Rapport "Tentatives de connexion utilisateur"

Tableau de bord de sécurité

Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition

Le rapport sur les tentatives de connexion des utilisateurs vous permet d'identifier les pics de connexions échouées et suspectes dans votre domaine. Vous pouvez également consulter des statistiques sur les méthodes de vérification utilisées.

Ce graphique vous permet d'identifier et d'examiner les tentatives de piratage de comptes utilisateur dans votre organisation.

Afficher le rapport "Tentatives de connexion utilisateur"

  1. Dans la console d'administration Google, accédez à Menu  puis Sécurité puis Centre de sécurité puis Tableau de bord.

    Le droit d'administrateur Centre de sécurité est requis.

  2. En bas à droite du panneau Tentatives de connexion utilisateur, cliquez sur Afficher le rapport.

Graphique "Tentatives de connexion utilisateur"

Ce graphique affiche le nombre de tentatives de connexion utilisateur sur une période donnée. Les menus déroulants situés au-dessus du graphique vous permettent de le personnaliser :

Filtre Description

Résultat de la connexion : tous, échec, réussite, suspect

Toutes inclut toutes les tentatives de connexion.
Échecs inclut uniquement les tentatives de connexion infructueuses.
Succès inclut uniquement les tentatives de connexion réussies.
Suspect : inclut uniquement les tentatives de connexion suspectes.

Remarque :

  • Une tentative de connexion est considérée comme suspecte si elle présente des caractéristiques inhabituelles (connexion depuis une adresse IP inconnue, par exemple).
  • Les tentatives de connexion suspectes sont également réussies.
Domaine Choisissez le domaine sur lequel doit porter le rapport.
Plage de dates

Personnalisez le rapport pour afficher les données sur différentes périodes : Aujourd'hui, Hier, Cette semaine, La semaine dernière, Ce mois-ci, Le mois dernier ou Début de la période (jusqu'à 180 jours auparavant). Vous pouvez aussi saisir des dates de début et de fin. Cliquez sur Appliquer après avoir défini la plage de dates.

Pour générer une feuille de calcul contenant les données du graphique, cliquez sur Exporter la feuille. Une feuille de calcul correspondant aux données du graphique sera générée et enregistrée dans votre dossier Mon Drive.

Comparer les données actuelles et historiques

Pour comparer les données actuelles aux données historiques, en haut à droite, dans le menu Analyse statistique, sélectionnez Centile (non disponible pour tous les graphiques du tableau de bord de sécurité). Une superposition s'affiche sur le graphique pour indiquer les 10e, 50e et 90e centiles des données historiques (180 jours pour la plupart des données et 30 jours pour les données Gmail). Pour modifier l'analyse, modifiez la superposition dans le menu situé en haut à droite du graphique.

Tableau des tentatives de connexion des utilisateurs

Pour afficher plus de détails sur les tentatives de connexion des utilisateurs à des dates spécifiques, cliquez sur n'importe quel point de données du graphique.

Le tableau en bas de la page affiche trois onglets différents : UTILISATEURS, TYPE DE CONNEXION et TYPE DE VALIDATION. Chaque onglet affiche des données différentes, en fonction du type de graphique en haut de la page.

Échecs de connexion

  • UTILISATEURS : liste les utilisateurs et le nombre total de connexions ayant échoué qui ont été associées à chaque utilisateur au cours de la période choisie.
  • TYPE DE CONNEXION : liste les types de connexion et le nombre total d'échecs de connexion associés à chaque type de connexion au cours de la période choisie. Exemples de types de connexion : SAML, Exchange et Réauthentification.
  • TYPE DE QUESTION : liste les types de questions et le nombre total de connexions ayant échoué qui ont été associées à chaque type de question au cours de la période choisie. Les types de questions d'authentification sont les suivants : Invite Google, Mot de passe, OTP hors connexion, Lieu de connexion et Clé de sécurité.

Connexions suspectes

  • UTILISATEURS : liste les utilisateurs et le nombre total de connexions suspectes associées à chacun d'eux au cours de la période sélectionnée.
  • TYPE DE CONNEXION : liste les types de connexion et le nombre total de connexions suspectes associées à chaque type de connexion au cours de la période choisie. Exemples de types de connexion : SAML, Exchange et Réauthentification.
  • TYPE DE QUESTION SECRÈTE : liste les types de questions secrètes et le nombre total de connexions suspectes associées à chaque type de question secrète au cours de la période sélectionnée. Les types de questions d'authentification sont les suivants : Invite Google, Mot de passe, OTP hors connexion, Lieu de connexion et Clé de sécurité.

Connexions réussies (Succès)

  • UTILISATEURS : liste les utilisateurs et le nombre total de connexions réussies associées à chaque utilisateur au cours de la période choisie.
  • TYPE DE CONNEXION : liste les types de connexion et le nombre total de connexions réussies associées à chaque type de connexion au cours de la période choisie. Exemples de types de connexion : SAML, Exchange et Réauthentification.
  • TYPE DE VALIDATION : liste les types de validation et le nombre total de connexions réussies associées à chaque type de validation au cours de la période choisie. Les types de questions d'authentification sont les suivants : Invite Google, Mot de passe, OTP hors connexion, Lieu de connexion et Clé de sécurité.