Безопасность
Оповещения и журналы безопасности помогут обеспечить защиту вашего сообщества Workplace. Подробнее о безопасности см. в Центре пользовательских ресурсов.
В журналах Workplace хранятся все события и данные, связанные с безопасностью. Ниже приведен список событий, которые вносятся в журналы, а также их описания.
Название события | Описание |
Вход выполнен | Сотрудник вошел в аккаунт с помощью пароля или функции единого входа. |
Не удалось выполнить вход | Сотруднику не удалось выполнить вход в аккаунт. |
Выход выполнен | Сотрудник вышел из аккаунта. |
Пароль изменен | Сотрудник изменил пароль Workplace. |
Выполнена смена пароля | Сотрудник сбросил пароль Workplace и задал новый. |
Код для сброса пароля запрошен | Сотрудник самостоятельно запросил код для сброса пароля Workplace. |
Неверный код при смене пароля | Сотрудник ввел неправильный код подтверждения для сброса пароля. |
Аккаунт под угрозой | Мы обнаружили, что аккаунт сотрудника находится под угрозой. Подробнее о том, как узнать, какие аккаунты находятся под угрозой. |
Аккаунт отмечен как непринятый | Аккаунт отмечен как неутвержденный администратором или интеграцией. |
Принудительный выход | Администратор выполнил принудительный выход из аккаунта сотрудника с помощью панели администратора. |
Аккаунт деактивирован | Аккаунт сотрудника деактивирован администратором или интеграцией. |
Аккаунт активирован | Аккаунт сотрудника активирован администратором или интеграцией. |
Аккаунт удален | Аккаунт сотрудника удален. |
Принудительная смена пароля | Администратор принудительно сбросил пароль аккаунта сотрудника до следующего входа. |
Создан аккаунт | Администратор создал аккаунт сотрудника. |
Созданы аккаунты | Администратор создал аккаунты сотрудников, импортировав файл Excel. |
Роль администратора изменена | Роль аккаунта администратора изменилась. |
Администратор удален | Сотрудник лишился роли администратора. |
Добавлен администратор | В разделе "Администраторы" создан аккаунт, получивший роль администратора. |
Статус аккаунта повышен до администратора | Сотрудник с существующим аккаунтом получил права администратора. |
Электронный адрес изменен | Электронный адрес сотрудника отредактирован. |
Домен добавлен | В таблицу подтверждения добавлен домен, который ещё не прошел проверку. |
Домен подтвержден | Домен успешно подтвержден. Подробнее о подтверждении домена. |
Домен удален | Домен удален из Workplace. |
Двухфакторная аутентификация включена | Сотрудник самостоятельно включил двухфакторную аутентификацию. Подробнее о том, как ее включить. |
Двухфакторная аутентификация отключена | Сотрудник отключил двухфакторную аутентификацию. |
Добавлен номер телефона | Сотрудник добавил номер телефона в свой аккаунт. |
Использован код двухфакторной аутентификации | Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт с ПК или на сайте для мобильных устройств. |
Не удалось использовать код двухфакторной аутентификации | Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт с ПК или на сайте для мобильных устройств. |
Использован код двухфакторной аутентификации в мобильном приложении | Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS. |
Не удалось использовать код двухфакторной аутентификации в мобильном приложении | Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS. |
Скачан файл группы | Файл скачан из группы. |
Загружен файл группы | Файл загружен в группу. Подробнее о том, как загружать файлы в группу. |
В файле может содержаться вредоносное ПО | Загрузка файла в группу заблокирована, потому что в нем может содержаться вредоносное ПО. |
Создана интеграция | Пользовательская интеграция создана. |
Интеграция изменена | Пользовательская интеграция изменена. |
Интеграция удалена | Пользовательская интеграция удалена. |
Добавлена интеграция | Приложение из директории интеграций добавлено. |
Интеграция отменена | Приложение из директории интеграций удалено. |
Создана группа для сотрудничества | Группа для сотрудничества создана. |
К группе для сотрудничества присоединился участник | Сотрудник присоединился к группе для сотрудничества. |
Созданы пользователи посредством синхронизации с IDP-системой | Аккаунты сотрудников созданы с помощью подключенного поставщика идентификации (Azure или G Suite). |
Созданы пользователи посредством приглашения коллег | Аккаунты сотрудников созданы с помощью приглашений от других участников сообщества. |
Приглашен(-а) коллега | Сотрудники приглашены другими участниками сообщества. Аккаунты будут созданы, когда сотрудники примут приглашения. |
