> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Oppsett av Google Workspace-integrasjon

> Koble Google Workspace til Living Security for aktivitet knyttet til brukerlivssyklus, pålogging, MFA, administrasjon og databeskyttelse.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterte ressurser</h2>
    <ul>
      <li>
        <a href="/no/signals/data-sources">Les hvordan data fra integrasjoner blir til signaler i Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Utforsk integrasjonene til Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Åpne Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Be om en demo av Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Skriv inn legitimasjonen i Living Security Platform">
    <p>
      Utføres av den som har tilgang til Living Security – programeieren, eller systemadministratoren
      dersom vedkommende er invitert (delegert oppsett).
    </p>
    <ol>
      <li>
        Gå til <strong>Innstillinger → Integrasjoner → Catalog</strong>, finn flisen{' '}
        <strong>{tile}</strong>, og klikk på <strong>Koble til</strong>.
      </li>
      <li>
        Fyll ut feltene nedenfor, og klikk deretter på <strong>Koble til</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Denne veiledningen er beregnet på {system}-administratoren din.</strong> Den beskriver hvordan du oppretter API-legitimasjon i {system}, noe som krever administratortilgang til {system} – ikke til
      Living Security Platform.
    </p>
    <p>
      Hvis du er Living Security-<strong>programansvarlig</strong> og ikke administrerer {system},
      bør du sende denne siden til den som gjør det. Vedkommende gjennomfører del A og leverer legitimasjonen tilbake til deg
      (eller legger den inn direkte hvis vedkommende er invitert til plattformen).
      {recommendDelegated && <>
          {' '}Fordi oppsettet genererer sensitivt nøkkelmateriale, anbefaler vi{' '}
          <strong>delegert oppsett</strong>, slik at hemmeligheten aldri sendes tilbake til deg.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Google Workspace" recommendDelegated={true} />

## Hva denne integrasjonen bidrar med

Google Workspace kan bidra med normalisert aktivitet knyttet til brukerlivssyklus, pålogging, MFA, administrasjon og databeskyttelse. Gjennomgåtte eksempler omfatter:

* `account.compromised` — konto flagget som kompromittert
* `data.sensitive.downloaded` — laster ned sensitive data
* `auth.login.unusual` — logger på fra uvanlige kontekster

Se [hvordan integrasjonsdata blir til signaler](/no/signals/data-sources).

## Hva Living Security trenger

| Legitimasjon | Beskrivelse |
| - | - |
| **Nøkkel for tjenestekonto** | En JSON-nøkkel for en dedikert Google Cloud-tjenestekonto. |
| **Delegert administrator** | E-postadressen til en Google Workspace-administrator som tjenestekontoen kan representere. |

Aktiver Admin SDK-API-ene, og autoriser kun de omfangene (scopes) som tilkoblingen leser:

* `https://www.googleapis.com/auth/admin.reports.audit.readonly`
* `https://www.googleapis.com/auth/admin.directory.user.readonly`
* `https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly`

## Oppsett

<Steps>
  <Step title="Opprett en Google Cloud-tjenestekonto">
    Opprett en dedikert tjenestekonto, aktiver domenedekkende delegering, og last ned JSON-nøkkelen. Oppbevar nøkkelen på en sikker måte.
  </Step>

  <Step title="Autoriser domenedekkende delegering">
    I Google Admin Console åpner du **Security → Access and data control → API controls → Manage Domain Wide Delegation**. Legg til tjenestekontoens numeriske klient-ID og de tre skrivebeskyttede omfangene (scopes) ovenfor.
  </Step>

  <Step title="Velg den delegerte administratoren">
    Velg en aktiv Workspace-administrator som kan lese katalogen, rolletildelingene og revisjonsrapportene. Living Security bruker denne identiteten kun til delegerte API-lesinger.
  </Step>

  <ConnectInPlatform tile="Google Workspace Admin">
    Last opp eller lim inn tjenestekontoens legitimasjon når du blir bedt om det, og skriv inn e-postadressen til den delegerte administratoren.
  </ConnectInPlatform>
</Steps>

## Bekreft og feilsøk

Bekreft at tilkoblingen kan lese én katalogbruker og nylig påloggingsaktivitet. Google opplyser at det kan ta tid før nye tildelinger for domenedekkende delegering er propagert.

<AccordionGroup>
  <Accordion title="unauthorized_client">
    Bekreft at domenedekkende delegering bruker tjenestekontoens numeriske klient-ID, ikke e-postadressen, og at alle tre omfangene (scopes) stemmer nøyaktig.
  </Accordion>

  <Accordion title="Katalogen fungerer, men rolletildelinger mangler">
    Legg til `admin.directory.rolemanagement.readonly` i delegeringsoppføringen, og bekreft at den delegerte administratoren kan se rolletildelinger.
  </Accordion>

  <Accordion title="Rapportene er tomme">
    Bekreft at Admin Reports API er aktivert, og at den delegerte administratoren har tilgang til revisjonsrapportering for Workspace-tenanten.
  </Accordion>
</AccordionGroup>

For detaljer fra leverandøren, se [Googles veiledning om domenedekkende delegering](https://developers.google.com/identity/protocols/oauth2/service-account#delegatingauthority).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.