针对特定 IP 登录的账号自动暂停

为增强安全性，您可以设置一个活动规则来监控登录事件。 如果用户从您标记为受限的 IP 地址范围登录，此规则可以立即中止该用户的账号。

注意：请确保您的 IP 地址范围准确无误。如果 IP 范围不正确，从授权公司网络或 VPN 登录的合法用户可能会被误中止账号。

准备工作

您能否创建和查看活动规则取决于您的 Google Workspace 版本、管理员权限以及数据源。有关详情，请参阅针对报告规则和活动规则的管理员访问权限。

创建活动规则以中止特定 IP 登录事件

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 规则。

    需要拥有“报告”管理员权限。

  2. 依次点击创建规则 然后 活动。
  3. 在规则详细信息和范围 页面上，输入规则名称，并可选择输入说明。
  4. 点击继续 。
  5. 在条件 页面上，依次点击数据源然后用户日志 事件。
  6. 选择成功登录 作为主要事件。
  7. 点击添加条件 。
  8. 在属性 中，选择 IP 地址 。
  9. 在 IP 地址 字段中，输入您要监控的 IP 地址。
  10. 点击继续 。
  11. 在操作和通知 部分，点击添加操作 。
  12. 依次点击选择操作 > 中止用户 。
  13. （可选）如需在规则触发时通过电子邮件通知超级管理员，请在 通知 中勾选电子邮件 复选框。
  14. 在审核 页面上，查看所有详细信息，然后点击创建规则 。
所做更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情