Skip to main content

​
Ushbu integratsiya nimani taqdim etadi

Google Workspace foydalanuvchi hayotiy sikli, tizimga kirish, MFA, ma’muriy va ma’lumotlarni himoya qilish bo’yicha normallashtirilgan faoliyat ma’lumotlarini taqdim etishi mumkin. Ko’rib chiqilgan misollar:
  • account.compromised — akkaunt buzilgan deb belgilangan
  • data.sensitive.downloaded — maxfiy ma’lumotlarni yuklab olmoqda
  • auth.login.unusual — g’ayrioddiy sharoitlardan tizimga kirmoqda
Integratsiya ma’lumotlari qanday qilib Signals’ga aylanishi haqida ma’lumot oling.

​
Living Security uchun nimalar talab qilinadi

Admin SDK API’larini yoqing va faqat ulanish o’qiydigan scope’larga ruxsat bering:
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
Sozlash

1

Google Cloud xizmat akkauntini yarating

Maxsus xizmat akkauntini yarating, domen miqyosidagi delegatsiyani (domain-wide delegation) yoqing va uning JSON kalitini yuklab oling. Kalitni xavfsiz joyda saqlang.
2

Domen miqyosidagi delegatsiyaga ruxsat bering

Google Admin Console’da Security → Access and data control → API controls → Manage Domain Wide Delegation bo’limini oching. Xizmat akkauntining raqamli client ID’sini va yuqoridagi uchta faqat o’qish uchun mo’ljallangan scope’ni qo’shing.
3

Delegatsiya qilingan administratorni tanlang

Katalogni, rol tayinlashlarini va audit hisobotlarini o’qiy oladigan faol Workspace administratorini tanlang. Living Security bu identifikatordan faqat delegatsiya qilingan API o’qish so’rovlari uchun foydalanadi.

​
Tekshirish va nosozliklarni bartaraf etish

Ulanish katalogdagi bitta foydalanuvchini va so’nggi tizimga kirish faoliyatini o’qiy olishini tekshiring. Google ma’lumotlariga ko’ra, domen miqyosidagi yangi delegatsiya ruxsatlarining kuchga kirishi uchun biroz vaqt kerak bo’lishi mumkin.
Domen miqyosidagi delegatsiyada xizmat akkauntining elektron pochta manzili emas, balki raqamli client ID’si ishlatilganini hamda uchala scope ham aynan mos kelishini tasdiqlang.
Delegatsiya yozuviga admin.directory.rolemanagement.readonly ni qo’shing va delegatsiya qilingan administrator rol tayinlashlarini ko’ra olishini tasdiqlang.
Admin Reports API yoqilganini va delegatsiya qilingan administrator Workspace tenanti uchun audit hisobotlariga kira olishini tasdiqlang.
Vendor tomonidagi batafsil ma’lumot uchun Google’ning domen miqyosidagi delegatsiya bo’yicha qo’llanmasiga qarang.