Skip to main content

​
Hvad denne integration bidrager med

Google Workspace kan bidrage med normaliseret aktivitet vedrørende brugerlivscyklus, logon, MFA, administration og databeskyttelse. Gennemgåede eksempler omfatter:
  • account.compromised — konto markeret som kompromitteret
  • data.sensitive.downloaded — downloader følsomme data
  • auth.login.unusual — logger på fra usædvanlige kontekster
Se hvordan integrationsdata bliver til signaler.

​
Hvad Living Security har brug for

Aktivér Admin SDK API’erne, og godkend kun de scopes, som forbindelsen læser:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Opsætning

1

Opret en Google Cloud-tjenestekonto

Opret en dedikeret tjenestekonto, aktivér domænebred delegering, og download dens JSON-nøgle. Opbevar nøglen sikkert.
2

Godkend domænebred delegering

I Google Admin Console skal du åbne Security → Access and data control → API controls → Manage Domain Wide Delegation. Tilføj tjenestekontoens numeriske klient-id og de tre skrivebeskyttede scopes ovenfor.
3

Vælg den delegerede administrator

Vælg en aktiv Workspace-administrator, som kan læse kataloget, rolletildelinger og auditrapporter. Living Security bruger kun denne identitet til delegerede API-læsninger.

​
Bekræft og fejlfind

Bekræft, at forbindelsen kan læse én katalogbruger og den seneste logonaktivitet. Google oplyser, at det kan tage tid, før nye tildelinger af domænebred delegering er udbredt.
Bekræft, at domænebred delegering bruger tjenestekontoens numeriske klient-id og ikke dens e-mailadresse, og at alle tre scopes stemmer nøjagtigt overens.
Tilføj admin.directory.rolemanagement.readonly til delegeringsposten, og bekræft, at den delegerede administrator kan se rolletildelinger.
Bekræft, at Admin Reports API er aktiveret, og at den delegerede administrator har adgang til auditrapportering for Workspace-tenanten.
Du kan finde oplysninger fra leverandøren i Googles vejledning i domænebred delegering.