Безопасность

Оповещения и журналы безопасности помогут обеспечить защиту вашего сообщества Workplace. Подробнее о безопасности см. в Центре пользовательских ресурсов.

Что такое журналы безопасности Workplace?

В журналах Workplace хранятся все события и данные, связанные с безопасностью. Ниже приведен список событий, которые вносятся в журналы, а также их описания.

Название события	Описание
Вход выполнен	Сотрудник вошел в аккаунт с помощью пароля или функции единого входа.
Не удалось выполнить вход	Сотруднику не удалось выполнить вход в аккаунт.
Выход выполнен	Сотрудник вышел из аккаунта.
Пароль изменен	Сотрудник изменил пароль Workplace.
Выполнена смена пароля	Сотрудник сбросил пароль Workplace и задал новый.
Код для сброса пароля запрошен	Сотрудник самостоятельно запросил код для сброса пароля Workplace.
Неверный код при смене пароля	Сотрудник ввел неправильный код подтверждения для сброса пароля.
Аккаунт под угрозой	Мы обнаружили, что аккаунт сотрудника находится под угрозой. Подробнее о том, как узнать, какие аккаунты находятся под угрозой.
Аккаунт отмечен как непринятый	Аккаунт отмечен как неутвержденный администратором или интеграцией.
Принудительный выход	Администратор выполнил принудительный выход из аккаунта сотрудника с помощью панели администратора.
Аккаунт деактивирован	Аккаунт сотрудника деактивирован администратором или интеграцией.
Аккаунт активирован	Аккаунт сотрудника активирован администратором или интеграцией.
Аккаунт удален	Аккаунт сотрудника удален.
Принудительная смена пароля	Администратор принудительно сбросил пароль аккаунта сотрудника до следующего входа.
Создан аккаунт	Администратор создал аккаунт сотрудника.
Созданы аккаунты	Администратор создал аккаунты сотрудников, импортировав файл Excel.
Роль администратора изменена	Роль аккаунта администратора изменилась.
Администратор удален	Сотрудник лишился роли администратора.
Добавлен администратор	В разделе "Администраторы" создан аккаунт, получивший роль администратора.
Статус аккаунта повышен до администратора	Сотрудник с существующим аккаунтом получил права администратора.
Электронный адрес изменен	Электронный адрес сотрудника отредактирован.
Домен добавлен	В таблицу подтверждения добавлен домен, который ещё не прошел проверку.
Домен подтвержден	Домен успешно подтвержден. Подробнее о подтверждении домена.
Домен удален	Домен удален из Workplace.
Двухфакторная аутентификация включена	Сотрудник самостоятельно включил двухфакторную аутентификацию. Подробнее о том, как ее включить.
Двухфакторная аутентификация отключена	Сотрудник отключил двухфакторную аутентификацию.
Добавлен номер телефона	Сотрудник добавил номер телефона в свой аккаунт.
Использован код двухфакторной аутентификации	Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт с ПК или на сайте для мобильных устройств.
Не удалось использовать код двухфакторной аутентификации	Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт с ПК или на сайте для мобильных устройств.
Использован код двухфакторной аутентификации в мобильном приложении	Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS.
Не удалось использовать код двухфакторной аутентификации в мобильном приложении	Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS.
Скачан файл группы	Файл скачан из группы.
Загружен файл группы	Файл загружен в группу. Подробнее о том, как загружать файлы в группу.
В файле может содержаться вредоносное ПО	Загрузка файла в группу заблокирована, потому что в нем может содержаться вредоносное ПО.
Создана интеграция	Пользовательская интеграция создана.
Интеграция изменена	Пользовательская интеграция изменена.
Интеграция удалена	Пользовательская интеграция удалена.
Добавлена интеграция	Приложение из директории интеграций добавлено.
Интеграция отменена	Приложение из директории интеграций удалено.
Создана группа для сотрудничества	Группа для сотрудничества создана.
К группе для сотрудничества присоединился участник	Сотрудник присоединился к группе для сотрудничества.
Созданы пользователи посредством синхронизации с IDP-системой	Аккаунты сотрудников созданы с помощью подключенного поставщика идентификации (Azure или G Suite).
Созданы пользователи посредством приглашения коллег	Аккаунты сотрудников созданы с помощью приглашений от других участников сообщества.
Приглашен(-а) коллега	Сотрудники приглашены другими участниками сообщества. Аккаунты будут созданы, когда сотрудники примут приглашения.
Найдены небезопасные учетные данные	В аккаунте обнаружены небезопасные учетные данные для аутентификации с помощью имени пользователя и пароля.
К компании добавлена отметка "Сотрудничает с торговым посредником"
Вредоносное ПО заблокировано	Вредоносное ПО, обнаруженное в загруженном файле, заблокировано.
Файл данных профиля запрошен	Сотрудник отправил запрос на скачивание своих данных.
Жалоба на бывшего сотрудника	Сохраненные события из жалоб на бывших сотрудников,
Добавлен торговый посредник	Включена вкладка со статистикой для пользователя без прав администратора.
Торговый посредник удален	Выключена вкладка со статистикой для пользователя без прав администратора.
Приглашение от торгового посредника отправлено	Компания получила приглашение к сотрудничеству.
Приглашение от торгового посредника принято	Компания приняла приглашение к сотрудничеству.
Приглашение от торгового посредника отклонено	Компания отклонила приглашение к сотрудничеству.
Создано приглашение для себя	Сотрудник создал аккаунт, отправив себе приглашение.
Повторная авторизация SSO	Администратор отправил сотрудникам запрос на повторную аутентификацию единого входа.
Двухфакторная аутентификация включена	Для аккаунта сотрудника включена двухфакторная аутентификация.
Не удалось использовать код двухфакторной аутентификации	При подтверждении не удалось ввести код двухфакторной аутентификации.
Не удалось использовать код двухфакторной аутентификации в мобильном приложении	При подтверждении не удалось ввести код двухфакторной аутентификации в мобильном приложении.
Использован код двухфакторной аутентификации	При подтверждении успешно введен код двухфакторной аутентификации.
Код двухфакторной аутентификации в мобильном приложении введен успешно	При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении.
Пользователь приглашен	При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении.
Маркер доступа к интеграции сброшен	Маркер доступа к интеграции сброшен.
Файл данных профиля скачан	Сотрудник скачал свои данные.
Двухфакторная аутентификация отключена	Для аккаунта сотрудника отключена двухфакторная аутентификация.
Материалы с жалобами	Сотрудник пожаловался на публикацию и отправил ее администратору для проверки.
Видео скачано

