> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Google Workspace integrācijas iestatīšana

> Savienojiet Google Workspace ar Living Security, lai iegūtu datus par lietotāju dzīves ciklu, pieteikšanos, MFA, administratīvajām darbībām un datu aizsardzības aktivitātēm.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Saistītie resursi</h2>
    <ul>
      <li>
        <a href="/lv/signals/data-sources">Uzziniet, kā integrāciju dati kļūst par cilvēciskā riska pārvaldības signāliem</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Izpētiet Living Security Integrations</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Atveriet Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Pieprasiet Living Security demonstrāciju</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Ievadiet akreditācijas datus Living Security Platform">
    <p>
      Šo darbību veic persona, kurai ir Living Security piekļuve — programmas īpašnieks vai
      sistēmas administrators, ja viņš ir uzaicināts (deleģēta iestatīšana).
    </p>
    <ol>
      <li>
        Dodieties uz <strong>Settings → Integrations → Catalog</strong>, atrodiet elementu{' '}
        <strong>{tile}</strong>, noklikšķiniet uz <strong>Connect</strong>.
      </li>
      <li>
        Aizpildiet tālāk norādītos laukus, pēc tam noklikšķiniet uz <strong>Connect</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Šī rokasgrāmata ir paredzēta jūsu {system} administratoram.</strong> Tajā aprakstīts, kā izveidot API
      akreditācijas datus sistēmā {system}, kam nepieciešama administratora piekļuve sistēmai {system}, nevis
      Living Security Platform.
    </p>
    <p>
      Ja jūs esat Living Security <strong>programmas īpašnieks</strong> un neadministrējat sistēmu {system},
      nosūtiet šo lapu personai, kas to dara. Šī persona izpilda A daļu un nodod akreditācijas datus jums
      (vai ievada tos tieši, ja esat uzaicinājis šo personu platformā).
      {recommendDelegated && <>
          {' '}Tā kā iestatīšanas rezultātā tiek izveidots sensitīvs atslēgu materiāls, iesakām izmantot{' '}
          <strong>deleģēto iestatīšanu</strong>, lai noslēpums nekad netiktu sūtīts atpakaļ jums.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Google Workspace" recommendDelegated={true} />

## Ko šī integrācija nodrošina

Google Workspace var sniegt normalizētus datus par lietotāju dzīves ciklu, pieteikšanos, MFA, administratīvajām darbībām un datu aizsardzības aktivitātēm. Pārskatītie piemēri ir:

* `account.compromised` — konts atzīmēts kā kompromitēts
* `data.sensitive.downloaded` — lejupielādē sensitīvus datus
* `auth.login.unusual` — piesakās no neparastiem konteksta apstākļiem

Skatiet [kā integrācijas dati kļūst par Signals](/lv/signals/data-sources).

## Ko pieprasa Living Security

| Akreditācijas dati | Apraksts |
| - | - |
| **Service-account key** | JSON atslēga īpaši izveidotam Google Cloud pakalpojumu kontam. |
| **Delegated administrator** | Google Workspace administratora e-pasta adrese, kuras identitāti pakalpojumu konts drīkst uzdoties. |

Iespējojiet Admin SDK API un autorizējiet tikai tos tvērumus (scopes), kurus savienojums nolasa:

* `https://www.googleapis.com/auth/admin.reports.audit.readonly`
* `https://www.googleapis.com/auth/admin.directory.user.readonly`
* `https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly`

## Iestatīšana

<Steps>
  <Step title="Izveidojiet Google Cloud pakalpojumu kontu">
    Izveidojiet atsevišķu pakalpojumu kontu, iespējojiet domēna līmeņa deleģēšanu (domain-wide delegation) un lejupielādējiet tā JSON atslēgu. Glabājiet atslēgu drošā vietā.
  </Step>

  <Step title="Autorizējiet domēna līmeņa deleģēšanu">
    Google Admin Console atveriet **Security → Access and data control → API controls → Manage Domain Wide Delegation**. Pievienojiet pakalpojumu konta skaitlisko klienta ID un trīs iepriekš norādītos tikai lasīšanas tvērumus.
  </Step>

  <Step title="Izvēlieties deleģēto administratoru">
    Atlasiet aktīvu Workspace administratoru, kurš var nolasīt direktoriju, lomu piešķīrumus un revīzijas pārskatus. Living Security izmanto šo identitāti tikai deleģētajiem API lasīšanas pieprasījumiem.
  </Step>

  <ConnectInPlatform tile="Google Workspace Admin">
    Augšupielādējiet vai ielīmējiet pakalpojumu konta akreditācijas datus, kā tiek prasīts, un ievadiet deleģētā administratora e-pasta adresi.
  </ConnectInPlatform>
</Steps>

## Pārbaude un problēmu novēršana

Pārbaudiet, vai savienojums var nolasīt vienu direktorija lietotāju un nesenās pieteikšanās aktivitātes. Google norāda, ka jaunu domēna līmeņa deleģēšanas piešķīrumu izplatīšanās var aizņemt zināmu laiku.

<AccordionGroup>
  <Accordion title="unauthorized_client">
    Pārliecinieties, ka domēna līmeņa deleģēšanā tiek izmantots pakalpojumu konta skaitliskais klienta ID, nevis e-pasta adrese, un ka visi trīs tvērumi precīzi sakrīt.
  </Accordion>

  <Accordion title="Direktorijs darbojas, bet lomu piešķīrumi trūkst">
    Pievienojiet `admin.directory.rolemanagement.readonly` deleģēšanas ierakstam un pārliecinieties, ka deleģētais administrators var skatīt lomu piešķīrumus.
  </Accordion>

  <Accordion title="Pārskati ir tukši">
    Pārliecinieties, ka Admin Reports API ir iespējots un ka deleģētajam administratoram ir piekļuve revīzijas pārskatiem Workspace nomniekam (tenant).
  </Accordion>
</AccordionGroup>

Sīkāku informāciju no piegādātāja puses skatiet [Google domēna līmeņa deleģēšanas rokasgrāmatā](https://developers.google.com/identity/protocols/oauth2/service-account#delegatingauthority).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.