Gebruikersrapporten: Beveiliging

Bekijk de accountinstellingen van uw gebruikers en hun blootstelling aan beveiligingsrisico's.

Als beheerder van uw organisatie kunt u de blootstelling van uw gebruikers aan datalekken controleren door een beveiligingsrapport te openen. Onder Gebruikersrapporten biedt het Beveiligingsrapport een uitgebreid overzicht van hoe mensen gegevens delen en openen en of ze de juiste beveiligingsmaatregelen nemen. U kunt bijvoorbeeld bekijken wie externe apps installeert, veel bestanden deelt, tweestapsverificatie overslaat en beveiligingssleutels gebruikt.

Stap 1: Open het beveiligingsrapport.

  1. Ga in de Google Admin-console naar Menu. en dan Rapportage en dan Gebruikersrapporten en dan Beveiliging .

    Hiervoor is beheerdersrechten voor rapporten vereist.

Stap 2: De gegevens controleren

Het beveiligingsrapport is gebaseerd op de volgende gebruikersgegevens.

Opmerkingen:

  • Afhankelijk van uw Google Workspace-editie heeft u mogelijk geen toegang tot alle activiteitenrapporten.
  • De beheerdersstatus is niet langer beschikbaar in rapporten. Om beheerdersinformatie te bekijken in uw Google Admin-console (op admin.google.com), gaat u naar Account > Beheerdersrollen > Beheerders bekijken naast de betreffende rol. Om de rollen te bekijken die aan een specifieke gebruiker zijn toegewezen, kunt u ook beheerdersinformatie openen via Director > Gebruikers > Gebruiker > Beheerdersrollen en -rechten of via de API .

Algemeen

Rapportkolom Beschrijving
Externe apps

Aantal applicaties van derden die gemachtigd zijn om toegang te krijgen tot de gegevens van de gebruiker.

Opmerking: Om de namen van applicaties voor elke gebruiker te bekijken en de toegang van externe apps in te trekken, gaat u naar Gebruikersbeveiligingsinstellingen bekijken en toegang intrekken.

Aanmelding met tweestapsverificatie

Geeft aan of een gebruiker is aangemeld voor tweestapsverificatie.

Let op : deze gegevens kunnen tot 48 uur vertraagd zijn. Om de realtime status van de tweestapsverificatie voor elke gebruiker te bekijken, gaat u naar Gebruikersbeveiligingsinstellingen bekijken en toegang intrekken .

Handhaving van tweestapsverificatie Geeft aan of een gebruiker zich moet aanmelden voor tweestapsverificatie.
Beveiliging met tweestapsverificatie

Geeft aan of het gebruikersaccount momenteel is beveiligd met tweestapsverificatie of een veilige aanmeldmethode, zoals een wachtwoord.

  • Beveiligd: De gebruiker moet momenteel een tweestapsverificatie voltooien om in te loggen. Deze status geldt voor elke gebruiker die is ingeschreven (tweestapsverificatie handmatig heeft ingeschakeld) of verplicht is (tweestapsverificatie is vereist op grond van beleid). Dit omvat gebruikers die beveiligd zijn met een wachtwoord, zelfs als ze tweestapsverificatie niet handmatig hebben ingeschakeld, gebruikers in een respijtperiode voor inschrijving en gebruikers die momenteel geen toegang hebben tot hun account.
  • Niet beveiligd: De gebruiker hoeft momenteel geen tweede stap te gebruiken om in te loggen.
Naleving van de wachtwoordlengte

Of de gebruiker al dan niet voldoet aan de vereisten voor de wachtwoordlengte. Voor instructies over het instellen van wachtwoordvereisten, ga naar Wachtwoordvereisten voor gebruikers afdwingen en bewaken .

Opmerking : Als 'Onbekend' wordt weergegeven, is het wachtwoord van de gebruiker mogelijk ingesteld met behulp van een hash-methode. Zie Wanneer wachtwoordbeleid niet van toepassing is .

Wachtwoordsterkte

Of de gebruiker een sterk of zwak wachtwoord heeft, hangt af van de wachtwoordvereisten die door een beheerder zijn ingesteld. Zie Wachtwoordvereisten voor gebruikers afdwingen en bewaken voor instructies over het instellen van wachtwoordvereisten .

Opmerking : Als 'Onbekend' wordt weergegeven, is het wachtwoord van de gebruiker mogelijk ingesteld met behulp van een hash-methode. Zie Wanneer wachtwoordbeleid niet van toepassing is .

