Pesquisar e investigar eventos de registro do usuário

Você pode usar a ferramenta de pesquisa para pesquisar e investigar eventos de registro do usuário na sua organização e agir com base nos resultados.  Por exemplo:

• Identifique e investigue tentativas de invasão de contas de usuário.
• Monitore os métodos de verificação em duas etapas utilizados.
• Saiba mais sobre as tentativas de login malsucedidas.
• Restaure ou suspenda usuários.

Seu acesso à ferramenta de investigação de segurança

• As edições compatíveis com a ferramenta de investigação de segurança incluem Enterprise Plus, Education Standard, Education Plus e Enterprise Essentials Plus.
• Os administradores com o Cloud Identity Premium, Frontline Standard, Enterprise Standard e Education Standard também podem usar a ferramenta de investigação em um subconjunto de origens de dados.
• A possibilidade de fazer uma pesquisa na ferramenta de investigação depende da edição do Google, dos privilégios administrativos e da origem de dados. Se não for possível pesquisar uma origem de dados específica na ferramenta de investigação, use a página de auditoria e investigação. Confira mais informações em Experiência aprimorada de auditoria e investigação.
• Você pode fazer uma pesquisa na ferramenta de investigação para todos os usuários, seja qual for a edição do Google.

Pesquisar e investigar eventos de registro do usuário

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  SegurançaCentral de segurançaFerramenta de investigação.
3. Escolha Eventos de registro do usuário como a fonte de dados da sua pesquisa.
4. Clique em Adicionar condição.
   Você pode incluir uma ou mais condições na pesquisa. Veja mais detalhes sobre as condições disponíveis para eventos de registro do usuário em Personalizar pesquisas na ferramenta de investigação > Condições para eventos de registro do usuário.
   Por exemplo, você pode restringir a pesquisa com base na data do evento, no nome do usuário ou em um tipo de evento, como alteração de senha, inscrição na verificação em duas etapas ou falha no login.
5. Clique em Pesquisar.
   Os resultados da pesquisa são exibidos na parte de baixo da página.

Realizar ações com base nos resultados da pesquisa

Na página de resultados da pesquisa, selecione um ou vários usuários. No menu suspenso Ações, clique em Restaurar usuário ou Suspender usuário.

Ver detalhes de usuários específicos nos resultados da pesquisa

Na página de resultados da pesquisa, selecione apenas um usuário. No menu suspenso Ações, clique em Ver detalhes. Uma página é exibida com as informações de login, o nome da unidade organizacional, os detalhes de segurança, associação a um grupo e muito mais.

Nessa página, você também pode realizar ações para o usuário, como redefinir a senha ou renomeá-lo.