> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Google Workspace entegrasyonu kurulumu

> Kullanıcı yaşam döngüsü, oturum açma, MFA, yönetimsel ve veri koruma etkinlikleri için Google Workspace'i Living Security ile bağlayın.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>İlgili kaynaklar</h2>
    <ul>
      <li>
        <a href="/tr/signals/data-sources">Entegrasyon verilerinin İnsan Riski Yönetimi sinyallerine nasıl dönüştüğünü öğrenin</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Living Security entegrasyonlarını keşfedin</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Living Security Platform'u açın</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Living Security demosu talep edin</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Living Security Platform'da kimlik bilgilerini girin">
    <p>
      Bu adım, Living Security erişimine sahip kişi tarafından tamamlanır: program sahibi veya davet edilmişse sistem
      yöneticisi (yetki devredilmiş kurulum).
    </p>
    <ol>
      <li>
        <strong>Ayarları → Entegrasyonları → Kataloğu</strong> bölümüne gidin, <strong>{tile}</strong>{' '}
        kutucuğunu bulun ve <strong>Bağlantısı</strong> düğmesine tıklayın.
      </li>
      <li>
        Aşağıdaki alanları doldurun, ardından <strong>Bağlantısı</strong> düğmesine tıklayın.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Bu kılavuz, {system} yöneticiniz içindir.</strong> Kılavuzda, {system} içinde API
      kimlik bilgilerinin oluşturulması anlatılmaktadır; bu işlem için Living Security Platform'a değil,
      {system} sistemine yönetici erişimi gereklidir.
    </p>
    <p>
      Living Security <strong>program sahibiyseniz</strong> ve {system} sistemini yönetmiyorsanız,
      bu sayfayı sistemi yöneten kişiye iletin. İlgili kişi A Bölümü'nü tamamlar ve kimlik bilgilerini size geri iletir
      (veya platforma davet ettiyseniz bilgileri doğrudan kendisi girer).
      {recommendDelegated && <>
          {' '}Kurulum hassas anahtar materyali ürettiğinden, gizli anahtarın size geri gönderilmemesi için{' '}
          <strong>yetkilendirilmiş kurulum</strong> yolunu öneririz.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Google Workspace" recommendDelegated={true} />

## Bu entegrasyonun sağladığı katkılar

Google Workspace, normalleştirilmiş kullanıcı yaşam döngüsü, oturum açma, MFA, yönetimsel ve veri koruma etkinliklerine katkı sağlayabilir. İncelenen örnekler şunlardır:

* `account.compromised` — tehlikeye girmiş olarak işaretlenen hesap
* `data.sensitive.downloaded` — hassas verileri indirir
* `auth.login.unusual` — olağan dışı bağlamlardan oturum açar

[Entegrasyon verilerinin Sinyaller'e nasıl dönüştüğüne](/tr/signals/data-sources) bakın.

## Living Security'nin gereksinimleri

| Kimlik bilgisi | Açıklama |
| - | - |
| **Hizmet hesabı anahtarı** | Ayrılmış bir Google Cloud hizmet hesabına ait JSON anahtarı. |
| **Yetki devredilen yönetici** | Hizmet hesabının kimliğine bürünebileceği bir Google Workspace yöneticisi e-posta adresi. |

Admin SDK API'lerini etkinleştirin ve yalnızca bağlantının okuduğu kapsamlara yetki verin:

* `https://www.googleapis.com/auth/admin.reports.audit.readonly`
* `https://www.googleapis.com/auth/admin.directory.user.readonly`
* `https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly`

## Kurulum

<Steps>
  <Step title="Google Cloud hizmet hesabı oluşturma">
    Ayrılmış bir hizmet hesabı oluşturun, alan genelinde yetki devrini etkinleştirin ve JSON anahtarını indirin. Anahtarı güvenli bir şekilde saklayın.
  </Step>

  <Step title="Alan genelinde yetki devrine izin verme">
    Google Yönetici Konsolu'nda **Security → Access and data control → API controls → Manage Domain Wide Delegation** yolunu açın. Hizmet hesabının sayısal istemci kimliğini ve yukarıdaki üç salt okunur kapsamı ekleyin.
  </Step>

  <Step title="Yetki devredilen yöneticiyi seçme">
    Dizini, rol atamalarını ve denetim raporlarını okuyabilen etkin bir Workspace yöneticisi seçin. Living Security bu kimliği yalnızca yetki devredilen API okumaları için kullanır.
  </Step>

  <ConnectInPlatform tile="Google Workspace Admin">
    İstenildiği şekilde hizmet hesabı kimlik bilgisini yükleyin veya yapıştırın ve yetki devredilen yöneticinin e-posta adresini girin.
  </ConnectInPlatform>
</Steps>

## Doğrulama ve sorun giderme

Bağlantının bir dizin kullanıcısını ve son oturum açma etkinliğini okuyabildiğini doğrulayın. Google, yeni alan genelinde yetki devri izinlerinin yayılmasının zaman alabileceğini belirtmektedir.

<AccordionGroup>
  <Accordion title="unauthorized_client">
    Alan genelinde yetki devrinin, e-posta adresini değil hizmet hesabının sayısal istemci kimliğini kullandığını ve üç kapsamın da tam olarak eşleştiğini doğrulayın.
  </Accordion>

  <Accordion title="Dizin çalışıyor ancak rol atamaları eksik">
    Yetki devri girdisine `admin.directory.rolemanagement.readonly` ekleyin ve yetki devredilen yöneticinin rol atamalarını görüntüleyebildiğini doğrulayın.
  </Accordion>

  <Accordion title="Raporlar boş">
    Admin Reports API'nin etkin olduğunu ve yetki devredilen yöneticinin Workspace kiracısı için denetim raporlarına erişebildiğini doğrulayın.
  </Accordion>
</AccordionGroup>

Sağlayıcı tarafındaki ayrıntılar için [Google'ın alan genelinde yetki devri kılavuzuna](https://developers.google.com/identity/protocols/oauth2/service-account#delegatingauthority) bakın.

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.