Jeśli korzystasz z osobistego konta Google, możesz sprawdzić podejrzaną aktywność na swoim koncie.
Jako administrator Google Workspace możesz otrzymywać alerty e-mail z powiadomieniami o podejrzanej aktywności związanej z logowaniem się użytkowników. Na przykład Google może wykryć próbę logowania, która nie pasuje do normalnego zachowania użytkownika. W większości przypadków przed wysłaniem alertu Google wyświetla użytkownikowi dodatkowe pytanie lub test zabezpieczający logowanie. Jeśli użytkownik nie podejmie się wykonania testu lub mu się to nie uda, Google wyśle Ci alert o podejrzanej próbie zalogowania. Alert informuje, że ktoś zna hasło do zawieszonego konta użytkownika. Więcej informacji znajdziesz w artykule Alerty e-mail dla administratora i reguły zdefiniowane przez system.
Przykłady podejrzanych prób logowania
- Użytkownik loguje się w sposób inny niż zwykle, na przykład z nietypowego miejsca.
- Ktoś zalogował się na zawieszone konto użytkownika.
Uwaga: alert możesz też otrzymać w przypadku wykrycia podejrzanego logowania użytkownika, który korzysta z Modułu pobierania poczty do importowania poczty z innego konta Gmail. Dzieje się tak, bo wiadomości są pobierane przez nasze serwery.
Badanie podejrzanej aktywności związanej z logowaniem
- Zapytaj użytkownika, którego logowanie zostało zidentyfikowane jako podejrzane, czy to on się logował. W razie braku pewności użytkownicy mogą sprawdzić swoją ostatnią aktywność na koncie.
- Jeśli nie możesz potwierdzić prawidłowości logowania, wykonaj czynności opisane na Administracyjnej liście kontrolnej zabezpieczeń.
- Zresetuj hasła do wszystkich kont, na których wystąpiły podejrzane próby logowania.
Uwaga: zespół pomocy Google Workspace nie może badać alertów o podejrzanej aktywności związanej z logowaniem, bo dzienniki aktywności użytkowników są poufne i mogą być prywatne.
Blokowanie nieprawidłowych alertów o podejrzanej aktywności związanej z logowaniem
- Jeśli stwierdzisz, że podejrzana aktywność związana z logowaniem dotyczy prawidłowego logowania się przez użytkownika, zalecamy włączenie na jego koncie weryfikacji dwuetapowej.
- Aby zmniejszyć liczbę alertów otrzymywanych w organizacji, możesz zarejestrować wszystkich użytkowników w systemie weryfikacji dwuetapowej.
