Beiträge mit Tag: #admin-console

Checkliste für die erste Stunde bei einem kompromittierten Google-Workspace-Konto: Logs sichern, Sitzungen und Tokens kappen, Weiterleitungen entfernen.

Super-Admin in Google Workspace kompromittiert: Admin-Log-Ereignisse zu neuen Admins, Rollen, SSO, Delegierung, Mail-Routing und Regeln zur Inhaltskonformität.

Sicherheitsrisiken der domainweiten Delegierung: ein API-Client, der jeden Nutzer imitiert, die Ereignisse im Admin-Log, DeleFriend und was Sie prüfen sollten.

Google-Workspace-Audit-Logs für eine Untersuchung exportieren: CSV aus der Admin-Konsole, Reports API (activities.list), GAM-Berichte und Gmail-Einstellungen.