Gebruikersaccountstatus

De accountstatus van de gebruiker ( Actief , Geblokkeerd of Opgeschort )

Opmerking : De status van actieve gebruikersaccounts omvat ook gebruikers die tijdelijk zijn verwijderd.

Toegang tot minder veilige apps Of de gebruiker toegang tot minder veilige apps tot zijn eigen accounts kan blokkeren of toestaan ​​( Toegestaan ​​of Geweigerd ).
Beveiligingssleutels geregistreerd

Totaal aantal beveiligingssleutels geregistreerd door de gebruikers van dit domein

Het beveiligingsrapport kan een hoger aantal geregistreerde beveiligingssleutels weergeven dan in werkelijkheid het geval is. Deze afwijking treedt op wanneer een gebruiker de ingebouwde beveiligingssleutel van zijn of haar telefoon gebruikt. De ingebouwde sleutel wordt dan ten onrechte als een extra sleutel meegeteld.

Gebruikers kunnen slechts één ingebouwde beveiligingssleutel per account hebben. Het is niet langer mogelijk om je telefoon als beveiligingssleutel toe te voegen aan beheerde Google-accounts.

Om een ​​nauwkeurig overzicht te krijgen van het aantal beveiligingssleutels van een gebruiker, kunt u de beveiligingsinstellingen van die gebruiker raadplegen .

Gmail

Rapportkolom Beschrijving
Gmail (POP) - laatst gebruikte tijd De vorige keer dat de gebruiker toegang had tot Gmail via het Post Office Protocol (POP), heeft hij/zij dat gedaan.
Gmail (IMAP) - laatst gebruikte tijd De vorige keer dat de gebruiker via het Internet Message Access Protocol (IMAP) een mailserver gebruikte, had hij/zij toegang tot Gmail.
Gmail (Web) - laatst gebruikte tijd Dit was de laatste keer dat de gebruiker de webversie van Gmail gebruikte. Houd er rekening mee dat dit tijdstempel niet gesynchroniseerd is met het tijdstempel van de laatste aanmelding.

Drijfveer

De nieuwe definities van de statistieken omvatten 'toegevoegd'. Deze definitie verschilt van eerdere statistieken omdat er wordt geteld wanneer er 'toevoegingen' plaatsvinden. Toevoegingen omvatten het aanmaken van een bestand, uploaden, verwijderen uit de prullenbak of het overdragen van eigendom. Deze activiteit wordt gerapporteerd ongeacht de uiteindelijke status van het item. Meerdere toevoegingen aan hetzelfde bestand leveren geen cumulatief totaal op. Het rapport geeft alleen de dagelijkse wijziging van het totaal weer.

Rapportkolom Beschrijving
Externe aandelen Aantal externe bestandsdelingsacties uitgevoerd door de gebruiker
Interne aandelen Aantal interne bestandsdelingsacties uitgevoerd door de gebruiker
Openbaar Aantal door gebruikers in het domein uitgevoerde bestandsdelingsacties die openbaar beschikbaar zijn gemaakt.
Iedereen met een link Aantal bestandsdelingsacties uitgevoerd door gebruikers in het domein die beschikbaar zijn voor iedereen met de link.
Iedereen in het domein met linkshares Aantal bestandsdelingsacties uitgevoerd door gebruikers in het domein die met iedereen in het domein via de link worden gedeeld.
Iedereen in het domein deelt Aantal bestandsdelingsacties uitgevoerd door gebruikers in het domein die zichtbaar zijn voor iedereen in het domein.
Buiten het domein Aantal bestandsdelingsacties uitgevoerd door gebruikers binnen het domein, die expliciet zijn gedeeld met personen of groepen buiten het domein.
Binnen domeinshares Aantal bestandsdelingsacties uitgevoerd door gebruikers in het domein die expliciet zijn gedeeld met een gebruiker of groep in het domein.
Particuliere aandelen Aantal Drive-bestanden die helemaal niet gedeeld zijn

Opmerking : Alle meetwaarden voor bovenstaande activiteiten registreren de dagelijkse verandering in het aantal van de betreffende velden.

Stap 3: De gegevens in het rapport aanpassen

  1. Open uw rapport zoals hierboven beschreven.
  2. Klik op Instellingen .
  3. (Optioneel) Om kolommen aan de grafiek toe te voegen, klikt u naast 'Nieuwe kolom toevoegen ' op de pijl naar beneden. en selecteer opties uit de lijst.
  4. (Optioneel) Om een ​​item uit de grafiek te verwijderen, klikt u naast dat item op Verwijderen. .
  5. (Optioneel) Om kolommen te herschikken, sleept u een item naar een nieuwe positie.
  6. Klik op Opslaan .

