Importante: antes de ver o conteúdo das mensagens confidenciais, o superadministrador precisará configurar a ferramenta de investigação para conceder acesso aos administradores da organização. Veja mais detalhes e instruções em Configurar suas investigações.
Seu acesso à ferramenta de investigação de segurança
- As edições compatíveis com a ferramenta de investigação de segurança incluem o Enterprise Plus e o Education Plus.
- Os administradores com o Cloud Identity Premium, Enterprise Standard e Education Standard também podem usar a ferramenta de investigação em um subconjunto de origens de dados.
- A possibilidade de fazer uma pesquisa na ferramenta de investigação depende da edição do Google, dos privilégios administrativos e da origem de dados. Se não for possível pesquisar uma origem de dados específica na ferramenta de investigação, use a página de auditoria e investigação.
Antes de começar
Você precisa do privilégio Ver conteúdo detalhado para ver conteúdo de mensagens confidenciais. Veja mais detalhes em Privilégios de administrador na ferramenta de investigação.
Ver conteúdo de um e-mail confidencial
Etapa 1: começar sua investigação- Faça login para usar a ferramenta de investigação.
- Na lista Origem de dados, selecione Mensagens do Gmail ou Registros do Gmail.
Observação: as origens de dados do Gmail não estão disponíveis nas edições Cloud Identity Premium ou Enterprise Standard. Veja mais detalhes em Origens de dados na ferramenta de investigação.
- Clique em Adicionar condição.
- Usando os menus, procure o e-mail que você quer ver. Veja mais detalhes em Personalizar pesquisas na ferramenta de investigação.
- Clique em Pesquisar.
- Nos resultados da pesquisa, clique no assunto no código da mensagem do Gmail que você quer investigar.
Você verá o cabeçalho da mensagem. Para ver o conteúdo, você precisa informar uma justificativa (conforme explicado na etapa 2).
- Na parte superior do cabeçalho da mensagem, clique em Mensagem.
- Digite por que você quer ver o conteúdo da mensagem. Sua justificativa será incluída no registro de auditoria do administrador.
Dica: inclua informações importantes, como o número do tíquete ou se o departamento jurídico aprovou a visualização da mensagem. - Clique em Confirmar.
Depois de informar uma justificativa, você verá o conteúdo da mensagem. Será possível realizar as seguintes ações na mensagem:
- Excluir mensagem
- Marcar como spam
- Marcar como phishing
- Enviar para a caixa de entrada
- Enviar para a quarentena
Na guia Mensagem ou Conversa, você também pode ver os relatórios do VirusTotal relacionados aos anexos de e-mail. Veja mais detalhes e instruções em Ver relatórios do VirusTotal da ferramenta de investigação.
