Skip to main content

​
Cosa apporta questa integrazione

Google Workspace può fornire attività normalizzate relative al ciclo di vita degli utenti, agli accessi, all’MFA, all’amministrazione e alla protezione dei dati. Tra gli esempi esaminati figurano:
  • account.compromised — account segnalato come compromesso
  • data.sensitive.downloaded — scarica dati sensibili
  • auth.login.unusual — accede da contesti insoliti
Consultare come i dati di integrazione diventano Segnali.

​
Cosa richiede Living Security

Abilitare le API Admin SDK e autorizzare solo gli ambiti (scope) che la connessione legge:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Configurazione

1

Creare un account di servizio Google Cloud

Creare un account di servizio dedicato, abilitare la delega a livello di dominio e scaricare la relativa chiave JSON. Conservare la chiave in modo sicuro.
2

Autorizzare la delega a livello di dominio

Nella Google Admin Console, aprire Security → Access and data control → API controls → Manage Domain Wide Delegation. Aggiungere l’ID client numerico dell’account di servizio e i tre ambiti di sola lettura indicati sopra.
3

Scegliere l'amministratore delegato

Selezionare un amministratore di Workspace attivo in grado di leggere la directory, le assegnazioni di ruolo e i report di audit. Living Security utilizza questa identità esclusivamente per le letture API delegate.

​
Verifica e risoluzione dei problemi

Verificare che la connessione sia in grado di leggere un utente della directory e l’attività di accesso recente. Google precisa che la propagazione delle nuove autorizzazioni di delega a livello di dominio può richiedere del tempo.
Verificare che la delega a livello di dominio utilizzi l’ID client numerico dell’account di servizio, e non il relativo indirizzo email, e che tutti e tre gli ambiti corrispondano esattamente.
Aggiungere admin.directory.rolemanagement.readonly alla voce di delega e verificare che l’amministratore delegato possa visualizzare le assegnazioni di ruolo.
Verificare che l’Admin Reports API sia abilitata e che l’amministratore delegato possa accedere ai report di audit per il tenant Workspace.
Per i dettagli lato fornitore, consultare la guida di Google alla delega a livello di dominio.