Безопасность

Оповещения и журналы безопасности помогут обеспечить защиту вашего сообщества Workplace. Подробнее о безопасности см. в Центре пользовательских ресурсов.

В журналах Workplace хранятся все события и данные, связанные с безопасностью. Ниже приведен список событий, которые вносятся в журналы, а также их описания.
Название событияОписание
Вход выполненСотрудник вошел в аккаунт с помощью пароля или функции единого входа.
Не удалось выполнить входСотруднику не удалось выполнить вход в аккаунт.
Выход выполненСотрудник вышел из аккаунта.
Пароль измененСотрудник изменил пароль Workplace.
Выполнена смена пароляСотрудник сбросил пароль Workplace и задал новый.
Код для сброса пароля запрошенСотрудник самостоятельно запросил код для сброса пароля Workplace.
Неверный код при смене пароляСотрудник ввел неправильный код подтверждения для сброса пароля.
Аккаунт под угрозойМы обнаружили, что аккаунт сотрудника под угрозой. Подробнее об этой подсказке.
Аккаунт отмечен как непринятыйАккаунт отмечен как неутвержденный администратором или интеграцией.
Принудительный выходАдминистратор выполнил принудительный выход из аккаунта сотрудника с помощью панели администратора.
Аккаунт деактивированАккаунт сотрудника деактивирован администратором или интеграцией.
Аккаунт активированАккаунт сотрудника активирован администратором или интеграцией.
Аккаунт удаленАккаунт сотрудника удален.
Принудительная смена пароляАдминистратор принудительно сбросил пароль аккаунта сотрудника до следующего входа.
Создан аккаунтАдминистратор создал аккаунт сотрудника.
Созданы аккаунтыАдминистратор создал аккаунты сотрудников, импортировав файл Excel.
Роль администратора измененаРоль аккаунта администратора изменилась.
Администратор удаленСотрудник лишился роли администратора.
Добавлен администраторВ разделе "Администраторы" создан аккаунт, получивший роль администратора.
Статус аккаунта повышен до администратораСотрудник с существующим аккаунтом получил права администратора.
Электронный адрес измененЭлектронный адрес сотрудника отредактирован.
Домен добавленВ таблицу подтверждения добавлен домен, который ещё не прошел проверку.
Домен подтвержденДомен успешно подтвержден. Подробнее о подтверждении доменов.
Домен удаленДомен удален из Workplace.
Двухфакторная аутентификация включенаСотрудник самостоятельно включил двухфакторную аутентификацию. Подробнее о том, как это сделать.
Двухфакторная аутентификация отключенаСотрудник отключил двухфакторную аутентификацию.
Добавлен номер телефонаСотрудник добавил номер телефона в свой аккаунт.
Использован код двухфакторной аутентификацииСотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт с компьютера или на сайте для мобильных устройств.
Не удалось использовать код двухфакторной аутентификацииСотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт с компьютера или на сайте для мобильных устройств.
Использован код двухфакторной аутентификации в мобильном приложенииСотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS.
Не удалось использовать код двухфакторной аутентификации в мобильном приложенииСотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS.
Скачан файл группыФайл скачан из группы.
Загружен файл группыФайл загружен в группу. Подробнее о том, как загружать файлы в группу.
В файле может содержаться вредоносное ПОЗагрузка файла в группу заблокирована, потому что в нем может содержаться вредоносное ПО.
Создана интеграцияПользовательская интеграция создана.
Интеграция измененаПользовательская интеграция изменена.
Интеграция удаленаПользовательская интеграция удалена.
Добавлена интеграцияПриложение из директории интеграций добавлено.
Интеграция отмененаПриложение из директории интеграций удалено.
Создана группа для сотрудничестваГруппа для сотрудничества создана.
К группе для сотрудничества присоединился участникСотрудник присоединился к группе для сотрудничества.
Созданы пользователи посредством синхронизации с IDP-системойАккаунты сотрудников созданы с помощью подключенного поставщика идентификации (Azure или G Suite).
Созданы пользователи посредством приглашения коллегАккаунты сотрудников созданы с помощью приглашений от других участников сообщества. Подробнее о приглашении коллег.
Приглашен(-а) коллегаСотрудники получили приглашения от других участников сообщества. Аккаунты будут созданы, когда сотрудники примут приглашения.
