Workplace 安全日志
复制链接
Workplace 安全记录用于记录所有安全事件。下表列出了我们当前记录的所有事件,以及有关事件含义的简要说明。
事件名称 | 注意: |
已登录 | 用户使用密码或单点登录 (SSO) 成功登录。 |
登录失败 | 用户尝试登录失败。 |
已退出 | 用户已退出。 |
强制退出 | 管理员通过管理面板强制用户退出。 |
更改密码 | 用户更改了自己的 Workplace 密码。 |
密码重置成功 | 用户通过设置新密码重置了 Workplace 密码。 |
请求密码重置验证码 | 已通过自助流程请求重置用户的 Workplace 密码。 |
密码重置码不正确 | 重置用户 Workplace 密码所需的验证码输入错误。 |
强制重置密码 | 管理员强制用户在下次登录前重置密码。 |
启用双重验证 | 用户自行启用了双重验证。详细了解双重验证的启用方式。 |
禁用双重验证 | 用户已禁用双重验证。 |
双重验证码输入成功 | 用户在桌面端或移动端看到提示后,成功输入双重验证码。 |
双重验证码输入失败 | 用户在桌面端或移动端看到提示后,输入双重验证码失败。 |
在移动应用输入双重验证码成功 | 用户在 Android 或 iOS 应用出现提示时,成功输入双重验证码。 |
在移动应用输入双重验证码失败 | 用户在 Android 或 iOS 应用出现提示时,输入双重验证码失败。 |
单点登录重新验证 | 管理员要求用户进行 SSO(单点登录)重新验证。 |
帐户存在风险 | 有一位用户的帐户存在风险。详细了解如何识别风险帐户。 |
帐户设为“未认领” | 管理员或集成工具将用户帐户设为“未认领”。 |
自动删除个人主页 | 用户帐户在 27 天或更长时间无人认领后被自动删除。 |
停用帐户 | 管理员或集成工具停用了用户帐户。 |
激活帐户 | 管理员或集成工具激活了用户帐户。 |
删除帐户 | 用户帐户被删除。 |
创建帐户 | 管理员创建了一个用户帐户。 |
创建多个帐户 | 管理员使用 Excel 导入的方法创建了多个用户帐户。 |
帐户提升为管理员 | 现有用户提升为管理员。 |
通过 IDP Sync 创建用户 | 通过关联的身份提供商(Azure 或 G Suite)创建了用户。 |
创建自主邀请 | 用户使用自主邀请创建帐户。 |
邀请用户 | 用户已被邀请加入 Workplace。 |
通过同事邀请创建用户 | 通过其他社群成员的邀请创建了用户。 |
邀请同事 | 通过另一位社群成员向用户发出了邀请。只有当对方接受邀请后,才会创建用户帐户。 |
更改邮箱 | 用户的邮箱已更新。 |
添加手机号 | 用户在其帐户中添加了手机号。 |
请求下载个人主页数据 | 用户提出下载其个人主页数据的请求。 |
下载个人主页数据 | 用户下载了其个人主页数据。 |
更改管理员身份 | 管理员帐户的身份已更新。 |
移除管理员 | 用户的管理员身份已移除。 |
创建管理员 | 通过“管理员”版块创建了用户帐户,并且该帐户已提升为管理员身份。 |
添加网域 | 网域已添加到验证表中,但尚未验证。 |
验证网域 | 成功验证网域。详细了解网域验证。 |
移除网域 | 从 Workplace 中移除了网域。 |
下载小组文件 | 已从小组下载文件。 |
上传小组文件 | 已向小组上传文件。了解如何向小组上传文件。 |
文件疑似包含恶意软件 | 文件疑似包含恶意软件,已被阻止上传到小组。 |
阻止恶意软件上传 | 所上传文件中的恶意软件被阻止。 |
发现登录信息被盗用 | 帐户的用户名或密码身份验证凭证被盗。 |
创建集成工具 | 创建了自定义集成工具。 |
编辑集成工具 | 编辑了自定义集成工具。 |
删除集成工具 | 删除了自定义集成工具。 |
添加集成工具 | 添加了集成工具库中的应用。 |
移除集成工具 | 移除了集成工具库的应用。 |
集成访问口令重置 | 集成访问口令被重置。 |
创建公司间合作小组 | 创建了公司间合作小组。 |
加入公司间合作小组 | 用户加入了公司间合作小组。 |
前员工举报 | 前员工举报内容中的持续性事件。 |
被举报内容 | 用户已举报帖子,以供管理员审核。 |
添加代理商 | 针对非管理员用户启用了“成效分析”选项卡。 |
代理商被移除 | 针对非管理员用户禁用了“成效分析”选项卡。 |
发送代理商邀请 | 某公司受邀代理业务。 |
接受代理商邀请 | 受邀代理业务的公司已接受邀请。 |
代理商邀请被拒 | 受邀代理业务的公司拒绝了邀请。 |
视频下载 | 用户已下载视频。 |