Puoi utilizzare lo strumento di indagine per cercare e analizzare gli eventi del log utente e intervenire in base ai risultati delle tue indagini. Ad esempio, puoi:
- Identificare e analizzare i tentativi da parte di utenti malintenzionati di assumere il controllo degli account utente dell'organizzazione.
- Monitorare i metodi di verifica in due passaggi utilizzati dagli utenti della tua organizzazione.
- Ottenere maggiori informazioni sui tentativi di accesso non riusciti da parte di utenti della tua organizzazione.
- Ripristinare o sospendere utenti.
Cercare e analizzare gli eventi del log utente
-
Nella Console di amministrazione Google, vai a Menu
Sicurezza
Centro sicurezza
Strumento di indagine.È necessario disporre del privilegio di amministratore Centro sicurezza.
- Scegli Eventi dei log utente come origine dati della ricerca.
- Fai clic su Aggiungi condizione. Puoi includere una o più condizioni nella tua ricerca, Per informazioni dettagliate sulle condizioni disponibili per gli eventi dei log utente, vedi Personalizzare le ricerche nello strumento di indagine > Condizioni per gli eventi dei log utente. Ad esempio, puoi restringere la ricerca in base alla data dell'evento, al nome dell'utente o al tipo di evento, come la modifica di una password, la registrazione per la verifica in due passaggi o un accesso non riuscito.
- Fai clic su Cerca. I risultati di ricerca vengono visualizzati alla fine della pagina.
Adotta azioni basate sui risultati della ricerca
Dalla pagina dei risultati di ricerca, seleziona uno o più utenti. Quindi, dal menu a discesa Azioni, fai clic su Ripristina utente o Sospendi utente.
Visualizzare i dettagli relativi a singoli utenti nei risultati di ricerca
Dalla pagina dei risultati di ricerca, seleziona un solo utente. Dal menu a discesa Azioni, fai clic su Visualizza dettagli. Viene visualizzata una pagina con le informazioni di accesso, il nome dell'unità organizzativa, i dettagli sulla sicurezza, l'iscrizione a gruppi e altro ancora.
Dalla stessa pagina, puoi anche eseguire azioni sull'utente, ad esempio reimpostare la password o rinominarlo.