Om du använder ett personligt Google-konto kan du undersöka misstänkt aktivitet på kontot.
Som Google Work-administratör kan du använda e-postvarningar för att få information vid misstänkt inloggningsaktivitet för användarna. Google kan till exempel se ett inloggningsförsök som inte matchar en användares normala beteende. Normalt sett visar Google en extra säkerhetsfråga eller utmaning för användaren innan Google skickar en varning till dig. Om användaren misslyckas eller lämnar utmaningen skickar Google varningen till dig. Varningen informerar om att någon har den avstängda användarens lösenord. Mer information finns i E-postvarningar för administratör.
Exempel på misstänkta inloggningar
- En användare följer inte sitt vanliga inloggningsmönster, exempelvis genom att logga in från en ovanlig plats.
- En inloggning har skett från ett avstängt användarkonto.
Obs! Du kan också få en varning om en misstänkt händelser sker när en användare utnyttjar Mailhämtaren för att importera e-post från ett annat Gmail-konto. Det beror på att meddelandena hämtas via Googles servrar.
Undersök misstänkt inloggningsaktivitet
- Frågan användaren med den misstänkta inloggning om han/hon minns inloggningen. De kan kontrollera sin senaste kontoaktivitet om de är osäkra.
- Om du inte kan fastställa att inloggningen är korrekt följer du checklistan för administratörssäkerhet.
- Återställ lösenordet för ett konto med misstänkt aktivitet.
Obs! Google Workspace Support kan inte undersöka varningar som kommer från misstänkt inloggningsaktivitet, eftersom användaraktivitetsloggar är känsliga och kan vara privata.
Stoppa felaktiga varningar om misstänkt inloggningsaktivitet
- Om du upptäcker att en misstänkt inloggningsaktivitet är en legitim inloggning från en användare, rekommenderar vi att du registrerar användaren för tvåstegsverifiering.
- Minska antalet varningar för organisationen genom att registrera alla användare i tvåstegsverifiering.
