> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Konfigurera integrationen med Google Workspace

> Anslut Google Workspace till Living Security för aktivitet som rör användarlivscykel, inloggning, MFA, administration och dataskydd.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterade resurser</h2>
    <ul>
      <li>
        <a href="/sv/signals/data-sources">Läs hur data från integrationer blir signaler för Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Utforska Living Securitys integrationer</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Öppna Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Begär en demo av Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Ange autentiseringsuppgifterna i Living Security Platform">
    <p>
      Utförs av den som har åtkomst till Living Security – programägaren, eller
      systemadministratören om denne har blivit inbjuden (delegerad konfiguration).
    </p>
    <ol>
      <li>
        Gå till <strong>Inställningar → Integrationer → Katalog</strong>, leta upp panelen{' '}
        <strong>{tile}</strong> och klicka på <strong>Anslut</strong>.
      </li>
      <li>
        Fyll i fälten nedan och klicka sedan på <strong>Anslut</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Den här guiden riktar sig till din {system}-administratör.</strong> Den beskriver hur du skapar API-uppgifter i {system}, vilket kräver administratörsbehörighet i {system} – inte i
      Living Security Platform.
    </p>
    <p>
      Om du är Living Security-<strong>programägare</strong> och inte administrerar {system},
      skicka den här sidan till den som gör det. Personen slutför del A och lämnar tillbaka uppgifterna till dig
      (eller anger dem direkt om du har bjudit in personen till plattformen).
      {recommendDelegated && <>
          {' '}Eftersom installationen genererar känsligt nyckelmaterial rekommenderar vi{' '}
          <strong>delegerad installation</strong>, så att hemligheten aldrig skickas tillbaka till dig.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Google Workspace" recommendDelegated={true} />

## Vad den här integrationen bidrar med

Google Workspace kan bidra med normaliserad aktivitet som rör användarlivscykel, inloggning, MFA, administration och dataskydd. Granskade exempel är bland annat:

* `account.compromised` — konto flaggat som komprometterat
* `data.sensitive.downloaded` — laddar ned känsliga data
* `auth.login.unusual` — loggar in från ovanliga sammanhang

Se [hur integrationsdata blir signaler](/sv/signals/data-sources).

## Vad Living Security behöver

| Autentiseringsuppgift | Beskrivning |
| - | - |
| **Nyckel för tjänstkonto** | En JSON-nyckel för ett dedikerat Google Cloud-tjänstkonto. |
| **Delegerad administratör** | En e-postadress till en Google Workspace-administratör som tjänstkontot kan agera som. |

Aktivera API:erna för Admin SDK och auktorisera endast de behörighetsomfång (scopes) som anslutningen läser:

* `https://www.googleapis.com/auth/admin.reports.audit.readonly`
* `https://www.googleapis.com/auth/admin.directory.user.readonly`
* `https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly`

## Konfiguration

<Steps>
  <Step title="Skapa ett Google Cloud-tjänstkonto">
    Skapa ett dedikerat tjänstkonto, aktivera domänomfattande delegering och ladda ned dess JSON-nyckel. Förvara nyckeln säkert.
  </Step>

  <Step title="Auktorisera domänomfattande delegering">
    Öppna **Security → Access and data control → API controls → Manage Domain Wide Delegation** i Google Admin Console. Lägg till tjänstkontots numeriska klient-ID och de tre skrivskyddade behörighetsomfången ovan.
  </Step>

  <Step title="Välj den delegerade administratören">
    Välj en aktiv Workspace-administratör som kan läsa katalogen, rolltilldelningar och granskningsrapporter. Living Security använder den här identiteten enbart för delegerade API-läsningar.
  </Step>

  <ConnectInPlatform tile="Google Workspace Admin">
    Ladda upp eller klistra in tjänstkontots autentiseringsuppgifter enligt anvisningarna och ange e-postadressen till den delegerade administratören.
  </ConnectInPlatform>
</Steps>

## Verifiera och felsök

Kontrollera att anslutningen kan läsa en kataloganvändare och den senaste inloggningsaktiviteten. Google anger att det kan ta tid innan nya behörigheter för domänomfattande delegering har spridits.

<AccordionGroup>
  <Accordion title="unauthorized_client">
    Kontrollera att den domänomfattande delegeringen använder tjänstkontots numeriska klient-ID och inte dess e-postadress, samt att alla tre behörighetsomfången stämmer exakt.
  </Accordion>

  <Accordion title="Katalogen fungerar men rolltilldelningar saknas">
    Lägg till `admin.directory.rolemanagement.readonly` i delegeringsposten och kontrollera att den delegerade administratören kan visa rolltilldelningar.
  </Accordion>

  <Accordion title="Rapporterna är tomma">
    Kontrollera att Admin Reports API är aktiverat och att den delegerade administratören har åtkomst till granskningsrapportering för Workspace-tenanten.
  </Accordion>
</AccordionGroup>

Mer information från leverantören finns i [Googles guide om domänomfattande delegering](https://developers.google.com/identity/protocols/oauth2/service-account#delegatingauthority).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.