Статья полностью

Как сохранять поисковые запросы в журнале безопасности в Workplace?

Администраторы могут сохранять свои поисковые запросы в журнале безопасности. Чтобы сохранить поисковый запрос:

На Панели администратора выберите Безопасность.
Выберите Журнал.
Введите критерии поиска и нажмите Сохранить запрос.
Сохраненные запросы появятся в правой части страницы.

Статья полностью

Как узнать, какие аккаунты пользователей Workplace под угрозой?

Это статья для администраторов сообществ Workplace Advanced.

Если у нас возникнет подозрение о том, что аккаунт пользователя вашего сообщества находится под угрозой, мы отправим вам соответствующее уведомление. Аккаунты, находящиеся под угрозой, будут перечислены в соответствующей панели на вкладке Безопасность. Злоумышленник может использовать пароли для доступа к вашему сообществу Workplace. Поэтому рекомендуем отключить эти аккаунты или выполнить принудительный сброс паролей.

Чтобы узнать, какие аккаунты могут быть под угрозой:

Нажмите Панель администратора в левом верхнем углу главной страницы.
Нажмите Люди.

Аккаунты под угрозой будут отмечены красным цветом и ярлыком Аккаунт под угрозой. Чтобы отключить аккаунт или выполнить принудительный сброс пароля, нажмите рядом с нужным аккаунтом и выберите Деактивировать пользователя или Принудительный сброс пароля.

Статья полностью

Как работает вкладка "Безопасность" в Workplace?

На вкладке Безопасность на панели администратора представлена информация о безопасности вашего сообщества. Здесь вы найдете разделы Журнал безопасности и Аутентификация. На Панели представлены отчеты о действиях, связанных с безопасностью сообщества, и информация о его общем уровне безопасности.

Чтобы перейти на вкладку Безопасность:

На компьютере нажмите Панель администратора в левом верхнем углу окна Workplace.
Выберите Безопасность.
Нажмите Журнал в верхней части страницы. Здесь собрана информация о входах в систему, паролях, администраторах, а также действиях, связанных с файлами и интеграциями, за последние 90 дней.

На вкладке Аутентификация можно выбрать, как участники сообщества смогут входить в свои аккаунты (например, с помощью пароля или функции единого входа).

Статья полностью

Как оценивается общий уровень безопасности в Workplace?

В оценке общего уровня безопасности учитываются данные о действиях вашего сообщества, касающихся безопасности.

Чтобы посмотреть оценку уровня безопасности:

На компьютере перейдите на главную страницу Workplace и откройте панель администратора.
Нажмите Безопасность.

Общий уровень безопасности оценивается на основе событий, связанных с безопасностью, за последние 30 дней, настроенных вами функций безопасности и обнаруженных нами угроз. Мы отправим вам уведомление о проблемах, которые требуют вашего внимания. Подробнее о том, какая информация доступна на вкладке "Безопасность".

Статья полностью