Безопасность
Оповещения и журналы безопасности помогут обеспечить защиту вашего сообщества Workplace. Подробнее о безопасности см. в Центре пользовательских ресурсов.
В журналах Workplace хранятся все события и данные, связанные с безопасностью. Ниже приведен список событий, которые вносятся в журналы, а также их описания.
| Название события | Описание |
| Вход выполнен | Сотрудник вошел в аккаунт с помощью пароля или функции единого входа. |
| Не удалось выполнить вход | Сотруднику не удалось выполнить вход в аккаунт. |
| Выход выполнен | Сотрудник вышел из аккаунта. |
| Пароль изменен | Сотрудник изменил пароль Workplace. |
| Выполнена смена пароля | Сотрудник сбросил пароль Workplace и задал новый. |
| Код для сброса пароля запрошен | Сотрудник самостоятельно запросил код для сброса пароля Workplace. |
| Неверный код при смене пароля | Сотрудник ввел неправильный код подтверждения для сброса пароля. |
| Аккаунт под угрозой | Мы обнаружили, что аккаунт сотрудника под угрозой. Подробнее об этой подсказке. |
| Аккаунт отмечен как непринятый | Аккаунт отмечен как неутвержденный администратором или интеграцией. |
| Принудительный выход | Администратор выполнил принудительный выход из аккаунта сотрудника с помощью панели администратора. |
| Аккаунт деактивирован | Аккаунт сотрудника деактивирован администратором или интеграцией. |
| Аккаунт активирован | Аккаунт сотрудника активирован администратором или интеграцией. |
| Аккаунт удален | Аккаунт сотрудника удален. |
| Принудительная смена пароля | Администратор принудительно сбросил пароль аккаунта сотрудника до следующего входа. |
| Создан аккаунт | Администратор создал аккаунт сотрудника. |
| Созданы аккаунты | Администратор создал аккаунты сотрудников, импортировав файл Excel. |
| Роль администратора изменена | Роль аккаунта администратора изменилась. |
| Администратор удален | Сотрудник лишился роли администратора. |
| Добавлен администратор | В разделе "Администраторы" создан аккаунт, получивший роль администратора. |
| Статус аккаунта повышен до администратора | Сотрудник с существующим аккаунтом получил права администратора. |
| Электронный адрес изменен | Электронный адрес сотрудника отредактирован. |
| Домен добавлен | В таблицу подтверждения добавлен домен, который ещё не прошел проверку. |
| Домен подтвержден | Домен успешно подтвержден. Подробнее о подтверждении доменов. |
| Домен удален | Домен удален из Workplace. |
| Двухфакторная аутентификация включена | Сотрудник самостоятельно включил двухфакторную аутентификацию. Подробнее о том, как это сделать. |
| Двухфакторная аутентификация отключена | Сотрудник отключил двухфакторную аутентификацию. |
| Добавлен номер телефона | Сотрудник добавил номер телефона в свой аккаунт. |
| Использован код двухфакторной аутентификации | Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт с компьютера или на сайте для мобильных устройств. |
| Не удалось использовать код двухфакторной аутентификации | Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт с компьютера или на сайте для мобильных устройств. |
| Использован код двухфакторной аутентификации в мобильном приложении | Сотрудник ввел правильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS. |
| Не удалось использовать код двухфакторной аутентификации в мобильном приложении | Сотрудник ввел неправильный код для двухфакторной аутентификации при входе в аккаунт через приложение для Android или iOS. |
| Скачан файл группы | Файл скачан из группы. |
| Загружен файл группы | Файл загружен в группу. Подробнее о том, как загружать файлы в группу. |
| В файле может содержаться вредоносное ПО | Загрузка файла в группу заблокирована, потому что в нем может содержаться вредоносное ПО. |
| Создана интеграция | Пользовательская интеграция создана. |
| Интеграция изменена | Пользовательская интеграция изменена. |
| Интеграция удалена | Пользовательская интеграция удалена. |
| Добавлена интеграция | Приложение из директории интеграций добавлено. |
| Интеграция отменена | Приложение из директории интеграций удалено. |
| Создана группа для сотрудничества | Группа для сотрудничества создана. |
| К группе для сотрудничества присоединился участник | Сотрудник присоединился к группе для сотрудничества. |
| Созданы пользователи посредством синхронизации с IDP-системой | Аккаунты сотрудников созданы с помощью подключенного поставщика идентификации (Azure или G Suite). |
