Skip to main content

​
Co tato integrace poskytuje

Google Workspace může poskytovat normalizovaná data o životním cyklu uživatelů, přihlašování, MFA, administrativní činnosti a ochraně dat. Mezi prověřené příklady patří:
  • account.compromised — účet označený jako kompromitovaný
  • data.sensitive.downloaded — stahuje citlivá data
  • auth.login.unusual — přihlašuje se z neobvyklých kontextů
Přečtěte si, jak se data z integrací stávají signály.

​
Co Living Security potřebuje

Povolte rozhraní Admin SDK API a autorizujte pouze ty obory (scopes), které připojení čte:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Nastavení

1

Vytvořte servisní účet Google Cloud

Vytvořte vyhrazený servisní účet, povolte delegování pravomocí v celé doméně (domain-wide delegation) a stáhněte jeho klíč JSON. Klíč bezpečně uložte.
2

Autorizujte delegování pravomocí v celé doméně

V konzole Google Admin otevřete Security → Access and data control → API controls → Manage Domain Wide Delegation. Přidejte číselné ID klienta servisního účtu a tři výše uvedené obory pouze pro čtení.
3

Vyberte delegovaného administrátora

Vyberte aktivního správce Workspace, který může číst adresář, přiřazení rolí a auditní přehledy. Living Security tuto identitu používá pouze pro delegované čtení přes API.

​
Ověření a řešení potíží

Ověřte, že připojení dokáže načíst jednoho uživatele z adresáře a nedávnou aktivitu přihlášení. Google uvádí, že šíření nově udělených oprávnění delegování v celé doméně může chvíli trvat.
Ověřte, že delegování v celé doméně používá číselné ID klienta servisního účtu, nikoli jeho e-mailovou adresu, a že všechny tři obory přesně odpovídají.
Přidejte admin.directory.rolemanagement.readonly do položky delegování a ověřte, že delegovaný administrátor může zobrazit přiřazení rolí.
Ověřte, že je povoleno rozhraní Admin Reports API a že delegovaný administrátor má přístup k auditním přehledům pro tenanta Workspace.
Podrobnosti na straně dodavatele najdete v průvodci Googlu k delegování pravomocí v celé doméně.