Skip to main content

​
此整合提供的內容

Google Workspace 可提供經過標準化的使用者生命週期、登入、MFA、管理及資料保護活動。已審查的範例包括：
  • account.compromised — 帳戶被標記為已遭入侵
  • data.sensitive.downloaded — 下載敏感資料
  • auth.login.unusual — 從異常情境登入
請參閱整合資料如何轉換為訊號。

​
Living Security 所需的項目

啟用 Admin SDK API，並僅授權該連線所讀取的範圍：
  • https://www.googleapis.com/auth/admin.reports.audit.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly

​
設定

1

建立 Google Cloud 服務帳戶

建立專用服務帳戶，啟用網域全域委派，並下載其 JSON 金鑰。請妥善保管該金鑰。
2

授權網域全域委派

在 Google 管理控制台中，開啟 Security → Access and data control → API controls → Manage Domain Wide Delegation。新增服務帳戶的數字用戶端 ID 以及上述三個唯讀範圍。
3

選擇委派管理員

選擇一位可讀取目錄、角色指派及稽核報告的有效 Workspace 管理員。Living Security 僅將此身分用於委派的 API 讀取作業。

​
驗證與疑難排解

請確認該連線能夠讀取一位目錄使用者及近期的登入活動。Google 指出，新的網域全域委派授權可能需要一段時間才會生效。
請確認網域全域委派使用的是服務帳戶的數字用戶端 ID，而非其電子郵件地址，且三個範圍完全相符。
將 admin.directory.rolemanagement.readonly 新增至委派項目，並確認委派管理員可檢視角色指派。
請確認已啟用 Admin Reports API，且委派管理員可存取該 Workspace 租用戶的稽核報告。
如需供應商端的詳細資訊，請參閱 Google 的網域全域委派指南。