Wat deze integratie bijdraagt
Google Workspace kan genormaliseerde activiteitsgegevens aanleveren over de gebruikerslevenscyclus, aanmelding, MFA, beheer en gegevensbescherming. Beoordeelde voorbeelden zijn:account.compromised— account gemarkeerd als gecompromitteerddata.sensitive.downloaded— downloadt gevoelige gegevensauth.login.unusual— meldt zich aan vanuit ongebruikelijke contexten
Wat Living Security nodig heeft
Schakel de Admin SDK-API’s in en autoriseer alleen de scopes die de koppeling leest:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.rolemanagement.readonly
Installatie
1
Een Google Cloud-serviceaccount maken
Maak een specifiek serviceaccount aan, schakel domeinbrede delegatie in en download de JSON-sleutel. Bewaar de sleutel op een veilige plaats.
2
Domeinbrede delegatie autoriseren
Open in de Google Admin Console Security → Access and data control → API controls → Manage Domain Wide Delegation. Voeg de numerieke client-ID van het serviceaccount en de drie bovenstaande alleen-lezenscopes toe.
3
De gedelegeerde beheerder kiezen
Selecteer een actieve Workspace-beheerder die de directory, roltoewijzingen en auditrapporten kan lezen. Living Security gebruikt deze identiteit uitsluitend voor gedelegeerde API-leesacties.
Verifiëren en problemen oplossen
Controleer of de koppeling één directorygebruiker en recente aanmeldactiviteit kan lezen. Google vermeldt dat het enige tijd kan duren voordat nieuwe toekenningen van domeinbrede delegatie zijn doorgevoerd.Directory werkt, maar roltoewijzingen ontbreken
Directory werkt, maar roltoewijzingen ontbreken
Voeg
admin.directory.rolemanagement.readonly toe aan de delegatie-invoer en controleer of de gedelegeerde beheerder roltoewijzingen kan bekijken.Rapporten zijn leeg
Rapporten zijn leeg
Controleer of de Admin Reports API is ingeschakeld en of de gedelegeerde beheerder toegang heeft tot auditrapportage voor de Workspace-tenant.