Hva denne integrasjonen bidrar med
Google Workspace kan bidra med normalisert aktivitet knyttet til brukerlivssyklus, pålogging, MFA, administrasjon og databeskyttelse. Gjennomgåtte eksempler omfatter:account.compromised— konto flagget som kompromittertdata.sensitive.downloaded— laster ned sensitive dataauth.login.unusual— logger på fra uvanlige kontekster
Hva Living Security trenger
Aktiver Admin SDK-API-ene, og autoriser kun de omfangene (scopes) som tilkoblingen leser:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.rolemanagement.readonly
Oppsett
1
Opprett en Google Cloud-tjenestekonto
Opprett en dedikert tjenestekonto, aktiver domenedekkende delegering, og last ned JSON-nøkkelen. Oppbevar nøkkelen på en sikker måte.
2
Autoriser domenedekkende delegering
I Google Admin Console åpner du Security → Access and data control → API controls → Manage Domain Wide Delegation. Legg til tjenestekontoens numeriske klient-ID og de tre skrivebeskyttede omfangene (scopes) ovenfor.
3
Velg den delegerte administratoren
Velg en aktiv Workspace-administrator som kan lese katalogen, rolletildelingene og revisjonsrapportene. Living Security bruker denne identiteten kun til delegerte API-lesinger.
Bekreft og feilsøk
Bekreft at tilkoblingen kan lese én katalogbruker og nylig påloggingsaktivitet. Google opplyser at det kan ta tid før nye tildelinger for domenedekkende delegering er propagert.Katalogen fungerer, men rolletildelinger mangler
Katalogen fungerer, men rolletildelinger mangler
Legg til
admin.directory.rolemanagement.readonly i delegeringsoppføringen, og bekreft at den delegerte administratoren kan se rolletildelinger.Rapportene er tomme
Rapportene er tomme
Bekreft at Admin Reports API er aktivert, og at den delegerte administratoren har tilgang til revisjonsrapportering for Workspace-tenanten.