Skip to main content

​
Ce que cette intégration apporte

Google Workspace peut fournir de l’activité normalisée liée au cycle de vie des utilisateurs, aux connexions, à l’authentification multifacteur (MFA), à l’administration et à la protection des données. Voici quelques exemples examinés :
  • account.compromised — compte signalé comme compromis
  • data.sensitive.downloaded — téléchargement de données sensibles
  • auth.login.unusual — connexion depuis des contextes inhabituels
Consultez comment les données d’intégration deviennent des signaux.

​
Ce dont Living Security a besoin

Activez les API du SDK Admin et autorisez uniquement les portées que la connexion lit :
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Configuration

1

Créer un compte de service Google Cloud

Créez un compte de service dédié, activez la délégation à l’échelle du domaine, puis téléchargez sa clé JSON. Conservez la clé en lieu sûr.
2

Autoriser la délégation à l'échelle du domaine

Dans la console d’administration Google, ouvrez Security → Access and data control → API controls → Manage Domain Wide Delegation. Ajoutez l’ID client numérique du compte de service et les trois portées en lecture seule indiquées ci-dessus.
3

Choisir l'administrateur délégué

Sélectionnez un administrateur Workspace actif qui peut lire l’annuaire, les attributions de rôles et les rapports d’audit. Living Security utilise cette identité uniquement pour les lectures d’API déléguées.

​
Vérification et dépannage

Vérifiez que la connexion peut lire un utilisateur de l’annuaire ainsi que l’activité de connexion récente. Google indique que la propagation des nouvelles autorisations de délégation à l’échelle du domaine peut prendre du temps.
Vérifiez que la délégation à l’échelle du domaine utilise l’ID client numérique du compte de service, et non son adresse courriel, et que les trois portées correspondent exactement.
Ajoutez admin.directory.rolemanagement.readonly à l’entrée de délégation et vérifiez que l’administrateur délégué peut consulter les attributions de rôles.
Vérifiez que l’API Admin Reports est activée et que l’administrateur délégué peut accéder aux rapports d’audit du locataire Workspace.
Pour plus de détails du côté du fournisseur, consultez le guide de Google sur la délégation à l’échelle du domaine.