Puedes usar la herramienta de investigación para buscar e investigar eventos de registro de usuarios, y tomar medidas en función de los resultados de tus investigaciones. Por ejemplo, puedes hacer lo siguiente:
- Identificar e investigar intentos de usurpación de las cuentas de los usuarios de la organización
- Supervisar qué métodos de 2SV usan los usuarios de la organización
- Obtener más información sobre los intentos de acceso fallidos de los usuarios de la organización
- Restablecer o suspender usuarios
Busca e investiga eventos de registro de usuarios
-
En la Consola del administrador de Google, ve a Menú
Seguridad Centro de seguridad Herramienta de investigación.Requiere tener el privilegio de administrador del Centro de seguridad.
Elige Eventos de registro del usuario como fuente de datos para tu búsqueda.
Haz clic en Agregar condición. Puedes incluir una o más condiciones en tu búsqueda. Para obtener detalles sobre qué condiciones están disponibles para los eventos de registro del usuario, consulta Personaliza las búsquedas en la herramienta de investigación > Condiciones para los eventos de registro del usuario. Por ejemplo, puedes acotar tu búsqueda según la fecha del evento, el nombre del usuario o un tipo de evento, como un cambio de contraseña, la inscripción en la 2SV o un acceso fallido.
Haz clic en Buscar. Los resultados de la búsqueda se muestran en la parte inferior de la página.
Toma medidas en función de los resultados de la búsqueda
En la página de resultados de la búsqueda, selecciona uno o varios usuarios. Luego, en el menú desplegable Acciones, haz clic en Restablecer usuario o Suspender usuario.
Visualiza los detalles de usuarios individuales en los resultados de la búsqueda
En la página de resultados de búsqueda, selecciona solo un usuario. En el menú desplegable Acciones, haz clic en Ver detalles. Luego, se muestra una página con información de acceso, el nombre de la unidad organizacional, detalles de seguridad, membresía de grupos y mucho más.
Desde esta misma página, también puedes realizar acciones en el usuario; por ejemplo, restablecer su contraseña o cambiar su nombre.