Найдены небезопасные учетные данныеВ аккаунте обнаружены небезопасные учетные данные для аутентификации с помощью имени пользователя и пароля.
К компании добавлена отметка "Сотрудничает с торговым посредником"
Вредоносное ПО заблокировано Вредоносное ПО, обнаруженное в загруженном файле, заблокировано.
Файл данных профиля запрошен Сотрудник отправил запрос на скачивание своих данных.
Жалоба на бывшего сотрудника Сохраненные события из жалоб на бывших сотрудников, отправленных пользователями Workplace Essential.
Добавлен торговый посредник
Приглашение от торгового посредника принято
Приглашение от торгового посредника отклонено
Приглашение от торгового посредника отправлено
Торговый посредник удален
Создано приглашение для себя Сотрудник создал аккаунт, отправив себе приглашение.
Повторная авторизация SSO Администратор отправил сотрудникам запрос на повторную аутентификацию единого входа.
Двухфакторная аутентификация включена Для аккаунта сотрудника включена двухфакторная аутентификация.
Не удалось использовать код двухфакторной аутентификации При подтверждении не удалось ввести код двухфакторной аутентификации.
Не удалось использовать код двухфакторной аутентификации в мобильном приложении При подтверждении не удалось ввести код двухфакторной аутентификации в мобильном приложении.
Использован код двухфакторной аутентификации При подтверждении успешно введен код двухфакторной аутентификации.
Использован код двухфакторной аутентификации в мобильном приложении При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении.
Пользователь приглашен При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении.
Маркер доступа к интеграции сброшен Маркер доступа к интеграции сброшен.
Файл данных профиля скачан Сотрудник скачал свои данные.
Двухфакторная аутентификация отключена Для аккаунта сотрудника отключена двухфакторная аутентификация.
Материалы с жалобами Сотрудник пожаловался на публикацию и отправил ее администратору для проверки.
Видео скачано
Была ли эта информация полезной?
Администраторы могут сохранить свои поисковые запросы в журнале безопасности. Чтобы сохранить поисковый запрос:
  1. Нажмите Безопасность на панели администратора.
  2. Выберите вкладку Журнал.
  3. Введите критерии поиска и нажмите Сохранить поисковый запрос.
  4. Сохраненные поисковые запросы появятся в правой части страницы "Журнал".
Была ли эта информация полезной?
Это статья для администраторов сообществ Workplace Advanced.
Если вы получили сообщение об угрозе безопасности или видите соответствующее уведомление на панели на вкладке Безопасность, это значит, что мы подозревает, что пароли для некоторых аккаунтов Workplace вашего сообщества могут быть под угрозой. Злоумышленник может использовать эту информацию для доступа к вашему сообществу Workplace. Поэтому рекомендуем отключить эти аккаунты или выполнить принудительный сброс паролей.
Чтобы узнать, какие аккаунты могут быть под угрозой:
  1. Нажмите Панель администратора в левом верхнем углу главной страницы.
  2. Нажмите Люди.
Аккаунты под угрозой будут отмечены красным цветом и ярлыком Аккаунт под угрозой. Чтобы отключить аккаунт или выполнить принудительный сброс пароля, нажмите рядом с нужным аккаунтом и выберите Деактивировать пользователя или Принудительный сброс пароля.
Была ли эта информация полезной?
На вкладке "Безопасность" на панели администратора представлена информация о безопасности вашего сообщества. Здесь вы найдете разделы Журнал безопасности и Аутентификация, а также отчеты о действиях, связанных с безопасностью.
Чтобы перейти на вкладку "Безопасность":
  1. С компьютера нажмите Панель администратора в левом верхнем углу окна Workplace.
  2. Откройте вкладку Безопасность.
  3. На панели в верхней части страницы нажмите Журнал. Здесь собрана информация о входах в систему, паролях, администраторах, а также действиях, связанных с файлами и интеграциями, за последние 90 дней.
На вкладке Аутентификация можно выбрать, как участники сообщества смогут входить в свои аккаунты (например, с помощью пароля или функции единого входа).

Была ли эта информация полезной?
В оценке общего уровня безопасности учитываются данные о действиях вашего сообщества, касающихся безопасности.
Общий уровень безопасности оценивается на основе событий, связанных с безопасностью, за последние 30 дней, настроенных вами функций безопасности и обнаруженных нами угроз. Мы отправим вам уведомление о проблемах, которые требуют вашего внимания.

Была ли эта информация полезной?