> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Opsætning af Google Workspace-integration

> Forbind Google Workspace til Living Security for at få adgang til aktivitet vedrørende brugerlivscyklus, logon, MFA, administration og databeskyttelse.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterede ressourcer</h2>
    <ul>
      <li>
        <a href="/da/signals/data-sources">Læs, hvordan integrationsdata bliver til Human Risk Management-signaler</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Udforsk integrationer fra Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Åbn Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Anmod om en demo af Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Angiv legitimationsoplysningerne i Living Security Platform">
    <p>
      Udføres af den person, der har Living Security-adgang – programejeren eller
      systemadministratoren, hvis vedkommende er blevet inviteret (delegeret opsætning).
    </p>
    <ol>
      <li>
        Gå til <strong>Indstillinger → integrationer → katalog</strong>, find feltet{' '}
        <strong>{tile}</strong>, og klik på <strong>Tilslut</strong>.
      </li>
      <li>
        Udfyld felterne nedenfor, og klik derefter på <strong>Tilslut</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Denne vejledning er til din {system}-administrator.</strong> Den beskriver, hvordan du opretter API-legitimationsoplysninger i {system}, hvilket kræver administratoradgang til {system} – ikke til
      Living Security Platform.
    </p>
    <p>
      Hvis du er Living Security-<strong>programejeren</strong> og ikke administrerer {system},
      skal du sende denne side videre til den, der gør. Vedkommende gennemfører del A og giver legitimationsoplysningerne tilbage til dig
      (eller indtaster dem direkte, hvis vedkommende er blevet inviteret ind i platformen).
      {recommendDelegated && <>
          {' '}Fordi opsætningen genererer følsomt nøglemateriale, anbefaler vi{' '}
          <strong>delegeret opsætning</strong>, så hemmeligheden aldrig sendes tilbage til dig.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Google Workspace" recommendDelegated={true} />

## Hvad denne integration bidrager med

Google Workspace kan bidrage med normaliseret aktivitet vedrørende brugerlivscyklus, logon, MFA, administration og databeskyttelse. Gennemgåede eksempler omfatter:

* `account.compromised` — konto markeret som kompromitteret
* `data.sensitive.downloaded` — downloader følsomme data
* `auth.login.unusual` — logger på fra usædvanlige kontekster

Se [hvordan integrationsdata bliver til signaler](/da/signals/data-sources).

## Hvad Living Security har brug for

| Legitimationsoplysning | Beskrivelse |
| - | - |
| **Nøgle til tjenestekonto** | En JSON-nøgle til en dedikeret Google Cloud-tjenestekonto. |
| **Delegeret administrator** | En e-mailadresse til en Google Workspace-administrator, som tjenestekontoen kan udgive sig for at være. |

Aktivér Admin SDK API'erne, og godkend kun de scopes, som forbindelsen læser:

* `https://www.googleapis.com/auth/admin.reports.audit.readonly`
* `https://www.googleapis.com/auth/admin.directory.user.readonly`
* `https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly`

## Opsætning

<Steps>
  <Step title="Opret en Google Cloud-tjenestekonto">
    Opret en dedikeret tjenestekonto, aktivér domænebred delegering, og download dens JSON-nøgle. Opbevar nøglen sikkert.
  </Step>

  <Step title="Godkend domænebred delegering">
    I Google Admin Console skal du åbne **Security → Access and data control → API controls → Manage Domain Wide Delegation**. Tilføj tjenestekontoens numeriske klient-id og de tre skrivebeskyttede scopes ovenfor.
  </Step>

  <Step title="Vælg den delegerede administrator">
    Vælg en aktiv Workspace-administrator, som kan læse kataloget, rolletildelinger og auditrapporter. Living Security bruger kun denne identitet til delegerede API-læsninger.
  </Step>

  <ConnectInPlatform tile="Google Workspace Admin">
    Upload eller indsæt tjenestekontoens legitimationsoplysninger, når du bliver bedt om det, og angiv den delegerede administrators e-mailadresse.
  </ConnectInPlatform>
</Steps>

## Bekræft og fejlfind

Bekræft, at forbindelsen kan læse én katalogbruger og den seneste logonaktivitet. Google oplyser, at det kan tage tid, før nye tildelinger af domænebred delegering er udbredt.

<AccordionGroup>
  <Accordion title="unauthorized_client">
    Bekræft, at domænebred delegering bruger tjenestekontoens numeriske klient-id og ikke dens e-mailadresse, og at alle tre scopes stemmer nøjagtigt overens.
  </Accordion>

  <Accordion title="Kataloget fungerer, men rolletildelinger mangler">
    Tilføj `admin.directory.rolemanagement.readonly` til delegeringsposten, og bekræft, at den delegerede administrator kan se rolletildelinger.
  </Accordion>

  <Accordion title="Rapporter er tomme">
    Bekræft, at Admin Reports API er aktiveret, og at den delegerede administrator har adgang til auditrapportering for Workspace-tenanten.
  </Accordion>
</AccordionGroup>

Du kan finde oplysninger fra leverandøren i [Googles vejledning i domænebred delegering](https://developers.google.com/identity/protocols/oauth2/service-account#delegatingauthority).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.