Was diese Integration beisteuert
Google Workspace kann normalisierte Aktivitäten zu Benutzerlebenszyklus, Anmeldung, MFA, Administration und Datenschutz beisteuern. Geprüfte Beispiele:account.compromised– als kompromittiert gekennzeichnetes Kontodata.sensitive.downloaded– lädt sensible Daten herunterauth.login.unusual– meldet sich in ungewöhnlichen Kontexten an
Was Living Security benötigt
Aktivieren Sie die Admin-SDK-APIs und autorisieren Sie nur die Bereiche (Scopes), die die Verbindung liest:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.rolemanagement.readonly
Einrichtung
1
Google-Cloud-Dienstkonto erstellen
Erstellen Sie ein dediziertes Dienstkonto, aktivieren Sie die domainweite Delegierung und laden Sie den JSON-Schlüssel herunter. Bewahren Sie den Schlüssel sicher auf.
2
Domainweite Delegierung autorisieren
Öffnen Sie in der Google Admin Console Security → Access and data control → API controls → Manage Domain Wide Delegation. Fügen Sie die numerische Client-ID des Dienstkontos und die drei oben genannten schreibgeschützten Bereiche (Scopes) hinzu.
3
Delegierten Administrator auswählen
Wählen Sie einen aktiven Workspace-Administrator aus, der das Verzeichnis, Rollenzuweisungen und Audit-Berichte lesen kann. Living Security verwendet diese Identität ausschließlich für delegierte lesende API-Zugriffe.
Überprüfen und Fehler beheben
Prüfen Sie, ob die Verbindung einen Verzeichnisbenutzer und die letzten Anmeldeaktivitäten lesen kann. Laut Google kann es einige Zeit dauern, bis neue Berechtigungen für die domainweite Delegierung wirksam werden.Verzeichnis funktioniert, aber Rollenzuweisungen fehlen
Verzeichnis funktioniert, aber Rollenzuweisungen fehlen
Fügen Sie
admin.directory.rolemanagement.readonly zum Delegierungseintrag hinzu und stellen Sie sicher, dass der delegierte Administrator Rollenzuweisungen anzeigen kann.Berichte sind leer
Berichte sind leer
Stellen Sie sicher, dass die Admin Reports API aktiviert ist und dass der delegierte Administrator auf die Audit-Berichte des Workspace-Mandanten zugreifen kann.