Stap 4: Gegevens filteren en het rapport exporteren

Filteren op gebruiker of activiteit

Je kunt je rapport verfijnen om gebruikers of specifieke gebeurtenissen weer te geven. Je kunt bijvoorbeeld een filter maken om alle gebruikers te vinden die tweestapsverificatie gebruiken. Of je kunt een filter maken om mensen weer te geven die veel externe links delen.

  1. Open het rapport zoals beschreven in stap 1 hierboven.
  2. Klik bovenaan het rapport op ' Een filter toevoegen' .
  3. Selecteer een van de filters in de lijst, voer de criteria in en klik op Toepassen .

Filteren op organisatie-eenheid

Je kunt filteren op organisatie-eenheid om statistieken tussen onderliggende organisaties binnen een domein te vergelijken.

  1. Open uw rapport zoals hierboven beschreven.
  2. Klik bovenaan het rapport op Organisatie-eenheid . en dan Selecteer een eenheid uit de lijst.
  3. Klik op Toepassen .

U kunt alleen filteren op de huidige organisatiestructuur, zelfs bij het zoeken naar oudere gegevens. Gegevens van vóór 20 december 2018 worden niet weergegeven in de gefilterde resultaten.

Filteren op groep

Je kunt de gegevens in je rapport ook filteren op groep. Voordat een groep in dit filter verschijnt, moet je de groep toevoegen aan je lijst met toegestane groepen voor filters.

Zie Filterresultaten op Google Groep voor meer informatie over het gebruik van groepsfilters.

Stap 1: Voeg een groep toe aan de lijst met toegestane groepen voor uw filterinstellingen:

  1. Open uw rapport zoals hierboven beschreven.
  2. Klik bovenaan het rapport op Groepsfilter. .
  3. Klik op Groepen filteren .
    De pagina 'Filtergroepen' wordt weergegeven.
  4. Klik op Groepen toevoegen .
  5. Zoek een groep door de eerste paar tekens van de naam of het e-mailadres in te voeren. Selecteer de gewenste groep zodra je deze hebt gevonden.
  6. (Optioneel) Om nog een groep toe te voegen, zoek en selecteer de groep.
  7. Klik op Toevoegen zodra je klaar bent met het selecteren van groepen.
  8. (Optioneel) Om een ​​groep te verwijderen, klikt u op Groep verwijderen. .
  9. Klik op Opslaan .
    Wijzigingen kunnen tot 24 uur duren, maar worden doorgaans sneller doorgevoerd. Lees meer .

Stap 2: Filter het auditlogboek op groep

  1. Open uw rapport zoals hierboven beschreven.
  2. Klik bovenaan het rapport op Groepsfilter. .
  3. Selecteer een of meer groepen en klik op Toepassen .

Toon gegevens voor een specifieke datum

Selecteer 'Weergave op datum' en gebruik de datumkiezer om gegevens voor een specifieke datum weer te geven, of selecteer 'Laatste' om de meest recente beschikbare gegevens voor elke toepassing te tonen. Veel statistieken zijn beschikbaar voor de afgelopen 6 maanden, hoewel sommige ook voor een kortere periode beschikbaar zijn.

Exporteer uw rapportgegevens.

Je kunt je rapportgegevens exporteren naar een Google Sheet of downloaden als een CSV-bestand.

  1. Open uw rapport zoals beschreven in stap 1 hierboven.
  2. (Optioneel) Wijzig de gegevens die in uw export moeten worden opgenomen zoals beschreven in stap 3 hierboven.
  3. Klik in het rapport op Downloaden. .
  4. Selecteer welke kolommen u wilt opnemen en de opmaak van het rapport.
  5. Klik op Downloaden .

Je kunt maximaal 100.000 rijen exporteren.

Hoe oud zijn de gegevens die ik zie?

Je ziet hier geen volledige gegevens tot op de huidige dag. In plaats daarvan zie je onder de grafiekkop de meest recente datum voor de kolomgegevens. De tabel onder de grafiek toont gegevens van één dag voor de meest recente datum.

Soms zie je een asterisk "*" naast een kolomnaam. De asterisk geeft aan dat de gegevens in die specifieke kolom mogelijk verouderd zijn in vergelijking met de gegevens in andere kolommen.

Voor meer informatie over wanneer gegevens beschikbaar komen en hoe lang ze worden bewaard, ga naar Gegevensbewaring en vertragingstijden .