Skip to main content

​
Mit nyújt ez az integráció

A Google Workspace normalizált adatokat szolgáltathat a felhasználói életciklusról, a bejelentkezésekről, az MFA-ról, a rendszergazdai tevékenységekről és az adatvédelmi tevékenységekről. A felülvizsgált példák a következők:
  • account.compromised — kompromittáltnak jelölt fiók
  • data.sensitive.downloaded — bizalmas adatokat tölt le
  • auth.login.unusual — szokatlan környezetből jelentkezik be
Lásd: hogyan válnak az integrációs adatok jelzésekké.

​
Mire van szüksége a Living Security szolgáltatásnak

Engedélyezze az Admin SDK API-kat, és csak azokat a hatóköröket (scope) engedélyezze, amelyeket a kapcsolat olvas:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Beállítás

1

Google Cloud szolgáltatásfiók létrehozása

Hozzon létre egy dedikált szolgáltatásfiókot, engedélyezze a domainszintű delegálást, és töltse le a fiók JSON-kulcsát. Tárolja a kulcsot biztonságosan.
2

A domainszintű delegálás engedélyezése

A Google Admin Console felületen nyissa meg a következőt: Security → Access and data control → API controls → Manage Domain Wide Delegation. Adja hozzá a szolgáltatásfiók numerikus ügyfél-azonosítóját és a fenti három csak olvasható hatókört.
3

A megbízott rendszergazda kiválasztása

Válasszon ki egy aktív Workspace-rendszergazdát, aki olvashatja a címtárat, a szerepkör-hozzárendeléseket és az audit jelentéseket. A Living Security ezt az identitást kizárólag delegált API-olvasásokhoz használja.

​
Ellenőrzés és hibaelhárítás

Ellenőrizze, hogy a kapcsolat képes-e beolvasni egy címtárbeli felhasználót és a legutóbbi bejelentkezési tevékenységet. A Google tájékoztatása szerint az új domainszintű delegálási engedélyek érvénybe lépése időbe telhet.
Ellenőrizze, hogy a domainszintű delegálás a szolgáltatásfiók numerikus ügyfél-azonosítóját használja, nem az e-mail-címét, és hogy mindhárom hatókör pontosan egyezik.
Adja hozzá a következőt a delegálási bejegyzéshez: admin.directory.rolemanagement.readonly, és ellenőrizze, hogy a megbízott rendszergazda megtekintheti-e a szerepkör-hozzárendeléseket.
Ellenőrizze, hogy az Admin Reports API engedélyezve van-e, és hogy a megbízott rendszergazda hozzáfér-e a Workspace-bérlő audit jelentéseihez.
A szolgáltatói oldali részletekért lásd a Google domainszintű delegálási útmutatóját.