Merespons notifikasi Tindakan Sensitif

Tindakan sensitif dapat berdampak negatif pada bisnis Anda jika dilakukan dengan niat jahat atau karena kesalahan.

Menyelidiki aktivitas

Pertimbangkan untuk menghubungi pemilik akun pengguna yang melakukan tindakan tersebut untuk memastikan bahwa pemilik sendiri yang melakukan tindakan tersebut dan tindakan tersebut disengaja.

Anda dapat menggunakan Cloud Logging untuk melihat tindakan lain yang dilakukan oleh akun pengguna yang sama. Misalnya, kueri berikut menelusuri Log Audit Aktivitas Admin yang menyebutkan user@domain.com:

logName:cloudaudit.googleapis.com%2Factivity AND "user@domain.com"

Secara default, Anda hanya dapat melihat Log Audit Aktivitas Admin di satu project, folder, atau organisasi dalam satu waktu. Untuk menggabungkan log di seluruh organisasi, lihat Menggabungkan dan menyimpan log organisasi.

Menanggapi aktivitas yang tidak dikenal

Jika Anda memutuskan bahwa tindakan tersebut tidak sah, akun pengguna yang bertindak mungkin telah disusupi.

  • Jika Anda menggunakan Google Workspace sebagai penyedia identitas, administrator Google Workspace dapat mengambil langkah-langkah untuk mengamankan akun.
  • Jika Anda menggunakan penyedia identitas pihak ketiga, periksa dokumentasi mereka untuk mengetahui langkah-langkah yang dapat Anda lakukan.
  • Pertimbangkan untuk mengambil langkah-langkah untuk mengurungkan tindakan tersebut. Misalnya, jika peran sensitif tidak sengaja diberikan di tingkat organisasi, Anda harus menghapus peran ini.

Langkah berikutnya