Skip to main content

​
Ce que cette intégration apporte

Google Workspace peut fournir des données normalisées sur le cycle de vie des utilisateurs, les connexions, la MFA, les actions d’administration et les activités de protection des données. Voici quelques exemples examinés :
  • account.compromised — compte signalé comme compromis
  • data.sensitive.downloaded — téléchargement de données sensibles
  • auth.login.unusual — connexion depuis des contextes inhabituels
Consultez la manière dont les données d’intégration deviennent des Signaux.

​
Ce dont Living Security a besoin

Activez les API Admin SDK et n’autorisez que les portées que la connexion lit :
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Configuration

1

Créer un compte de service Google Cloud

Créez un compte de service dédié, activez la délégation à l’échelle du domaine, puis téléchargez sa clé JSON. Conservez la clé en lieu sûr.
2

Autoriser la délégation à l'échelle du domaine

Dans la console d’administration Google, ouvrez Security → Access and data control → API controls → Manage Domain Wide Delegation. Ajoutez l’ID client numérique du compte de service ainsi que les trois portées en lecture seule indiquées ci-dessus.
3

Choisir l'administrateur délégué

Sélectionnez un administrateur Workspace actif qui peut lire l’annuaire, les attributions de rôles et les rapports d’audit. Living Security utilise cette identité uniquement pour les lectures d’API déléguées.

​
Vérification et dépannage

Vérifiez que la connexion peut lire un utilisateur de l’annuaire ainsi que l’activité de connexion récente. Google indique que la propagation des nouvelles autorisations de délégation à l’échelle du domaine peut prendre du temps.
Vérifiez que la délégation à l’échelle du domaine utilise l’ID client numérique du compte de service, et non son adresse e-mail, et que les trois portées correspondent exactement.
Ajoutez admin.directory.rolemanagement.readonly à l’entrée de délégation et vérifiez que l’administrateur délégué peut consulter les attributions de rôles.
Vérifiez que l’API Admin Reports est activée et que l’administrateur délégué peut accéder aux rapports d’audit du locataire Workspace.
Pour plus de détails côté fournisseur, consultez le guide de Google sur la délégation à l’échelle du domaine.