Vad den här integrationen bidrar med
Google Workspace kan bidra med normaliserad aktivitet som rör användarlivscykel, inloggning, MFA, administration och dataskydd. Granskade exempel är bland annat:account.compromised— konto flaggat som komprometteratdata.sensitive.downloaded— laddar ned känsliga dataauth.login.unusual— loggar in från ovanliga sammanhang
Vad Living Security behöver
Aktivera API:erna för Admin SDK och auktorisera endast de behörighetsomfång (scopes) som anslutningen läser:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.rolemanagement.readonly
Konfiguration
1
Skapa ett Google Cloud-tjänstkonto
Skapa ett dedikerat tjänstkonto, aktivera domänomfattande delegering och ladda ned dess JSON-nyckel. Förvara nyckeln säkert.
2
Auktorisera domänomfattande delegering
Öppna Security → Access and data control → API controls → Manage Domain Wide Delegation i Google Admin Console. Lägg till tjänstkontots numeriska klient-ID och de tre skrivskyddade behörighetsomfången ovan.
3
Välj den delegerade administratören
Välj en aktiv Workspace-administratör som kan läsa katalogen, rolltilldelningar och granskningsrapporter. Living Security använder den här identiteten enbart för delegerade API-läsningar.
Verifiera och felsök
Kontrollera att anslutningen kan läsa en kataloganvändare och den senaste inloggningsaktiviteten. Google anger att det kan ta tid innan nya behörigheter för domänomfattande delegering har spridits.Katalogen fungerar men rolltilldelningar saknas
Katalogen fungerar men rolltilldelningar saknas
Lägg till
admin.directory.rolemanagement.readonly i delegeringsposten och kontrollera att den delegerade administratören kan visa rolltilldelningar.Rapporterna är tomma
Rapporterna är tomma
Kontrollera att Admin Reports API är aktiverat och att den delegerade administratören har åtkomst till granskningsrapportering för Workspace-tenanten.