使用者嘗試登入次數報告

安全性資訊主頁

支援這項功能的版本:Frontline Standard 和 Frontline Plus;Enterprise Standard 和 Enterprise Plus;Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較

您可以透過使用者登入嘗試次數報告,找出網域中失敗和可疑登入次數的尖峰時段。您也可以查看已使用驗證方法的統計資料。

您可以透過這張圖表,找出並調查嘗試盜取貴機構使用者帳戶的行為。

查看使用者嘗試登入次數報告

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「安全性」圖示 接下來「安全中心」接下來「資訊主頁」。

    必須擁有安全中心管理員權限。

  2. 在「使用者嘗試登入次數」面板右下角,按一下「查看報告」。

使用者嘗試登入次數圖表

這個圖表顯示指定期間內的使用者嘗試登入次數。您可以使用圖表上方的下拉式選單自訂圖表:

篩選器 說明

登入結果:全部、失敗、成功、可疑

全部:包含所有嘗試登入次數。
失敗:僅包含失敗的嘗試登入次數。
成功:僅包含成功的嘗試登入次數。
可疑:僅包括可疑的登入嘗試。

注意:

  • 如果登入嘗試具有不尋常的特徵 (例如使用者從不熟悉的 IP 位址登入),就會被視為可疑活動。
  • 可疑的登入嘗試也會成功。
網域 選取您想製作報告的目標網域。
日期範圍

您可以為報告自訂顯示資料的時間範圍,例如「今天」、「昨天」、「本週」、「上週」、「本月」、「上個月」或「幾天內」(最多 180 天);您也可以自行輸入開始日期和結束日期,查看特定期間內的資料。設定日期範圍後,請按一下「套用」。

如要根據這張圖表的資料產生試算表,請點選「匯出試算表」。系統就會產生與圖表資料相對應的試算表,並將這份試算表儲存到「我的雲端硬碟」資料夾。

比較近期和歷來資料

如要比較目前資料與歷來資料,請在右上方的「統計分析」選單中選取「百分位數」 (並非所有安全性資訊主頁圖表都提供這項功能)。圖表上會顯示疊加層,指出歷來資料的第 10、50 和 90 個百分位數 (大多數資料為 180 天,Gmail 資料為 30 天)。接著,如要調整分析項目,請使用圖表右上方的選單變更重疊線。

使用者嘗試登入次數表

如要進一步查看特定日期的使用者嘗試登入次數詳情,請按一下圖表中的任一資料點。

頁面底部的表格會顯示三個不同的分頁:使用者、 登入類型和驗證類型。每個分頁會顯示不同資料,取決於頁面頂端的圖表類型。

登入失敗次數

  • 使用者:列出使用者,以及所選時間範圍內與各使用者相關聯的登入失敗總次數。
  • 登入類型:列出登入類型,以及所選時間範圍內與各登入類型相關聯的登入失敗總數。登入類型範例包括 SAML、Exchange 和 Re-auth。
  • 挑戰類型:列出挑戰類型,以及在所選時間範圍內,與各挑戰類型相關聯的登入失敗總次數。驗證類型包括 Google 提示、密碼、離線動態密碼、登入位置和安全金鑰。

可疑的登入活動

  • 使用者:列出使用者,以及在所選時間範圍內與每位使用者相關聯的可疑登入總數。
  • 登入類型:列出登入類型,以及在所選時間範圍內,與各登入類型相關聯的可疑登入總數。登入類型範例包括 SAML、Exchange 和 Re-auth。
  • 挑戰類型:列出挑戰類型,以及在所選時間範圍內,與每種挑戰類型相關聯的可疑登入總數。驗證類型包括 Google 提示、密碼、離線動態密碼、登入位置和安全金鑰。

成功登入次數

  • 使用者:列出使用者,以及在所選時間範圍內與每位使用者相關聯的成功登入總次數。
  • 登入類型:列出登入類型,以及在所選時間範圍內,與各登入類型相關聯的成功登入總次數。登入類型範例包括 SAML、Exchange 和 Re-auth。
  • 挑戰類型:列出挑戰類型,以及在所選時間範圍內,與每種挑戰類型相關聯的成功登入總數。驗證類型包括 Google 提示、密碼、離線動態密碼、登入位置和安全金鑰。