Skip to main content

​
이 연동이 제공하는 데이터

Google Workspace는 정규화된 사용자 수명 주기, 로그인, MFA, 관리 활동 및 데이터 보호 활동을 제공할 수 있습니다. 검토된 예시는 다음과 같습니다.
  • account.compromised — 침해된 것으로 표시된 계정
  • data.sensitive.downloaded — 민감한 데이터를 다운로드함
  • auth.login.unusual — 비정상적인 환경에서 로그인함
연동 데이터가 신호가 되는 방식을 참조하십시오.

​
Living Security에 필요한 정보

Admin SDK API를 활성화하고, 연결에서 읽는 범위(scope)만 승인하십시오.
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
설정

1

Google Cloud 서비스 계정 생성

전용 서비스 계정을 생성하고 도메인 전체 위임을 활성화한 다음 JSON 키를 다운로드하십시오. 키는 안전하게 보관하십시오.
2

도메인 전체 위임 승인

Google Admin Console에서 Security → Access and data control → API controls → Manage Domain Wide Delegation을 여십시오. 서비스 계정의 숫자 클라이언트 ID와 위에 나열된 읽기 전용 범위 3개를 추가하십시오.
3

위임된 관리자 선택

디렉터리, 역할 할당 및 감사 보고서를 읽을 수 있는 활성 상태의 Workspace 관리자를 선택하십시오. Living Security는 이 ID를 위임된 API 읽기 용도로만 사용합니다.

​
확인 및 문제 해결

연결에서 디렉터리 사용자 한 명과 최근 로그인 활동을 읽을 수 있는지 확인하십시오. Google에 따르면 새로운 도메인 전체 위임 권한이 적용되기까지 시간이 걸릴 수 있습니다.
도메인 전체 위임에 서비스 계정의 이메일 주소가 아닌 숫자 클라이언트 ID가 사용되었는지, 그리고 3개의 범위가 모두 정확히 일치하는지 확인하십시오.
위임 항목에 admin.directory.rolemanagement.readonly을(를) 추가하고, 위임된 관리자가 역할 할당을 볼 수 있는지 확인하십시오.
Admin Reports API가 활성화되어 있는지, 그리고 위임된 관리자가 해당 Workspace 테넌트의 감사 보고서에 액세스할 수 있는지 확인하십시오.
공급업체 측 세부 정보는 Google의 도메인 전체 위임 가이드를 참조하십시오.