| Созданы пользователи посредством приглашения коллег | Аккаунты сотрудников созданы с помощью приглашений от других участников сообщества. Подробнее о приглашении коллег. |
| Приглашен(-а) коллега | Сотрудники получили приглашения от других участников сообщества. Аккаунты будут созданы, когда сотрудники примут приглашения. |
| Найдены небезопасные учетные данные | В аккаунте обнаружены небезопасные учетные данные для аутентификации с помощью имени пользователя и пароля. |
| К компании добавлена отметка "Сотрудничает с торговым посредником" | |
| Вредоносное ПО заблокировано | Вредоносное ПО, обнаруженное в загруженном файле, заблокировано. |
| Файл данных профиля запрошен | Сотрудник отправил запрос на скачивание своих данных. |
| Жалоба на бывшего сотрудника | Сохраненные события из жалоб на бывших сотрудников, отправленных пользователями Workplace Essential. |
| Добавлен торговый посредник | |
| Приглашение от торгового посредника принято | |
| Приглашение от торгового посредника отклонено | |
| Приглашение от торгового посредника отправлено | |
| Торговый посредник удален | |
| Создано приглашение для себя | Сотрудник создал аккаунт, отправив себе приглашение. |
| Повторная авторизация SSO | Администратор отправил сотрудникам запрос на повторную аутентификацию единого входа. |
| Двухфакторная аутентификация включена | Для аккаунта сотрудника включена двухфакторная аутентификация. |
| Не удалось использовать код двухфакторной аутентификации | При подтверждении не удалось ввести код двухфакторной аутентификации. |
| Не удалось использовать код двухфакторной аутентификации в мобильном приложении | При подтверждении не удалось ввести код двухфакторной аутентификации в мобильном приложении. |
| Использован код двухфакторной аутентификации | При подтверждении успешно введен код двухфакторной аутентификации. |
| Использован код двухфакторной аутентификации в мобильном приложении | При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении. |
| Пользователь приглашен | При подтверждении успешно введен код двухфакторной аутентификации в мобильном приложении. |
| Маркер доступа к интеграции сброшен | Маркер доступа к интеграции сброшен. |
| Файл данных профиля скачан | Сотрудник скачал свои данные. |
| Двухфакторная аутентификация отключена | Для аккаунта сотрудника отключена двухфакторная аутентификация. |
| Материалы с жалобами | Сотрудник пожаловался на публикацию и отправил ее администратору для проверки. |
| Видео скачано |
Администраторы могут сохранить свои поисковые запросы в журнале безопасности. Чтобы сохранить поисковый запрос:
- Нажмите Безопасность на панели администратора.
- Выберите вкладку Журнал.
- Введите критерии поиска и нажмите Сохранить поисковый запрос.
- Сохраненные поисковые запросы появятся в правой части страницы "Журнал".
Это статья для администраторов сообществ Workplace Advanced.
Если вы получили сообщение об угрозе безопасности или видите соответствующее уведомление на панели на вкладке Безопасность, это значит, что мы подозревает, что пароли для некоторых аккаунтов Workplace вашего сообщества могут быть под угрозой. Злоумышленник может использовать эту информацию для доступа к вашему сообществу Workplace. Поэтому рекомендуем отключить эти аккаунты или выполнить принудительный сброс паролей.
Чтобы узнать, какие аккаунты могут быть под угрозой:
- Нажмите Панель администратора в левом верхнем углу главной страницы.
- Нажмите Люди.
На вкладке "Безопасность" на панели администратора представлена информация о безопасности вашего сообщества. Здесь вы найдете разделы Журнал безопасности и Аутентификация, а также отчеты о действиях, связанных с безопасностью.
Чтобы перейти на вкладку "Безопасность":
- С компьютера нажмите Панель администратора в левом верхнем углу окна Workplace.
- Откройте вкладку Безопасность.
- На панели в верхней части страницы нажмите Журнал. Здесь собрана информация о входах в систему, паролях, администраторах, а также действиях, связанных с файлами и интеграциями, за последние 90 дней.
На вкладке Аутентификация можно выбрать, как участники сообщества смогут входить в свои аккаунты (например, с помощью пароля или функции единого входа).
В оценке общего уровня безопасности учитываются данные о действиях вашего сообщества, касающихся безопасности.
Общий уровень безопасности оценивается на основе событий, связанных с безопасностью, за последние 30 дней, настроенных вами функций безопасности и обнаруженных нами угроз. Мы отправим вам уведомление о проблемах, которые требуют вашего внимания.
