Skip to main content

​
此集成提供的数据

Google Workspace 可提供经过标准化处理的用户生命周期、登录、MFA、管理和数据保护活动。已审核的示例包括：
  • account.compromised — 账户被标记为已遭入侵
  • data.sensitive.downloaded — 下载敏感数据
  • auth.login.unusual — 从异常环境登录
请参阅集成数据如何转化为信号。

​
Living Security 所需的凭据

启用 Admin SDK API，并仅授权此连接读取所需的范围：
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
设置

1

创建 Google Cloud 服务账号

创建一个专用服务账号，启用全网域授权，并下载其 JSON 密钥。请妥善保管该密钥。
2

授权全网域授权

在 Google 管理控制台中，打开 Security → Access and data control → API controls → Manage Domain Wide Delegation。添加服务账号的数字客户端 ID 以及上述三个只读范围。
3

选择委派管理员

选择一位可以读取目录、角色分配和审核报告的在职 Workspace 管理员。Living Security 仅将此身份用于委派的 API 读取操作。

​
验证与故障排除

请验证该连接能够读取一个目录用户以及近期的登录活动。Google 指出，新的全网域授权可能需要一定时间才能生效。
请确认全网域授权使用的是服务账号的数字客户端 ID，而不是其电子邮件地址，并确认三个范围完全一致。
将 admin.directory.rolemanagement.readonly 添加到授权条目中，并确认委派管理员可以查看角色分配。
请确认已启用 Admin Reports API，并且委派管理员可以访问该 Workspace 租户的审核报告。
有关供应商方面的详细信息，请参阅 Google 的全网域授权指南。