Pesquisar e investigar eventos de registro do usuário

Ferramenta de investigação de segurança

Você pode usar a ferramenta de pesquisa para pesquisar e investigar eventos de registro do usuário na sua organização e agir com base nos resultados.  Por exemplo:

  • Identifique e investigue tentativas de invasão de contas de usuário.
  • Monitore os métodos de verificação em duas etapas utilizados.
  • Saiba mais sobre as tentativas de login malsucedidas.
  • Restaure ou suspenda usuários.

Seu acesso à ferramenta de investigação de segurança

  • As edições compatíveis com a ferramenta de investigação de segurança incluem o Enterprise Plus e o Education Plus.
  • Os administradores com o Cloud Identity Premium, Enterprise Standard e Education Standard também podem usar a ferramenta de investigação em um subconjunto de origens de dados.
  • A possibilidade de fazer uma pesquisa na ferramenta de investigação depende da edição do Google, dos privilégios administrativos e da origem de dados. Se não for possível pesquisar uma origem de dados específica na ferramenta de investigação, use a página de auditoria e investigação.

Pesquisar e investigar eventos de registro do usuário

  1. Faça login no Google Admin Console.

    Use sua conta de administrador (não termina em @gmail.com).

  2. No Admin Console, acesse Menu ""e depois"" Segurançae depoisCentral de segurançae depoisFerramenta de investigação.
  3. Escolha Eventos de registro do usuário como a fonte de dados da sua pesquisa.
  4. Clique em Adicionar condição.
    Você pode incluir uma ou mais condições na pesquisa. Veja mais detalhes sobre as condições disponíveis para eventos de registro do usuário em Personalizar pesquisas na ferramenta de investigaçãoCondições para eventos de registro do usuário.
    Por exemplo, você pode restringir a pesquisa com base na data do evento, no nome do usuário ou em um tipo de evento, como alteração de senha, inscrição na verificação em duas etapas ou falha no login.
  5. Clique em Pesquisar.
    Os resultados da pesquisa são exibidos na parte de baixo da página.

Realizar ações com base nos resultados da pesquisa

Na página de resultados da pesquisa, selecione um ou vários usuários. No menu suspenso Ações, clique em Restaurar usuário ou Suspender usuário.

Ver detalhes de usuários específicos nos resultados da pesquisa

Na página de resultados da pesquisa, selecione apenas um usuário. No menu suspenso Ações, clique em Ver detalhes. Uma página é exibida com as informações de login, o nome da unidade organizacional, os detalhes de segurança, associação a um grupo e muito mais.

Nessa página, você também pode realizar ações para o usuário, como redefinir a senha ou renomeá-lo.

Isso foi útil?
Como podemos melhorá-lo?

Precisa de mais ajuda?

Faça login e veja mais opções de suporte para resolver o problema rapidamente.

Pesquisa
Limpar pesquisa
Fechar pesquisa
Google Apps
Menu principal
Pesquisar na Central de Ajuda
true
73010
false
false