Rapport "Tentatives de connexion utilisateur"

Tableau de bord de sécurité

Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition

Vous pouvez utiliser le rapport sur les tentatives de connexion utilisateur pour identifier les pics du nombre de connexions suspectes et ayant échoué dans votre domaine. Vous pouvez également consulter les statistiques sur les méthodes de validation utilisées.

Ce graphique vous permet d'identifier et d'examiner les tentatives de piratage des comptes utilisateur dans votre organisation.

Afficher le rapport "Tentatives de connexion utilisateur"

  1. Dans la console d'administration Google, accédez à Menu  puis Sécurité puis Centre de sécurité puis Tableau de bord.

    Le droit d'administrateur Centre de sécurité est requis.

  2. En bas à droite du panneau Tentatives de connexion utilisateur, cliquez sur Afficher le rapport.

Graphique des tentatives de connexion des utilisateurs

Ce graphique affiche le nombre de tentatives de connexion utilisateur sur une période donnée. Vous pouvez personnaliser le graphique à l'aide des menus déroulants situés au-dessus :

Filtre Description

Résultat de la connexion : "Tous", "Échec", "Réussie", "Suspecte"

Toutes inclut toutes les tentatives de connexion.
Échecs inclut uniquement les tentatives de connexion infructueuses.
Succès inclut uniquement les tentatives de connexion réussies.
Suspect : inclut uniquement les tentatives de connexion suspectes.

Remarque :

  • Une tentative de connexion est considérée comme suspecte si elle présente des caractéristiques inhabituelles (connexion depuis une adresse IP inconnue, par exemple).
  • Les tentatives de connexion suspectes sont également réussies.
Domaine Choisissez le domaine sur lequel doit porter le rapport.
Plage de dates

Personnalisez le rapport pour afficher les données telles que Aujourd'hui, Hier, Cette semaine, La semaine dernière, Ce mois-ci, Le mois dernier ou Début de la période (jusqu'à 180 jours auparavant). Vous pouvez aussi saisir une date de début et une date de fin. Cliquez sur Appliquer après avoir défini la plage de dates.

Pour générer une feuille de calcul contenant les données du graphique, cliquez sur Exporter la feuille. Une feuille de calcul correspondant aux données du graphique sera générée et enregistrée dans votre dossier "Mon Drive".

Comparer les données actuelles et historiques

Pour comparer les données actuelles aux données historiques, en haut à droite, dans le menu Analyse statistique, sélectionnez Centile (non disponible pour tous les graphiques du tableau de bord "Sécurité"). Un calque s'affiche sur le graphique pour indiquer les 10e, 50e et 90e centiles des données historiques (180 jours pour la plupart des données et 30 jours pour les données Gmail). Pour modifier l'analyse, modifiez la superposition dans le menu situé en haut à droite du graphique.

Table "Tentatives de connexion utilisateur"

Pour afficher plus de détails sur les tentatives de connexion utilisateur à des dates spécifiques, cliquez sur n'importe quel point de données du graphique.

Le tableau en bas de la page comporte trois onglets : UTILISATEURS, TYPE DE CONNEXION et TYPE DE DÉFI. Différentes données s'affichent dans chaque onglet, en fonction du type de graphique en haut de la page.

Échecs de connexion

  • UTILISATEURS : liste les utilisateurs et le nombre total d'échecs de connexion associés à chacun d'eux au cours de la période choisie.
  • TYPE DE CONNEXION : liste les types de connexion et le nombre total d'échecs de connexion associés à chaque type de connexion au cours de la période choisie. Par exemple, SAML, Exchange et Réauthentification.
  • TYPE DE DÉFI : liste les types de défis et le nombre total d'échecs de connexion associés à chaque type de défi au cours de la période choisie. Les types de validation incluent Invite Google, Mot de passe, OTP hors connexion, Lieu de connexion et Clé de sécurité.

Connexions suspectes

  • UTILISATEURS : liste les utilisateurs et le nombre total de connexions suspectes associées à chacun d'eux au cours de la période choisie.
  • TYPE DE CONNEXION : liste les types de connexion et le nombre total de connexions suspectes associées à chaque type de connexion au cours de la période choisie. Par exemple, SAML, Exchange et Réauthentification.
  • TYPE DE DÉFI : liste les types de défis et le nombre total de connexions suspectes associées à chaque type de défi au cours de la période choisie. Voici quelques exemples de types de validation : invite Google, mot de passe, OTP hors connexion, lieu de connexion et clé de sécurité.

Connexions réussies (Succès)

  • UTILISATEURS : liste les utilisateurs et le nombre total de connexions réussies associées à chacun d'eux au cours de la période choisie.
  • TYPE DE CONNEXION : liste les types de connexion et le nombre total de connexions réussies associées à chaque type de connexion au cours de la période choisie. Par exemple, SAML, Exchange et Réauthentification.
  • TYPE DE DÉFI : liste les types de défis et le nombre total de connexions réussies associées à chaque type de défi au cours de la période choisie. Voici quelques exemples de types de validation : invite Google, mot de passe, OTP hors connexion, lieu de connexion et clé de sécurité.