Skip to main content

​
O que esta integração fornece

O Google Workspace pode fornecer atividades normalizadas de ciclo de vida de usuários, login, MFA, administração e proteção de dados. Entre os exemplos analisados, estão:
  • account.compromised — conta sinalizada como comprometida
  • data.sensitive.downloaded — faz download de dados confidenciais
  • auth.login.unusual — faz login em contextos incomuns
Consulte como os dados de integração se tornam Sinais.

​
O que a Living Security precisa

Ative as APIs do Admin SDK e autorize somente os escopos que a conexão lê:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Configuração

1

Crie uma conta de serviço do Google Cloud

Crie uma conta de serviço dedicada, ative a delegação em todo o domínio e baixe a respectiva chave JSON. Armazene a chave com segurança.
2

Autorize a delegação em todo o domínio

No Google Admin Console, abra Security → Access and data control → API controls → Manage Domain Wide Delegation. Adicione o ID de cliente numérico da conta de serviço e os três escopos somente leitura indicados acima.
3

Escolha o administrador delegado

Selecione um administrador ativo do Workspace que possa ler o diretório, as atribuições de função e os relatórios de auditoria. A Living Security usa essa identidade somente para leituras delegadas de API.

​
Verificação e solução de problemas

Verifique se a conexão consegue ler um usuário do diretório e a atividade de login recente. O Google informa que novas concessões de delegação em todo o domínio podem levar algum tempo para se propagar.
Confirme que a delegação em todo o domínio usa o ID de cliente numérico da conta de serviço, e não o endereço de e-mail dela, e que os três escopos correspondem exatamente.
Adicione admin.directory.rolemanagement.readonly à entrada de delegação e confirme que o administrador delegado pode visualizar as atribuições de função.
Confirme que a Admin Reports API está ativada e que o administrador delegado pode acessar os relatórios de auditoria do tenant do Workspace.
Para obter detalhes do lado do fornecedor, consulte o guia de delegação em todo o domínio do Google.