如果您使用的是个人 Google 帐号，则可以调查您帐号中的可疑活动。
作为 Google Workspace 管理员，您可以使用电子邮件提醒，让系统在用户有可疑登录活动时通知您。例如，Google 可能会检测到与用户平常的行为模式不符的登录尝试。通常情况下，Google 在向您发送提醒之前，会要求用户回答额外的安全问题或让其进行额外的登录验证。如果用户未通过验证或放弃验证，Google 就会向您发送提醒，警告您有人知道已暂停的用户帐号的密码。有关详情，请参阅管理员电子邮件提醒。
可疑登录示例
- 用户未遵循平常的登录模式，例如在不常用的地点登录。
- 成功登录已暂停的用户帐号。
注意：如果可疑活动是因为用户使用邮件提取程序从其他 Gmail 帐号导入邮件而造成的，我们也会向您发送提醒，因为这些邮件是从 Google 服务器提取的。
调查可疑登录活动
- 询问存在可疑登录情况的用户是否记得自己曾经登录过。如果他们不确定，可以查看上次帐号活动时间。
- 如果您不确定相应登录活动是否属于正常登录行为，请按照管理员安全核查清单中的步骤操作。
- 为所有存在可疑活动的帐号重置密码。
注意：因为用户活动日志包含敏感内容，而且可能涉及用户的隐私，因此 Google Workspace 支持团队无法调查针对可疑登录活动的提醒。
停止接收错误的可疑登录活动提醒
- 如果您发现某个可疑登录活动实际上是用户的正常登录行为，我们建议您为此用户注册两步验证。
- 为减少单位收到的此类提醒，请考虑为您的所有用户注册两步验证。
