Importante: Para que puedas ver el contenido sensible de mensajes, un superadministrador tiene que ajustar la configuración de la herramienta de investigación para dar acceso a los administradores de tu organización. Para obtener más información e instrucciones, consulta el artículo Configurar ajustes de investigaciones.
Acceso a la herramienta de investigación de seguridad
- Entre las ediciones compatibles con la herramienta de investigación de seguridad se incluyen Enterprise Plus, Education Standard, Education Plus y Enterprise Essentials Plus.
- Los administradores de Cloud Identity Premium, Frontline Standard, Enterprise Standard y Education Standard también pueden utilizar la herramienta de investigación en un subconjunto de fuentes de datos.
- La posibilidad de hacer una búsqueda en la herramienta de investigación depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Si no puedes hacer una búsqueda en la herramienta de investigación en una fuente de datos concreta, en su lugar, puedes usar la página de auditoría e investigación. Para obtener más información, consulta el artículo Experiencia mejorada de auditoría e investigación.
- Puedes hacer búsquedas en la herramienta de investigación sobre cualquier usuario, independientemente de la edición de Google que tenga.
Antes de empezar
Necesitas el privilegio Ver contenido sensible para ver contenido sensible de mensajes. Para obtener más información, consulta el artículo Privilegios de administrador para usar la herramienta de investigación.
Ver contenido sensible de correos
Paso 1: Iniciar una investigación- Inicia sesión para usar la herramienta de investigación.
- En la lista Fuente de datos, selecciona Mensajes de Gmail o Eventos de registro de Gmail.
Nota: Las fuentes de datos de Gmail no están disponibles en las ediciones Cloud Identity Premium ni Enterprise Standard. Consulta más información sobre las fuentes de datos de la herramienta de investigación.
- Haz clic en Añadir condición.
- Busca el correo electrónico que quieres ver con los menús. Para obtener más información, consulta el artículo Personalizar búsquedas en la herramienta de investigación.
- Haz clic en Buscar.
- En los resultados de búsqueda, localiza el mensaje de Gmail que quieres investigar y haz clic en el asunto o el ID de mensaje.
Al hacerlo, se muestra la cabecera del mensaje; sin embargo, para ver su contenido, primero tienes que justificar por qué quieres hacerlo. Para obtener más información, consulta el paso 2 de este artículo.
- En la parte superior de la cabecera del mensaje que quieres investigar, haz clic en Mensaje.
- Introduce la razón por la que necesitas ver el contenido del mensaje. El motivo se incluye en el registro de auditoría de la consola de administración.
Nota: Recuerda incluir información importante en las justificaciones, como un número de incidencia o si un asesor jurídico te ha autorizado a ver el mensaje. - Haz clic en Confirmar.
Una vez que hayas justificado por qué quieres consultar el mensaje, podrás ver su contenido. Cuando termines de revisarlo, tienes las siguientes opciones:
- Eliminar mensaje
- Marcar como spam
- Marcar como suplantación de identidad (phishing)
- Enviar a la bandeja de entrada
- Poner en cuarentena
En las pestañas Mensaje o Conversaciones, también puedes ver informes de VirusTotal relacionados con archivos adjuntos de correo. Para obtener más información e instrucciones, consulta cómo ver los informes de VirusTotal desde la herramienta de investigación.
