Eseguire indagini sulla condivisione di file

Come amministratore, potresti dover cercare un documento sensibile che è stato condiviso esternamente o con troppe persone.

Segui le istruzioni di questo articolo per eseguire un'indagine su un file che è stato condiviso esternamente da un utente specifico nella tua organizzazione.

Nota: alcune funzionalità dello strumento di indagine sulla sicurezza, ad esempio i dati relativi a Gmail e Drive, non sono disponibili con la versione Cloud Identity Premium o Enterprise Standard. Per maggiori dettagli, leggi le informazioni sulle origini dati nello strumento di indagine.

Accesso allo strumento di indagine sulla sicurezza

• Le versioni supportate per lo strumento di indagine sulla sicurezza includono Enterprise Plus, Education Standard, Education Plus ed Enterprise Essentials Plus.
• Inoltre, gli amministratori di Cloud Identity Premium, Frontline Standard, Enterprise Standard ed Education Standard possono utilizzare lo strumento di indagine per un sottoinsieme di origini dati.
• La possibilità di eseguire ricerche nello strumento di indagine dipende dalla versione di Google che utilizzi, dai tuoi privilegi amministrativi e dall'origine dati. Se non riesci a eseguire una ricerca nello strumento di indagine per un'origine dati specifica, in genere puoi utilizzare la pagina Controllo e indagine. Per saperne di più, vedi Esperienza di controllo e indagine migliorata.
• Puoi eseguire una ricerca nello strumento di indagine per tutti gli utenti, indipendentemente dalla versione di Google che utilizzano.

Eseguire indagini sulla condivisione di file

1. Inizia l'indagine

1. Accedi per utilizzare lo strumento di indagine.
2. Dal menu Origine dati, fai clic su Eventi del log di Drive.
3. Fai clic su Aggiungi condizione.
4. Dal menu Condizione, fare clic su Modifica visibilità.
5. Assicurati che la condizione sia impostata su Esterno.
6. Fai clic su AGGIUNGI CONDIZIONE.
7. Dal menu Condizione, fai clic su Attore.
8. Nel campo Utente, inserisci il nome dell'utente che ha condiviso il file, ad esempio [e-mail]. 
9. Fai clic su AGGIUNGI CONDIZIONE.
10. Dal menu Condizione, fai clic su Data.
11. Cambia la condizione in Dopo.
12. Nel campo Data, inserisci la data e ora in cui il file può essere stato condiviso esternamente per la prima volta.
13. Fai clic su CERCA.

2. Visualizza ed esporta i risultati di ricerca

Dopo aver completato i passaggi precedenti, i risultati di ricerca vengono visualizzati in una tabella nella parte inferiore della pagina. La tabella mostra la data e l'ora in cui il file è stato condiviso esternamente, l'ID del documento, il tipo di documento, la visibilità, il titolo, il tipo di evento (ad esempio Modifica accesso utente), il nome utente dell'attore e il proprietario del documento.

L'attore è l'utente che ha apportato una modifica qualsiasi alla visibilità del documento.

Per salvare questi risultati di ricerca nella cartella Il mio Drive, fai clic su Esporta tutto nella parte superiore della tabella. 

Per maggiori dettagli, vedi Visualizzare i risultati di ricerca nello strumento di indagine.