> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# A Google Workspace integráció beállítása

> Csatlakoztassa a Google Workspace-t a Living Security szolgáltatáshoz a felhasználói életciklussal, a bejelentkezéssel, az MFA-val, a rendszergazdai tevékenységgel és az adatvédelmi tevékenységgel kapcsolatos adatok fogadásához.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Kapcsolódó források</h2>
    <ul>
      <li>
        <a href="/hu/signals/data-sources">Ismerje meg, hogyan válnak az integrációs adatok a Human Risk Management jelzéseivé</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Fedezze fel a Living Security integrációit</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Nyissa meg a Living Security Platformot</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Kérjen demót a Living Security-tól</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Adja meg a hitelesítő adatokat a Living Security Platformban">
    <p>
      A lépést az hajtja végre, aki rendelkezik Living Security-hozzáféréssel – a programgazda, vagy a
      rendszergazda, ha meghívták (delegált beállítás).
    </p>
    <ol>
      <li>
        Lépjen a <strong>Beállítások → Integrációk → Katalógus</strong> oldalra, keresse meg a{' '}
        <strong>{tile}</strong> csempét, majd kattintson a <strong>Csatlakozás</strong> gombra.
      </li>
      <li>
        Töltse ki az alábbi mezőket, majd kattintson a <strong>Csatlakozás</strong> gombra.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Ez az útmutató a(z) {system} rendszergazdájának szól.</strong> Az API-hitelesítő adatok létrehozását ismerteti a(z) {system} rendszerben, amelyhez a(z) {system} rendszerhez szükséges rendszergazdai hozzáférés kell – nem a
      Living Security Platformhoz.
    </p>
    <p>
      Ha Ön a Living Security <strong>programgazdája</strong>, és nem a(z) {system} rendszergazdája,
      továbbítsa ezt az oldalt annak, aki az. Ő elvégzi az A részt, majd átadja Önnek a hitelesítő adatokat
      (vagy közvetlenül megadja azokat, ha meghívták a platformra).
      {recommendDelegated && <>
          {' '}Mivel a beállítás során érzékeny kulcsanyag keletkezik, javasoljuk a{' '}
          <strong>delegált beállítás</strong> módszerét, hogy a titkos kulcs soha ne kerüljön vissza Önhöz.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Google Workspace" recommendDelegated={true} />

## Mit nyújt ez az integráció

A Google Workspace normalizált adatokat szolgáltathat a felhasználói életciklusról, a bejelentkezésekről, az MFA-ról, a rendszergazdai tevékenységekről és az adatvédelmi tevékenységekről. A felülvizsgált példák a következők:

* `account.compromised` — kompromittáltnak jelölt fiók
* `data.sensitive.downloaded` — bizalmas adatokat tölt le
* `auth.login.unusual` — szokatlan környezetből jelentkezik be

Lásd: [hogyan válnak az integrációs adatok jelzésekké](/hu/signals/data-sources).

## Mire van szüksége a Living Security szolgáltatásnak

| Hitelesítő adat | Leírás |
| - | - |
| **Szolgáltatásfiók-kulcs** | Egy dedikált Google Cloud szolgáltatásfiók JSON-kulcsa. |
| **Megbízott rendszergazda** | Egy Google Workspace rendszergazdai e-mail-cím, amelynek nevében a szolgáltatásfiók eljárhat. |

Engedélyezze az Admin SDK API-kat, és csak azokat a hatóköröket (scope) engedélyezze, amelyeket a kapcsolat olvas:

* `https://www.googleapis.com/auth/admin.reports.audit.readonly`
* `https://www.googleapis.com/auth/admin.directory.user.readonly`
* `https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly`

## Beállítás

<Steps>
  <Step title="Google Cloud szolgáltatásfiók létrehozása">
    Hozzon létre egy dedikált szolgáltatásfiókot, engedélyezze a domainszintű delegálást, és töltse le a fiók JSON-kulcsát. Tárolja a kulcsot biztonságosan.
  </Step>

  <Step title="A domainszintű delegálás engedélyezése">
    A Google Admin Console felületen nyissa meg a következőt: **Security → Access and data control → API controls → Manage Domain Wide Delegation**. Adja hozzá a szolgáltatásfiók numerikus ügyfél-azonosítóját és a fenti három csak olvasható hatókört.
  </Step>

  <Step title="A megbízott rendszergazda kiválasztása">
    Válasszon ki egy aktív Workspace-rendszergazdát, aki olvashatja a címtárat, a szerepkör-hozzárendeléseket és az audit jelentéseket. A Living Security ezt az identitást kizárólag delegált API-olvasásokhoz használja.
  </Step>

  <ConnectInPlatform tile="Google Workspace Admin">
    Töltse fel vagy illessze be a szolgáltatásfiók hitelesítő adatait a felszólításnak megfelelően, majd adja meg a megbízott rendszergazda e-mail-címét.
  </ConnectInPlatform>
</Steps>

## Ellenőrzés és hibaelhárítás

Ellenőrizze, hogy a kapcsolat képes-e beolvasni egy címtárbeli felhasználót és a legutóbbi bejelentkezési tevékenységet. A Google tájékoztatása szerint az új domainszintű delegálási engedélyek érvénybe lépése időbe telhet.

<AccordionGroup>
  <Accordion title="unauthorized_client">
    Ellenőrizze, hogy a domainszintű delegálás a szolgáltatásfiók numerikus ügyfél-azonosítóját használja, nem az e-mail-címét, és hogy mindhárom hatókör pontosan egyezik.
  </Accordion>

  <Accordion title="A címtár működik, de a szerepkör-hozzárendelések hiányoznak">
    Adja hozzá a következőt a delegálási bejegyzéshez: `admin.directory.rolemanagement.readonly`, és ellenőrizze, hogy a megbízott rendszergazda megtekintheti-e a szerepkör-hozzárendeléseket.
  </Accordion>

  <Accordion title="A jelentések üresek">
    Ellenőrizze, hogy az Admin Reports API engedélyezve van-e, és hogy a megbízott rendszergazda hozzáfér-e a Workspace-bérlő audit jelentéseihez.
  </Accordion>
</AccordionGroup>

A szolgáltatói oldali részletekért lásd [a Google domainszintű delegálási útmutatóját](https://developers.google.com/identity/protocols/oauth2/service-account#delegatingauthority).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.