Como administrador, talvez você precise pesquisar um arquivo confidencial compartilhado externamente ou com muitas pessoas.
Siga as instruções neste artigo para investigar um arquivo compartilhado externamente por um usuário específico na sua organização.
Investigar o compartilhamento de arquivos
1. Começar a investigação
- Faça login para usar a ferramenta de investigação.
- No menu Fonte de dados, clique em Eventos de registro do Drive.
- Clique em Adicionar condição.
- No menu Condição, clique em Alteração de visibilidade.
- Verifique se a condição está definida como Externa.
- Clique em ADICIONAR CONDIÇÃO.
- No menu Condição, clique em Ator.
- No campo Usuário, digite o nome de usuário da pessoa que compartilhou o arquivo, por exemplo, user@example.com.
- Clique em ADICIONAR CONDIÇÃO.
- No menu Condição, clique em Data.
- Mude a condição para Depois.
- No campo Data, digite a data e a hora mais antigas em que o arquivo pode ter sido compartilhado externamente.
- Clique em PESQUISAR.
2. Ver e exportar os resultados da pesquisa
Depois que você concluir as etapas acima, os resultados da pesquisa vão aparecer em uma tabela na parte de baixo da página. A tabela mostra a data e a hora em que o arquivo foi compartilhado externamente, o ID do documento, o tipo de documento, a visibilidade, o título, o tipo de evento (por exemplo, Mudar o acesso do usuário), o nome de usuário do ator e o proprietário do documento.
O ator é o usuário que alterou a visibilidade do documento.
Para salvar esses resultados da pesquisa na pasta "Meu Drive", clique em Exportar tudo na parte de cima da tabela.
Saiba mais detalhes em Ver os resultados da pesquisa na ferramenta de investigação.