Skip to main content

​
Què aporta aquesta integració

Google Workspace pot aportar activitat normalitzada del cicle de vida dels usuaris, d’inici de sessió, d’MFA, administrativa i de protecció de dades. Alguns exemples revisats són:
  • account.compromised — compte marcat com a compromès
  • data.sensitive.downloaded — descarrega dades sensibles
  • auth.login.unusual — inicia sessió des de contextos inusuals
Consulteu com les dades de la integració es converteixen en Signals.

​
Què necessita Living Security

Activeu les API d’Admin SDK i autoritzeu només els àmbits que la connexió llegeix:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Configuració

1

Creeu un compte de servei de Google Cloud

Creeu un compte de servei dedicat, activeu la delegació a tot el domini i baixeu-ne la clau JSON. Deseu la clau de manera segura.
2

Autoritzeu la delegació a tot el domini

A la Google Admin Console, obriu Security → Access and data control → API controls → Manage Domain Wide Delegation. Afegiu-hi l’identificador de client numèric del compte de servei i els tres àmbits de només lectura indicats més amunt.
3

Trieu l'administrador delegat

Seleccioneu un administrador actiu de Workspace que pugui llegir el directori, les assignacions de rols i els informes d’auditoria. Living Security utilitza aquesta identitat únicament per a lectures delegades de l’API.

​
Verificació i resolució de problemes

Verifiqueu que la connexió pot llegir un usuari del directori i l’activitat d’inici de sessió recent. Google indica que les noves concessions de delegació a tot el domini poden trigar a propagar-se.
Comproveu que la delegació a tot el domini utilitza l’identificador de client numèric del compte de servei, no la seva adreça de correu electrònic, i que els tres àmbits coincideixen exactament.
Afegiu admin.directory.rolemanagement.readonly a l’entrada de delegació i comproveu que l’administrador delegat pot veure les assignacions de rols.
Comproveu que l’API Admin Reports està activada i que l’administrador delegat pot accedir als informes d’auditoria de l’inquilí de Workspace.
Per obtenir detalls del proveïdor, consulteu la guia de delegació a tot el domini de Google.