Important : Avant que vous puissiez afficher le contenu sensible d'un message, un super-administrateur doit régler les paramètres de l'outil d'investigation afin d'accorder l'accès aux administrateurs de votre organisation. Pour en savoir plus et obtenir des instructions, consultez Configurer les paramètres de vos enquêtes.
Comment accéder à l'outil d'investigation de sécurité
- Les éditions compatibles avec l'outil d'investigation de sécurité incluent Enterprise Plus, Education Standard, Education Plus et Enterprise Essentials Plus.
- Les administrateurs disposant de Cloud Identity Premium, Frontline Standard, Enterprise Standard et Education Standard peuvent également utiliser l'outil d'investigation pour un sous-ensemble de sources de données.
- La possibilité d'effectuer une recherche dans l'outil d'investigation dépend de votre édition Google, de vos droits d'administrateur et de la source de données. Si vous ne parvenez pas à effectuer de recherche dans l'outil d'investigation pour une source de données spécifique, vous pouvez utiliser la page d'audit et d'enquête à la place. Pour en savoir plus, consultez Expérience d'audit et d'investigation améliorée.
- Vous pouvez effectuer une recherche dans l'outil d'investigation pour tous les utilisateurs, quelle que soit l'édition de Google dont ils disposent.
Avant de commencer
Pour afficher le contenu sensible des messages, vous devez disposer du droit Afficher le contenu sensible. Pour en savoir plus, consultez Droits d'administrateur associés à l'outil d'investigation.
Afficher le contenu sensible d'e-mails
Étape 1 : Commencez votre enquête- Connectez-vous pour utiliser l'outil d'investigation.
- Dans la liste Source de données, sélectionnez Messages Gmail ou Journaux Gmail.
Remarque : Les sources de données Gmail ne sont pas disponibles avec les éditions Cloud Identity Premium ou Enterprise Standard. Pour en savoir plus, consultez Sources de données et conditions dans l'outil d'investigation.
- Cliquez sur Ajouter une condition.
- À l'aide des menus, recherchez l'e-mail que vous souhaitez afficher. Pour en savoir plus, consultez Personnaliser les recherches dans l'outil d'investigation.
- Cliquez sur Rechercher.
- Dans les résultats de recherche, cliquez sur le sujet ou l'ID du message sur lequel vous souhaitez enquêter.
L'en-tête du message s'affiche alors. Pour consulter le contenu du message, vous devez fournir une justification (voir l'étape 2).
- Au-dessus de l'en-tête du message, cliquez sur Message.
- Saisissez la raison pour laquelle vous souhaitez afficher le contenu du message. La raison indiquée est enregistrée dans le journal d'audit de la console d'administration.
Conseil : N'oubliez pas d'inclure les informations importantes pour la justification, comme un numéro de dossier. Il peut également s'agir d'indiquer si le service de conseil juridique a donné son accord pour afficher le message en question. - Cliquez sur Confirmer.
Une fois la justification fournie pour afficher le message, le contenu de ce dernier s'affiche. Vous pouvez alors effectuer les actions suivantes sur le message :
- Supprimer le message
- Marquer comme spam
- Marquer comme hameçonnage
- Envoyer dans la boîte de réception
- Envoyer en quarantaine
L'onglet Message ou Thread vous permet également d'afficher des rapports VirusTotal liés aux pièces jointes. Pour en savoir plus et obtenir des instructions, consultez Consulter les rapports VirusTotal à partir de l'outil d'investigation.
