Skip to main content

​
Какие данные предоставляет эта интеграция

Google Workspace может предоставлять нормализованные данные о жизненном цикле пользователей, входе в систему, MFA, административной деятельности и защите данных. Проверенные примеры:
  • account.compromised — учётная запись помечена как скомпрометированная
  • data.sensitive.downloaded — скачивание конфиденциальных данных
  • auth.login.unusual — вход в систему из необычных условий
См. раздел как данные интеграции превращаются в Сигналы.

​
Что необходимо для Living Security

Включите API Admin SDK и авторизуйте только те области доступа, которые читает подключение:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Настройка

1

Создайте учётную запись службы Google Cloud

Создайте выделенную учётную запись службы, включите делегирование полномочий на уровне домена и скачайте её JSON-ключ. Храните ключ в безопасном месте.
2

Авторизуйте делегирование полномочий на уровне домена

В консоли администратора Google откройте Security → Access and data control → API controls → Manage Domain Wide Delegation. Добавьте числовой идентификатор клиента учётной записи службы и три указанные выше области доступа только для чтения.
3

Выберите делегированного администратора

Выберите активного администратора Workspace, который может читать каталог, назначения ролей и отчёты аудита. Living Security использует эту учётную запись только для делегированного чтения через API.

​
Проверка и устранение неполадок

Убедитесь, что подключение может прочитать данные одного пользователя каталога и сведения о недавних входах в систему. По информации Google, для применения новых разрешений делегирования полномочий на уровне домена может потребоваться время.
Убедитесь, что для делегирования полномочий на уровне домена используется числовой идентификатор клиента учётной записи службы, а не её адрес электронной почты, и что все три области доступа указаны точно.
Добавьте admin.directory.rolemanagement.readonly в запись делегирования и убедитесь, что делегированный администратор может просматривать назначения ролей.
Убедитесь, что Admin Reports API включён и что делегированный администратор имеет доступ к аудиторским отчётам для рабочей области Workspace.
Подробнее со стороны поставщика см. в руководстве Google по делегированию полномочий на уровне домена.