאות החיפוש, בוחרים משתמש אחד או יותר. בתפריט הנפתח פעולות, לוחצים על שחזור המשתמש או על השעיית המשתמש.

הצגת פרטים של משתמשים ספציפיים בתוצאות החיפוש

בדף תוצאות החיפוש, בוחרים רק משתמש אחד. בתפריט הנפתח Actions, לוחצים על View details. יוצג דף עם פרטי הכניסה, שם היחידה הארגונית, פרטי האבטחה, החברות בקבוצה ועוד.

מאותו דף אפשר גם לבצע פעולות שקשורות למשתמש, למשל לאפס את הסיסמה של המשתמש או לשנות את השם שלו.