Puedes usar la herramienta de investigación para buscar e investigar eventos de registro de usuarios, y tomar medidas según los resultados de tus investigaciones. Por ejemplo, puedes hacer lo siguiente:
- Identificar e investigar intentos de usurpación de las cuentas de los usuarios de tu organización
- Supervisar qué métodos de 2SV usan los usuarios de tu organización
- Obtén más información sobre los intentos de acceso fallidos de los usuarios de tu organización.
- Restablecer o suspender usuarios
Busca e investiga eventos de registro de usuarios
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Centro de seguridad
Herramienta de investigación.Es necesario tener el privilegio de administrador del Centro de seguridad.
Elige Eventos de registro del usuario como la fuente de datos para tu búsqueda.
Haga clic en Agregar condición. Puedes incluir una o más condiciones en tu búsqueda. Para obtener detalles sobre las condiciones disponibles para los eventos de registro de usuario, consulta Personaliza las búsquedas en la herramienta de investigación > Condiciones para los eventos de registro de usuario. Por ejemplo, puedes limitar tu búsqueda según la fecha del evento, el nombre del usuario o un tipo de evento, como un cambio de contraseña, la inscripción en la 2SV o un acceso fallido.
Haz clic en Buscar. Los resultados de la búsqueda se muestran en la parte inferior de la página.
Toma medidas en función de los resultados de la búsqueda
En la página de resultados de búsqueda, selecciona uno o varios usuarios. Luego, en el menú desplegable Acciones, haz clic en Restablecer usuario o Suspender usuario.
Cómo ver los detalles de usuarios individuales en los resultados de la búsqueda
En la página de resultados de búsqueda, selecciona solo un usuario. En el menú desplegable Acciones, haz clic en Ver detalles. Luego, se muestra una página con la información de acceso, el nombre de la unidad organizativa, los detalles de seguridad, la membresía del grupo y mucho más.
En esta misma página, también puedes realizar acciones en el usuario, por ejemplo, restablecer su contraseña o cambiarle el nombre.