Для повышения безопасности можно настроить правило отслеживания событий входа в систему. Это правило может немедленно заблокировать учетную запись пользователя, если он войдет в систему с IP-адреса из диапазона, который вы пометили как ограниченный.
Внимание : Убедитесь, что диапазоны IP-адресов указаны точно. Если диапазон IP-адресов указан неверно, легитимные пользователи, входящие в систему из авторизованных корпоративных сетей или VPN, могут быть ошибочно заблокированы.
Прежде чем начать
Возможность создавать и просматривать правила действий зависит от вашей версии Google Workspace, административных прав и источника данных. Для получения подробной информации перейдите в раздел «Административный доступ к правилам отчетности и правилам действий» .
Создайте правило активности для приостановки определенных событий входа по IP-адресу.
В консоли администратора Google перейдите в меню.
Правила .Для этого требуются права администратора отчетов .
- Нажмите «Создать правило». Активность .
- На странице «Подробности правила и область действия » введите название правила и (при желании) описание.
- Нажмите «Продолжить» .
- На странице «Условия» нажмите «Источник данных» . События журнала пользователя .
- В качестве основного события выберите «Успешный вход в систему» .
- Нажмите «Добавить условие» .
- В поле «Атрибут» выберите «IP-адрес» .
- В поле «IP-адрес» введите IP-адрес, который вы хотите отслеживать.
- Нажмите «Продолжить» .
- В разделе «Действия и уведомления» нажмите «Добавить действие» .
- Нажмите «Выбрать действие» > «Приостановить действие пользователей» .
- (Необязательно) Чтобы уведомлять суперадминистраторов по электронной почте о срабатывании правила, установите флажок «Электронная почта» в поле «Уведомления ».
- На странице «Проверка» проверьте все данные, затем нажмите «Создать правило» .