Skip to main content

​
Ko šī integrācija nodrošina

Google Workspace var sniegt normalizētus datus par lietotāju dzīves ciklu, pieteikšanos, MFA, administratīvajām darbībām un datu aizsardzības aktivitātēm. Pārskatītie piemēri ir:
  • account.compromised — konts atzīmēts kā kompromitēts
  • data.sensitive.downloaded — lejupielādē sensitīvus datus
  • auth.login.unusual — piesakās no neparastiem konteksta apstākļiem
Skatiet kā integrācijas dati kļūst par Signals.

​
Ko pieprasa Living Security

Iespējojiet Admin SDK API un autorizējiet tikai tos tvērumus (scopes), kurus savienojums nolasa:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Iestatīšana

1

Izveidojiet Google Cloud pakalpojumu kontu

Izveidojiet atsevišķu pakalpojumu kontu, iespējojiet domēna līmeņa deleģēšanu (domain-wide delegation) un lejupielādējiet tā JSON atslēgu. Glabājiet atslēgu drošā vietā.
2

Autorizējiet domēna līmeņa deleģēšanu

Google Admin Console atveriet Security → Access and data control → API controls → Manage Domain Wide Delegation. Pievienojiet pakalpojumu konta skaitlisko klienta ID un trīs iepriekš norādītos tikai lasīšanas tvērumus.
3

Izvēlieties deleģēto administratoru

Atlasiet aktīvu Workspace administratoru, kurš var nolasīt direktoriju, lomu piešķīrumus un revīzijas pārskatus. Living Security izmanto šo identitāti tikai deleģētajiem API lasīšanas pieprasījumiem.

​
Pārbaude un problēmu novēršana

Pārbaudiet, vai savienojums var nolasīt vienu direktorija lietotāju un nesenās pieteikšanās aktivitātes. Google norāda, ka jaunu domēna līmeņa deleģēšanas piešķīrumu izplatīšanās var aizņemt zināmu laiku.
Pārliecinieties, ka domēna līmeņa deleģēšanā tiek izmantots pakalpojumu konta skaitliskais klienta ID, nevis e-pasta adrese, un ka visi trīs tvērumi precīzi sakrīt.
Pievienojiet admin.directory.rolemanagement.readonly deleģēšanas ierakstam un pārliecinieties, ka deleģētais administrators var skatīt lomu piešķīrumus.
Pārliecinieties, ka Admin Reports API ir iespējots un ka deleģētajam administratoram ir piekļuve revīzijas pārskatiem Workspace nomniekam (tenant).
Sīkāku informāciju no piegādātāja puses skatiet Google domēna līmeņa deleģēšanas rokasgrāmatā.