Skip to main content

​
Qué aporta esta integración

Google Workspace puede aportar actividad normalizada del ciclo de vida de los usuarios, de inicio de sesión, de MFA, administrativa y de protección de datos. Algunos ejemplos revisados son:
  • account.compromised — cuenta marcada como comprometida
  • data.sensitive.downloaded — descarga datos confidenciales
  • auth.login.unusual — inicia sesión desde contextos inusuales
Consulte cómo los datos de la integración se convierten en Señales.

​
Qué necesita Living Security

Habilite las API del SDK de Admin y autorice únicamente los ámbitos que lee la conexión:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Configuración

1

Cree una cuenta de servicio de Google Cloud

Cree una cuenta de servicio dedicada, habilite la delegación en todo el dominio y descargue su clave JSON. Almacene la clave de forma segura.
2

Autorice la delegación en todo el dominio

En la consola de administración de Google, abra Security → Access and data control → API controls → Manage Domain Wide Delegation. Agregue el ID de cliente numérico de la cuenta de servicio y los tres ámbitos de solo lectura indicados arriba.
3

Elija el administrador delegado

Seleccione un administrador de Workspace activo que pueda leer el directorio, las asignaciones de roles y los informes de auditoría. Living Security utiliza esta identidad únicamente para lecturas delegadas de la API.

​
Verificación y solución de problemas

Verifique que la conexión pueda leer un usuario del directorio y la actividad de inicio de sesión reciente. Google indica que las nuevas concesiones de delegación en todo el dominio pueden tardar en propagarse.
Confirme que la delegación en todo el dominio utiliza el ID de cliente numérico de la cuenta de servicio, y no su dirección de correo electrónico, y que los tres ámbitos coinciden exactamente.
Agregue admin.directory.rolemanagement.readonly a la entrada de delegación y confirme que el administrador delegado puede ver las asignaciones de roles.
Confirme que la API de Admin Reports está habilitada y que el administrador delegado puede acceder a los informes de auditoría del inquilino de Workspace.
Para obtener detalles del lado del proveedor, consulte la guía de Google sobre la delegación en todo el dominio.