Skip to main content

​
Mitä tämä integraatio tuottaa

Google Workspace voi tuottaa normalisoitua tietoa käyttäjien elinkaaresta, kirjautumisista, MFA:sta, hallinnollisesta toiminnasta ja tietosuojatoiminnasta. Tarkastettuja esimerkkejä ovat:
  • account.compromised — tili merkitty vaarantuneeksi
  • data.sensitive.downloaded — lataa arkaluonteisia tietoja
  • auth.login.unusual — kirjautuu epätavallisissa olosuhteissa
Katso, miten integraatiotiedoista muodostuu signaaleja.

​
Mitä Living Security tarvitsee

Ota Admin SDK -rajapinnat käyttöön ja valtuuta vain ne oikeudet (scopes), joita yhteys lukee:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Käyttöönotto

1

Luo Google Cloud -palvelutili

Luo erillinen palvelutili, ota käyttöön koko toimialueen delegointi (domain-wide delegation) ja lataa tilin JSON-avain. Säilytä avain turvallisesti.
2

Valtuuta koko toimialueen delegointi

Avaa Google Admin Consolessa Security → Access and data control → API controls → Manage Domain Wide Delegation. Lisää palvelutilin numeerinen asiakastunnus (client ID) ja yllä mainitut kolme vain luku -oikeutta.
3

Valitse delegoitu järjestelmänvalvoja

Valitse aktiivinen Workspace-järjestelmänvalvoja, jolla on oikeus lukea hakemistoa, roolimäärityksiä ja auditointiraportteja. Living Security käyttää tätä identiteettiä vain delegoituihin API-lukuihin.

​
Tarkistus ja vianmääritys

Varmista, että yhteys pystyy lukemaan yhden hakemiston käyttäjän ja viimeaikaisen kirjautumistoiminnan. Googlen mukaan uusien koko toimialueen delegointien voimaantulo voi kestää jonkin aikaa.
Varmista, että koko toimialueen delegoinnissa käytetään palvelutilin numeerista asiakastunnusta (client ID), ei sen sähköpostiosoitetta, ja että kaikki kolme oikeutta vastaavat täsmälleen.
Lisää admin.directory.rolemanagement.readonly delegointimääritykseen ja varmista, että delegoitu järjestelmänvalvoja voi tarkastella roolimäärityksiä.
Varmista, että Admin Reports API on otettu käyttöön ja että delegoidulla järjestelmänvalvojalla on pääsy Workspace-vuokraajan auditointiraportointiin.
Toimittajan omat tiedot löytyvät Googlen koko toimialueen delegointia koskevasta oppaasta.