Pour renforcer la sécurité, vous pouvez configurer une règle d'activité qui surveille les événements de connexion. Cette règle peut suspendre immédiatement le compte d'un utilisateur s'il se connecte à partir d'une plage d'adresses IP que vous avez marquée comme restreinte.
Attention : Assurez-vous que vos plages d'adresses IP sont précises. Si la plage d'adresses IP est incorrecte, les utilisateurs légitimes qui se connectent à partir de réseaux d'entreprise ou de VPN autorisés peuvent être suspendus par erreur.
Avant de commencer
Votre capacité à créer et à examiner des règles d'activité dépend de votre édition Google Workspace, de vos droits d'administrateur et de la source de données. Pour en savoir plus, consultez Accès des administrateurs aux règles de reporting et aux activités règles.
Créer une règle d'activité pour suspendre des événements de connexion à partir d'adresses IP spécifiques
-
Dans la console d'administration Google, accédez à Menu
Règles.
Vous devez disposer du droit d'administrateur Rapports.
- Cliquez sur Créer une règle
Activité.
- Sur la page Détails et champ d'application de la règle, saisissez un nom de règle et (facultativement) une description.
- Cliquez sur Continuer.
- Sur la page Conditions, cliquez sur Source de données
Événements de journaux utilisateur.
- Sélectionnez Connexion réussie comme événement principal.
- Cliquez sur Ajouter une condition.
- Pour Attribut, sélectionnez Adresse IP.
- Dans le champ Adresse IP, saisissez l'adresse IP que vous souhaitez surveiller.
- Cliquez sur Continuer.
- Dans la section Action et notification, cliquez sur Ajouter une action.
- Cliquez sur Sélectionner une action > Suspendre des utilisateurs.
- (Facultatif) Pour envoyer une notification par e-mail aux super-administrateurs lorsque la règle est déclenchée, pour Notification, cochez la case E-mail.
- Sur la page Récapitulatif, vérifiez tous les détails, puis cliquez sur Créer une règle.