Google Workspace

Google Workspace es un conjunto de herramientas, software y productos de computación en la nube, productividad y colaboración que Google ha desarrollado y comercializa.

Puede utilizarlos por motivos de seguridad AWS AppFabric para recibir registros de auditoría y datos de usuariosGoogle Workspace, normalizar los datos al formato Open Cybersecurity Schema Framework (OCSF) y enviar los datos a un bucket de Amazon Simple Storage Service (Amazon S3) o a una transmisión de Amazon Data Firehose.

AppFabric soporte para Google Workspace

AppFabric admite la recepción de información de usuario y registros de auditoría desdeGoogle Workspace.

Requisitos previos

AppFabric Para poder transferir los registros de auditoría Google Workspace a los destinos admitidos, debe cumplir los siguientes requisitos:

• Debe estar suscrito a un plan de Standard de Google Workspace Enterprise. Para obtener más información sobre la creación o actualización al plan Standard de Google Workspace Enterprise, consulte el sitio web de Planes de Google Workspace.

• Debe tener un usuario con el rol de Administrador en su Google Workspace.

• AppFabric Para entregar los registros, debes habilitar la API del SDK de administración de Google en tu proyecto de Google Cloud. Para obtener más información, consulte Cómo habilitar las API de Google Workspace en la Google WorkspaceGuía para desarrolladores.

Consideraciones de límites de velocidad

Google Workspace impone límites de velocidad a la API de Google Workspace. Para obtener más información sobre los límites de velocidad para la API de Google Workspace, consulte Límites y cuotas en la Guía para administradores de Google Workspace en el sitio web de Google Workspace. Si la combinación de las aplicaciones de Google Workspace API existentes AppFabric y las aplicaciones de API existentes supera el límite, es AppFabric posible que los registros de auditoría se retrasen.

Consideraciones sobre el retraso de datos

Es posible que se produzca un retraso de hasta 30 minutos en la mayoría de los eventos de auditoría y de hasta 4 horas en el caso de que algunos eventos de auditoría se entreguen a su destino. Esto se debe al retraso con el que la aplicación envía los eventos de auditoría, así como a las protecciones adoptadas para reducir la pérdida de datos. Para obtener más información, consulta el artículo sobre retención de datos y tiempos de espera en el sitio web de ayuda para WorkSpace administradores de Google. Sin embargo, esto puede personalizarse a nivel de cuenta. Para obtener ayuda, póngase en contacto con AWS Support.

AppFabric Conectarse a su Google Workspace cuenta

Después de crear tu paquete de aplicaciones dentro del AppFabric servicio, debes autorizarlo AppFabric conGoogle Workspace. Para encontrar la información necesaria para realizar Google Workspace la autorización AppFabric, sigue estos pasos.

Cómo crear una aplicación OAuth

AppFabric se integra con el Google Workspace uso de OAuth. Para crear una aplicación OAuth en Google Workspace, siga los pasos siguientes:

1. Para configurar la pantalla de consentimiento de OAuth, siga las instrucciones de la sección Configurar la pantalla de consentimiento de OAuth en la Guía para desarrolladores de Google Workspace en el sitio web de Google Workspace.

   Seleccione Interno como Tipo de usuario.

2. Para configurar las credenciales de OAuth AppFabric, sigue las instrucciones de la sección Credenciales de ID de cliente de OAuth de la página Crear credenciales de acceso de la Guía para desarrolladores. Google Workspace

3. Utilice una URL de redireccionamiento con el siguiente formato.

   https://<region>.console.aws.amazon.com/appfabric/oauth2

   En esta URL, <region> se encuentra el código Región de AWS en el que configuraste el paquete de aplicaciones. AppFabric Por ejemplo, el código de la región del Este de EE. UU. (Norte de Virginia) es us-east-1. Para esa región, la URL de redireccionamiento es https://us-east-1.console.aws.amazon.com/appfabric/oauth2.

Ámbitos obligatorios

Debe añadir los siguientes ámbitos a su aplicación OAuth de Google Workspace:

• https://www.googleapis.com/auth/admin.reports.audit.readonly

• https://www.googleapis.com/auth/admin.directory.user

Si no ve estos ámbitos, agregue la API de SDK de administración a su Google biblioteca de API de Cloud.

Autorizaciones de la aplicación

ID de inquilino

AppFabric solicitará tu ID de inquilino. El ID de inquilino que aparece AppFabric es el ID de tu Google Workspace proyecto. Para encontrar el ID de su proyecto, consulte Localizar el ID de proyecto en el sitio web de Ayuda para la consola de API de Google.

Nombre de inquilino

Introduzca un nombre que identifique este Google Workspace único. AppFabric usa el nombre del inquilino para etiquetar las autorizaciones de la aplicación y cualquier ingesta creada a partir de la autorización de la aplicación.

ID de cliente

AppFabric solicitará tu ID de cliente. Siga los pasos siguientes para encontrar su ID de cliente:

1. Busque su ID de cliente con la información de la sección Ver credenciales de la página Administrar credenciales en la Guía para desarrolladores de Google Workspace.

2. Introduce el ID de cliente de tu cliente de OAuth en el campo ID de cliente de. AppFabric

Secreto del cliente

AppFabric solicitará tu secreto de cliente. Siga los pasos siguientes para encontrar su secreto de cliente:

1. Busque su secreto de cliente con la información de la sección Ver credenciales de la página Administrar credenciales en la Guía para desarrolladores de Google Workspace.

2. Si necesita restablecer su secreto de cliente, siga las instrucciones de la sección Restablecer el secreto de cliente de la página Administrar credenciales en la Guía para desarrolladores de Google Workspace.

3. Introduzca su secreto de cliente en el campo Secreto de cliente de AppFabric.

Cómo aprobar la autorización

Después de crear la autorización de la aplicación, AppFabric recibirá una ventana emergente Google Workspace para aprobar la autorización. Para aprobar la AppFabric autorización, selecciona permitir.