Skip to main content

​
Ce aduce această integrare

Google Workspace poate furniza activitate normalizată legată de ciclul de viață al utilizatorilor, autentificare, MFA, administrare și protecția datelor. Exemplele analizate includ:
  • account.compromised — cont semnalat ca fiind compromis
  • data.sensitive.downloaded — descarcă date sensibile
  • auth.login.unusual — se autentifică din contexte neobișnuite
Consultați cum devin datele de integrare semnale.

​
Ce necesită Living Security

Activați API-urile Admin SDK și autorizați numai domeniile de acces (scopes) pe care conexiunea le citește:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Configurare

1

Creați un cont de serviciu Google Cloud

Creați un cont de serviciu dedicat, activați delegarea la nivel de domeniu și descărcați cheia JSON a acestuia. Stocați cheia în siguranță.
2

Autorizați delegarea la nivel de domeniu

În Google Admin Console, deschideți Security → Access and data control → API controls → Manage Domain Wide Delegation. Adăugați ID-ul numeric de client al contului de serviciu și cele trei domenii de acces (scopes) numai în citire de mai sus.
3

Alegeți administratorul delegat

Selectați un administrator Workspace activ, care poate citi directorul, atribuirile de roluri și rapoartele de audit. Living Security folosește această identitate exclusiv pentru citiri API delegate.

​
Verificare și depanare

Verificați dacă conexiunea poate citi un utilizator din director și activitatea recentă de autentificare. Google menționează că propagarea noilor permisiuni de delegare la nivel de domeniu poate dura.
Confirmați că delegarea la nivel de domeniu utilizează ID-ul numeric de client al contului de serviciu, nu adresa de e-mail a acestuia, și că toate cele trei domenii de acces (scopes) corespund exact.
Adăugați admin.directory.rolemanagement.readonly la intrarea de delegare și confirmați că administratorul delegat poate vizualiza atribuirile de roluri.
Confirmați că Admin Reports API este activat și că administratorul delegat poate accesa raportarea de audit pentru tenantul Workspace.
Pentru detalii din partea furnizorului, consultați ghidul Google privind delegarea la nivel de domeniu.