Безопасность
Оповещения и журналы безопасности помогут обеспечить защиту вашего сообщества Workplace. Подробнее о безопасности см. в Центре пользовательских ресурсов.
В журналах Workplace хранятся все события и данные, связанные с безопасностью. Ниже приведен список событий, которые вносятся в журналы, а также их описания.
| Название события | Описание |
| Вход выполнен | Сотрудник вошел в аккаунт с помощью пароля или функции единого входа. |
| Не удалось выполнить вход | Сотруднику не удалось выполнить вход в аккаунт. |
| Выход выполнен | Сотрудник вышел из аккаунта. |
| Пароль изменен | Сотрудник изменил пароль Workplace. |
| Выполнена смена пароля | Сотрудник сбросил пароль Workplace и задал новый. |
| Код для сброса пароля запрошен | Сотрудник самостоятельно запросил код для сброса пароля Workplace. |
| Неверный код при смене пароля | Сотрудник ввел неправильный код подтверждения для сброса пароля. |
| Аккаунт под угрозой | Мы обнаружили, что аккаунт сотрудника находится под угрозой. Подробнее о том, как узнать, какие аккаунты находятся под угрозой. |
| Аккаунт отмечен как непринятый | Аккаунт отмечен как неутвержденный администратором или интеграцией. |
| Принудительный выход | Администратор выполнил принудительный выход из аккаунта сотрудника с помощью панели администратора. |
| Аккаунт деактивирован | Аккаунт сотрудника деактивирован администратором или интеграцией. |
| Аккаунт активирован | Аккаунт сотрудника активирован администратором или интеграцией. |
| Аккаунт удален | Аккаунт сотрудника удален. |
| Принудительная смена пароля | Администратор принудительно сбросил пароль аккаунта сотрудника до следующего входа. |
| Создан аккаунт | Администратор создал аккаунт сотрудника. |
| Созданы аккаунты | Администратор создал аккаунты сотрудников, импортировав файл Excel. |
| Роль администратора изменена | Роль аккаунта администратора изменилась. |
| Администратор удален | Сотрудник лишился роли администратора. |
| Добавлен администратор | В разделе "Администраторы" создан аккаунт, получивший роль администратора. |
| Статус аккаунта повышен до администратора | Сотрудник с существующим аккаунтом получил права администратора. |
| Электронный адрес изменен | Электронный адрес сотрудника отредактирован. |
| Домен добавлен | В таблицу подтверждения добавлен домен, который ещё не прошел проверку. |
| Домен подтвержден | Домен успешно подтвержден. Подробнее о подтверждении домена. |
| Домен удален | Домен удален из Workplace. |
| Двухфакторная аутентификация включена | Сотрудник самостоятельно включил двухфакторную аутентификацию. Подробнее о том, как ее включить. |
| Двухфакторная аутентификация отключена | Сотрудник отключил двухфакторную аутентификацию. |
| Добавлен номер телефона | Сотрудник добавил номер телефона в свой аккаунт. |
| Использован код двухфакторной аутентификации | Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт с ПК или на сайте для мобильных устройств. |
| Не удалось использовать код двухфакторной аутентификации | Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт с ПК или на сайте для мобильных устройств. |
| Использован код двухфакторной аутентификации в мобильном приложении | Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS. |
| Не удалось использовать код двухфакторной аутентификации в мобильном приложении | Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS. |
| Скачан файл группы | Файл скачан из группы. |
| Загружен файл группы | Файл загружен в группу. Подробнее о том, как загружать файлы в группу. |
| В файле может содержаться вредоносное ПО | Загрузка файла в группу заблокирована, потому что в нем может содержаться вредоносное ПО. |
| Создана интеграция | Пользовательская интеграция создана. |
| Интеграция изменена | Пользовательская интеграция изменена. |
| Интеграция удалена | Пользовательская интеграция удалена. |
| Добавлена интеграция | Приложение из директории интеграций добавлено. |
| Интеграция отменена | Приложение из директории интеграций удалено. |
| Создана группа для сотрудничества | Группа для сотрудничества создана. |
| К группе для сотрудничества присоединился участник | Сотрудник присоединился к группе для сотрудничества. |
| Созданы пользователи посредством синхронизации с IDP-системой | Аккаунты сотрудников созданы с помощью подключенного поставщика идентификации (Azure или G Suite). |
| Созданы пользователи посредством приглашения коллег | Аккаунты сотрудников созданы с помощью приглашений от других участников сообщества. |
| Приглашен(-а) коллега | Сотрудники приглашены другими участниками сообщества. Аккаунты будут созданы, когда сотрудники примут приглашения. |
| Найдены небезопасные учетные данные | В аккаунте обнаружены небезопасные учетные данные для аутентификации с помощью имени пользователя и пароля. |
| К компании добавлена отметка "Сотрудничает с торговым посредником" | |
| Вредоносное ПО заблокировано | Вредоносное ПО, обнаруженное в загруженном файле, заблокировано. |
| Файл данных профиля запрошен | Сотрудник отправил запрос на скачивание своих данных. |
| Жалоба на бывшего сотрудника | Сохраненные события из жалоб на бывших сотрудников, |
| Добавлен торговый посредник | Включена вкладка со статистикой для пользователя без прав администратора. |
| Торговый посредник удален | Выключена вкладка со статистикой для пользователя без прав администратора. |
| Приглашение от торгового посредника отправлено | Компания получила приглашение к сотрудничеству. |
