Bu entegrasyonun sağladığı katkılar
Google Workspace, normalleştirilmiş kullanıcı yaşam döngüsü, oturum açma, MFA, yönetimsel ve veri koruma etkinliklerine katkı sağlayabilir. İncelenen örnekler şunlardır:account.compromised— tehlikeye girmiş olarak işaretlenen hesapdata.sensitive.downloaded— hassas verileri indirirauth.login.unusual— olağan dışı bağlamlardan oturum açar
Living Security’nin gereksinimleri
Admin SDK API’lerini etkinleştirin ve yalnızca bağlantının okuduğu kapsamlara yetki verin:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.rolemanagement.readonly
Kurulum
1
Google Cloud hizmet hesabı oluşturma
Ayrılmış bir hizmet hesabı oluşturun, alan genelinde yetki devrini etkinleştirin ve JSON anahtarını indirin. Anahtarı güvenli bir şekilde saklayın.
2
Alan genelinde yetki devrine izin verme
Google Yönetici Konsolu’nda Security → Access and data control → API controls → Manage Domain Wide Delegation yolunu açın. Hizmet hesabının sayısal istemci kimliğini ve yukarıdaki üç salt okunur kapsamı ekleyin.
3
Yetki devredilen yöneticiyi seçme
Dizini, rol atamalarını ve denetim raporlarını okuyabilen etkin bir Workspace yöneticisi seçin. Living Security bu kimliği yalnızca yetki devredilen API okumaları için kullanır.
Doğrulama ve sorun giderme
Bağlantının bir dizin kullanıcısını ve son oturum açma etkinliğini okuyabildiğini doğrulayın. Google, yeni alan genelinde yetki devri izinlerinin yayılmasının zaman alabileceğini belirtmektedir.Dizin çalışıyor ancak rol atamaları eksik
Dizin çalışıyor ancak rol atamaları eksik
Yetki devri girdisine
admin.directory.rolemanagement.readonly ekleyin ve yetki devredilen yöneticinin rol atamalarını görüntüleyebildiğini doğrulayın.Raporlar boş
Raporlar boş
Admin Reports API’nin etkin olduğunu ve yetki devredilen yöneticinin Workspace kiracısı için denetim raporlarına erişebildiğini doğrulayın.