Beiträge mit Tag: #identity

Super-Admin in Google Workspace kompromittiert: Admin-Log-Ereignisse zu neuen Admins, Rollen, SSO, Delegierung, Mail-Routing und Regeln zur Inhaltskonformität.

Sicherheitsrisiken der domainweiten Delegierung: ein API-Client, der jeden Nutzer imitiert, die Ereignisse im Admin-Log, DeleFriend und was Sie prüfen sollten.

Verdächtige OAuth-App in Google Workspace untersuchen: Ereignisse authorize und activity lesen, Gmail- und Drive-Scopes bewerten, Token widerrufen.

Verdächtige Anmeldung in Google Workspace untersuchen: is_suspicious, Hosting-ASNs, neue Länder, unmögliche Reisen, Fehlversuche und 2SV-Änderungen.