> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurarea integrării Google Workspace

> Conectați Google Workspace la Living Security pentru activitatea legată de ciclul de viață al utilizatorilor, autentificare, MFA, administrare și protecția datelor.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Resurse conexe</h2>
    <ul>
      <li>
        <a href="/ro/signals/data-sources">Aflați cum devin datele din integrări semnale Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Explorați integrările Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Deschideți Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Solicitați o demonstrație Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Introduceți credențialele în Living Security Platform">
    <p>
      Se efectuează de persoana care deține acces la Living Security — proprietarul programului sau
      administratorul de sistem, dacă a fost invitat (configurare delegată).
    </p>
    <ol>
      <li>
        Accesați <strong>Setări → Integrari → Catalog</strong>, găsiți cardul{' '}
        <strong>{tile}</strong> și faceți clic pe <strong>Conectare</strong>.
      </li>
      <li>
        Completați câmpurile de mai jos, apoi faceți clic pe <strong>Conectare</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Acest ghid se adresează administratorului dumneavoastră {system}.</strong> Acesta prezintă crearea
      datelor de autentificare API în {system}, ceea ce necesită acces de administrator la {system}, nu la
      Living Security Platform.
    </p>
    <p>
      Dacă sunteți <strong>responsabilul de program</strong> Living Security și nu administrați {system},
      trimiteți această pagină persoanei care îl administrează. Aceasta parcurge Partea A și vă transmite înapoi datele de autentificare
      (sau le introduce direct, dacă ați invitat-o în platformă).
      {recommendDelegated && <>
          {' '}Deoarece configurarea generează material cu chei sensibile, vă recomandăm calea de{' '}
          <strong>configurare delegată</strong>, astfel încât secretul să nu vă fie niciodată trimis înapoi.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Google Workspace" recommendDelegated={true} />

## Ce aduce această integrare

Google Workspace poate furniza activitate normalizată legată de ciclul de viață al utilizatorilor, autentificare, MFA, administrare și protecția datelor. Exemplele analizate includ:

* `account.compromised` — cont semnalat ca fiind compromis
* `data.sensitive.downloaded` — descarcă date sensibile
* `auth.login.unusual` — se autentifică din contexte neobișnuite

Consultați [cum devin datele de integrare semnale](/ro/signals/data-sources).

## Ce necesită Living Security

| Credențial | Descriere |
| - | - |
| **Cheie de cont de serviciu** | O cheie JSON pentru un cont de serviciu Google Cloud dedicat. |
| **Administrator delegat** | O adresă de e-mail de administrator Google Workspace pe care contul de serviciu o poate impersona. |

Activați API-urile Admin SDK și autorizați numai domeniile de acces (scopes) pe care conexiunea le citește:

* `https://www.googleapis.com/auth/admin.reports.audit.readonly`
* `https://www.googleapis.com/auth/admin.directory.user.readonly`
* `https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly`

## Configurare

<Steps>
  <Step title="Creați un cont de serviciu Google Cloud">
    Creați un cont de serviciu dedicat, activați delegarea la nivel de domeniu și descărcați cheia JSON a acestuia. Stocați cheia în siguranță.
  </Step>

  <Step title="Autorizați delegarea la nivel de domeniu">
    În Google Admin Console, deschideți **Security → Access and data control → API controls → Manage Domain Wide Delegation**. Adăugați ID-ul numeric de client al contului de serviciu și cele trei domenii de acces (scopes) numai în citire de mai sus.
  </Step>

  <Step title="Alegeți administratorul delegat">
    Selectați un administrator Workspace activ, care poate citi directorul, atribuirile de roluri și rapoartele de audit. Living Security folosește această identitate exclusiv pentru citiri API delegate.
  </Step>

  <ConnectInPlatform tile="Google Workspace Admin">
    Încărcați sau lipiți credențialul contului de serviciu conform indicațiilor și introduceți adresa de e-mail a administratorului delegat.
  </ConnectInPlatform>
</Steps>

## Verificare și depanare

Verificați dacă conexiunea poate citi un utilizator din director și activitatea recentă de autentificare. Google menționează că propagarea noilor permisiuni de delegare la nivel de domeniu poate dura.

<AccordionGroup>
  <Accordion title="unauthorized_client">
    Confirmați că delegarea la nivel de domeniu utilizează ID-ul numeric de client al contului de serviciu, nu adresa de e-mail a acestuia, și că toate cele trei domenii de acces (scopes) corespund exact.
  </Accordion>

  <Accordion title="Directorul funcționează, dar lipsesc atribuirile de roluri">
    Adăugați `admin.directory.rolemanagement.readonly` la intrarea de delegare și confirmați că administratorul delegat poate vizualiza atribuirile de roluri.
  </Accordion>

  <Accordion title="Rapoartele sunt goale">
    Confirmați că Admin Reports API este activat și că administratorul delegat poate accesa raportarea de audit pentru tenantul Workspace.
  </Accordion>
</AccordionGroup>

Pentru detalii din partea furnizorului, consultați [ghidul Google privind delegarea la nivel de domeniu](https://developers.google.com/identity/protocols/oauth2/service-account#delegatingauthority).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.