Puoi utilizzare lo strumento di indagine per cercare e analizzare gli eventi del log utente e intervenire in base ai risultati delle tue indagini. Ad esempio, puoi:
- Identificare e analizzare i tentativi da parte di utenti malintenzionati di assumere il controllo degli account utente dell'organizzazione.
- Monitorare i metodi di verifica in due passaggi utilizzati dagli utenti della tua organizzazione.
- Scopri di più sui tentativi di accesso non riusciti da parte degli utenti della tua organizzazione.
- Ripristinare o sospendere utenti.
Cercare e analizzare gli eventi del log utente
-
Nella Console di amministrazione Google, vai a Menu
Sicurezza
Centro sicurezza
Strumento di indagine.È necessario disporre del privilegio di amministratore Centro sicurezza.
Scegli Eventi del log utente come origine dati della ricerca.
Fai clic su Aggiungi condizione. Puoi includere una o più condizioni nella tua ricerca. Per maggiori dettagli sulle condizioni disponibili per gli eventi del log utente, vedi Personalizzare le ricerche nello strumento di indagine > Condizioni per gli eventi del log utente. Ad esempio, puoi restringere la ricerca in base alla data dell'evento, al nome dell'utente o al tipo di evento, ad esempio una modifica della password, la registrazione per la verifica in due passaggi o un accesso non riuscito.
Fai clic su Cerca. I risultati della ricerca sono visualizzati nella parte inferiore della pagina.
Intervenire in funzione dei risultati di ricerca
Dalla pagina dei risultati di ricerca, seleziona uno o più utenti. Quindi, dal menu a discesa Azioni, fai clic su Ripristina utente o Sospendi utente.
Visualizzare i dettagli relativi a singoli utenti nei risultati di ricerca
Dalla pagina dei risultati di ricerca, seleziona un solo utente. Dal menu a discesa Azioni, fai clic su Visualizza dettagli. Viene visualizzata una pagina con le informazioni di accesso, il nome dell'unità organizzativa, i dettagli sulla sicurezza, l'iscrizione a gruppi e altro ancora.
Da questa stessa pagina puoi anche eseguire azioni relative all'utente, ad esempio ripristinarne la password o rinominarlo.