意外和混乱的“链接谷歌帐户的安全警报”

Question

我们在小企业中使用GSuite。我们的一名员工在她的个人电子邮件地址上收到了“您链接的Google帐户的安全警报”电子邮件。它声称她的一个工作帐户已经登录到一个新的iOS设备中。以下是这封邮件的匿名截图：

该员工没有对任何设备执行此类登录。我们的GSuite管理员检查了登录历史，该帐户上没有最近的活动(成功或失败尝试)。我们暂停了这个帐户直到我们找出这个谜团。

我检查了电子邮件HTML和链接你到谷歌网站，而不是一些第三方网站。因此，我们只能得出结论，这封电子邮件很可能是合法的，而且是真正来自谷歌的，但不准确。

如果这封电子邮件是合法的，是不是有人“登录”到谷歌帐户，而没有它记录在登录审核日志？

在GSuite中是否有其他方法来确认这封电子邮件的真实性？

Answer 1

事实证明，iOS设备在使用OAuth时不会将审计条目记录到管理日志中。我能够确定用户通过以下方式登录的内容/位置：

1. 更改用户密码，以确保用户不能再次登录。
2. 重置登录cookie，以确保任何入侵者都已注销。
3. 重新启用用户帐户。
4. 然后单击用户发送的电子邮件上的"Check Activity“按钮。

这证实了登录确实是从我们的网络，所以我们可以有点肯定，这不是一个安全漏洞。

只有在这里推测，购买这个用户有一个iPad 2，她的用户连接。在这段时间里，她一直在使用它，但她声称自己没有登录，所以可以想象，iPad在她不知情的情况下做了这件事(或者她在不知情的情况下这么做)。