| Приглашение от торгового посредника принято | Компания приняла приглашение к сотрудничеству. |
| Приглашение от торгового посредника отклонено | Компания отклонила приглашение к сотрудничеству. |
| Создано приглашение для себя | Сотрудник создал аккаунт, отправив себе приглашение. |
| Повторная авторизация SSO | Администратор отправил сотрудникам запрос на повторную аутентификацию единого входа. |
| Двухфакторная аутентификация включена | Для аккаунта сотрудника включена двухфакторная аутентификация. |
| Не удалось использовать код двухфакторной аутентификации | При подтверждении не удалось ввести код двухфакторной аутентификации. |
| Не удалось использовать код двухфакторной аутентификации в мобильном приложении | При подтверждении не удалось ввести код двухфакторной аутентификации в мобильном приложении. |
| Использован код двухфакторной аутентификации | При подтверждении успешно введен код двухфакторной аутентификации. |
| Код двухфакторной аутентификации в мобильном приложении введен успешно | При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении. |
| Пользователь приглашен | При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении. |
| Маркер доступа к интеграции сброшен | Маркер доступа к интеграции сброшен. |
| Файл данных профиля скачан | Сотрудник скачал свои данные. |
| Двухфакторная аутентификация отключена | Для аккаунта сотрудника отключена двухфакторная аутентификация. |
| Материалы с жалобами | Сотрудник пожаловался на публикацию и отправил ее администратору для проверки. |
| Видео скачано |
Администраторы могут сохранять свои поисковые запросы в журнале безопасности. Чтобы сохранить поисковый запрос:
- На Панели администратора выберите Безопасность.
- Выберите Журнал.
- Введите критерии поиска и нажмите Сохранить запрос.
- Сохраненные запросы появятся в правой части страницы.
Это статья для администраторов сообществ Workplace Advanced.
Если у нас возникнет подозрение о том, что аккаунт пользователя вашего сообщества находится под угрозой, мы отправим вам соответствующее уведомление. Аккаунты, находящиеся под угрозой, будут перечислены в соответствующей панели на вкладке Безопасность. Злоумышленник может использовать пароли для доступа к вашему сообществу Workplace. Поэтому рекомендуем отключить эти аккаунты или выполнить принудительный сброс паролей.
Чтобы узнать, какие аккаунты могут быть под угрозой:
- Нажмите Панель администратора в левом верхнем углу главной страницы.
- Нажмите Люди.
В разделе Безопасность на панели администратора вы можете без труда просматривать и отслеживать всю доступную информацию о безопасности вашего сообщества Workplace.
В Центре безопасности представлены основные настройки безопасности и аутентификации, а также панель и журналы безопасности. Центр безопасности доступен только на компьютере.
Настройки
Открыв раздел Настройки в верхней части окна Центра безопасности, вы можете разрешить скачивание видео, настроить двухфакторную аутентификацию и получить доступ к сертификатам безопасности.
- Если вы активируете переключатель Обязательная двухфакторная аутентификация, в Центре безопасности появится вкладка Двухфакторная аутентификация. На ней вы сможете сделать двухфакторную аутентификацию обязательной для всех участников сообщества, администраторов или только определенных групп пользователей. Подробнее.
- Если вы активируете переключатель Настройки скачивания видео, в Центре безопасности появится одноименная вкладка. На ней вы сможете отключить возможность скачивать видео в вашем сообществе Workplace, а также запретить людям, которые используют неподдерживаемые браузеры, просматривать видеоконтент в самом высоком качестве. Подробнее.
- Если вы активируете переключатель Сертификаты, в Центре безопасности появится одноименная вкладка. На ней вы сможете скачать новые отчеты сторонних компаний о безопасности данных в Workplace. Подробнее.
Панель
На панели безопасности представлена информация об использовании двухфакторной аутентификации, ошибках входа и других событиях безопасности. Вы также можете увидеть, сколько аккаунтов вашего сообщества Workplace находятся в зоне риска взлома, и узнать общий уровень его безопасности.
Журнал безопасности
На этой вкладке собрана информация о входах в систему, паролях, администраторах, а также действиях, связанных с файлами и интеграциями, за последние 90 дней. Вы можете скачать журналы безопасности или просматривать их прямо в Workplace.
Подробнее о том, какие события записываются в журналы безопасности и как это происходит.
Аутентификация
На вкладке "Аутентификация" доступны настройки единого входа (SSO) и информация о поставщике этой функции. Вы также можете разрешить участникам вашего сообщества входить в сторонние приложения с помощью учетных данных Workplace.
В оценке общего уровня безопасности учитываются данные о действиях вашего сообщества, касающихся безопасности.
Чтобы посмотреть оценку уровня безопасности:
- На компьютере перейдите на главную страницу Workplace и откройте панель администратора.
- Нажмите Безопасность.
Общий уровень безопасности оценивается на основе событий, связанных с безопасностью, за последние 30 дней, настроенных вами функций безопасности и обнаруженных нами угроз. Мы отправим вам уведомление о проблемах, которые требуют вашего внимания. Подробнее о том, какая информация доступна на вкладке "Безопасность".