Найдены небезопасные учетные данные | В аккаунте обнаружены небезопасные учетные данные для аутентификации с помощью имени пользователя и пароля. |
К компании добавлена отметка "Сотрудничает с торговым посредником" | |
Вредоносное ПО заблокировано | Вредоносное ПО, обнаруженное в загруженном файле, заблокировано. |
Файл данных профиля запрошен | Сотрудник отправил запрос на скачивание своих данных. |
Жалоба на бывшего сотрудника | Сохраненные события из жалоб на бывших сотрудников, |
Добавлен торговый посредник | Включена вкладка со статистикой для пользователя без прав администратора. |
Торговый посредник удален | Выключена вкладка со статистикой для пользователя без прав администратора. |
Приглашение от торгового посредника отправлено | Компания получила приглашение к сотрудничеству. |
Приглашение от торгового посредника принято | Компания приняла приглашение к сотрудничеству. |
Приглашение от торгового посредника отклонено | Компания отклонила приглашение к сотрудничеству. |
Создано приглашение для себя | Сотрудник создал аккаунт, отправив себе приглашение. |
Повторная авторизация SSO | Администратор отправил сотрудникам запрос на повторную аутентификацию единого входа. |
Двухфакторная аутентификация включена | Для аккаунта сотрудника включена двухфакторная аутентификация. |
Не удалось использовать код двухфакторной аутентификации | При подтверждении не удалось ввести код двухфакторной аутентификации. |
Не удалось использовать код двухфакторной аутентификации в мобильном приложении | При подтверждении не удалось ввести код двухфакторной аутентификации в мобильном приложении. |
Использован код двухфакторной аутентификации | При подтверждении успешно введен код двухфакторной аутентификации. |
Код двухфакторной аутентификации в мобильном приложении введен успешно | При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении. |
Пользователь приглашен | При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении. |
Маркер доступа к интеграции сброшен | Маркер доступа к интеграции сброшен. |
Файл данных профиля скачан | Сотрудник скачал свои данные. |
Двухфакторная аутентификация отключена | Для аккаунта сотрудника отключена двухфакторная аутентификация. |
Материалы с жалобами | Сотрудник пожаловался на публикацию и отправил ее администратору для проверки. |
Видео скачано |
Администраторы могут сохранять свои поисковые запросы в журнале безопасности. Чтобы сохранить поисковый запрос:
- На Панели администратора выберите Безопасность.
- Выберите Журнал.
- Введите критерии поиска и нажмите Сохранить запрос.
- Сохраненные запросы появятся в правой части страницы.
Это статья для администраторов сообществ Workplace Advanced.
Если у нас возникнет подозрение о том, что аккаунт пользователя вашего сообщества находится под угрозой, мы отправим вам соответствующее уведомление. Аккаунты, находящиеся под угрозой, будут перечислены в соответствующей панели на вкладке Безопасность. Злоумышленник может использовать пароли для доступа к вашему сообществу Workplace. Поэтому рекомендуем отключить эти аккаунты или выполнить принудительный сброс паролей.
Чтобы узнать, какие аккаунты могут быть под угрозой:
- Нажмите Панель администратора в левом верхнем углу главной страницы.
- Нажмите Люди.
На вкладке Безопасность на панели администратора представлена информация о безопасности вашего сообщества. Здесь вы найдете разделы Журнал безопасности и Аутентификация. На Панели представлены отчеты о действиях, связанных с безопасностью сообщества, и информация о его общем уровне безопасности.
Чтобы перейти на вкладку Безопасность:
- На компьютере нажмите Панель администратора в левом верхнем углу окна Workplace.
- Выберите Безопасность.
- Нажмите Журнал в верхней части страницы. Здесь собрана информация о входах в систему, паролях, администраторах, а также действиях, связанных с файлами и интеграциями, за последние 90 дней.
На вкладке Аутентификация можно выбрать, как участники сообщества смогут входить в свои аккаунты (например, с помощью пароля или функции единого входа).
В оценке общего уровня безопасности учитываются данные о действиях вашего сообщества, касающихся безопасности.
Чтобы посмотреть оценку уровня безопасности:
- На компьютере перейдите на главную страницу Workplace и откройте панель администратора.
- Нажмите Безопасность.
Общий уровень безопасности оценивается на основе событий, связанных с безопасностью, за последние 30 дней, настроенных вами функций безопасности и обнаруженных нами угроз. Мы отправим вам уведомление о проблемах, которые требуют вашего внимания. Подробнее о том, какая информация доступна на вкладке "Безопасность".