Configuración Google Workspace para AppFabric - AWS AppFabric
AppFabric soporte para Google WorkspaceConectándose AppFabric a su Google Workspace cuenta

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración Google Workspace para AppFabric

Google Workspace es un conjunto de herramientas, software y productos de computación en nube, productividad y colaboración desarrollados y comercializados por Google.

Puede usar… AWS AppFabric por motivos de seguridad, para auditar los registros y los datos de los usuarios de Google Workspace, normalice los datos al formato Open Cybersecurity Schema Framework (OCSF) y envíe los datos a un bucket de Amazon Simple Storage Service (Amazon S3) o a una transmisión de Amazon Data Firehose.

AppFabric soporte para Google Workspace

AppFabric admite la recepción de información de usuario y registros de auditoría de Google Workspace.

Requisitos previos

Para usar AppFabric para transferir registros de auditoría desde Google Workspace para viajar a los destinos admitidos, debes cumplir los siguientes requisitos:

  • Debes suscribirte a la Google Workspace Plan Enterprise Standard. Para obtener más información sobre la creación o la actualización al Google Workspace Plan Enterprise Standard, consulte la Google WorkspaceSitio web de planes.

  • Debe tener un usuario con el rol de administrador en su Google Workspace.

  • AppFabric Para poder entregar los registros, debes habilitar el administrador de Google SDK API en tu proyecto de Google Cloud. Para obtener más información, consulta Cómo habilitar Google Workspace APIs en Google Workspace Guía para desarrolladores.

Consideraciones de límites de velocidad

Google Workspace impone límites de velocidad a la Google Workspace API. Para obtener más información acerca de Google Workspace APIlímites de velocidad, consulte Límites y cuotas en el Google Workspace Guía de administración sobre el Google Workspace sitio web. Si la combinación de AppFabric y su existente Google Workspace APIsi las solicitudes superan el límite, es AppFabric posible que los registros de auditoría que aparezcan se retrasen.

Consideraciones sobre el retraso de datos

Es posible que se produzca un retraso de hasta 30 minutos en la mayoría de los eventos de auditoría y de hasta 4 horas en el caso de que algunos eventos de auditoría se entreguen a su destino. Esto se debe al retraso con el que la aplicación envía los eventos de auditoría, así como a las protecciones adoptadas para reducir la pérdida de datos. Para obtener más información, consulta el artículo sobre retención de datos y tiempos de espera en el sitio web de ayuda para WorkSpace administradores de Google. Sin embargo, esto puede personalizarse a nivel de cuenta. Para obtener ayuda, contacta con AWS Support.

Conectándose AppFabric a su Google Workspace cuenta

Después de crear tu paquete de aplicaciones dentro del AppFabric servicio, debes autorizarlo AppFabric con Google Workspace. Para encontrar la información necesaria para autorizar Google Workspace con AppFabric, sigue los siguientes pasos.

Crea una OAuth aplicación

AppFabric se integra con Google Workspace usandoOAuth. Para crear una OAuth aplicación en Google Workspace, siga los pasos siguientes:

  1. Para configurar la pantalla de OAuth consentimiento, sigue las instrucciones de la sección Configurar la pantalla de OAuth consentimiento en la Google Workspace Guía para desarrolladores en Google Workspace sitio web.

    Seleccione Interno como Tipo de usuario.

  2. Para configurar OAuth las credenciales AppFabric, siga las instrucciones de la sección Credenciales de ID de OAuth cliente de la página Crear credenciales de acceso del Google Workspace Guía para desarrolladores.

  3. Utilice una redirección URL con el siguiente formato.

    https://<region>.console.aws.amazon.com/appfabric/oauth2

    En este URL caso, <region> está el código del Región de AWS en el que configuraste tu paquete de AppFabric aplicaciones. Por ejemplo, el código de la región del Este de EE. UU. (Norte de Virginia) es us-east-1. Para esa región, la redirección URL eshttps://us-east-1.console.aws.amazon.com/appfabric/oauth2.

Ámbitos obligatorios

Debe agregar los siguientes ámbitos a su Google Workspace OAuthsolicitud:

  • https://www.googleapis.com/auth/admin.reports.audit.readonly

  • https://www.googleapis.com/auth/admin.directory.user

Si no ve estos ámbitos, añada al administrador SDK API a su Google APIBiblioteca en la nube.

Autorizaciones de la aplicación

ID de inquilino

AppFabric solicitará su identificación de inquilino. La identificación de inquilino AppFabric es su Google Workspace ID del proyecto. Para encontrar el ID del proyecto, consulta Cómo localizar el ID del proyecto en el Google APISitio web de ayuda de la consola.

Nombre de inquilino

Introduzca un nombre que identifique este exclusivo Google Workspace. AppFabric usa el nombre del inquilino para etiquetar las autorizaciones de la aplicación y cualquier incorporación creada a partir de la autorización de la aplicación.

ID de cliente

AppFabric solicitará tu ID de cliente. Siga los pasos siguientes para encontrar su ID de cliente de :

  1. Busque su ID de cliente utilizando la información de la sección Ver credenciales de la página Administrar credenciales del Google Workspace Guía para desarrolladores.

  2. Introduzca el ID de cliente de su OAuth cliente en el campo ID de cliente de AppFabric.

Secreto del cliente

AppFabric solicitará su secreto de cliente. Siga los pasos siguientes para encontrar su secreto de cliente:

  1. Busque el secreto de su cliente con la información de la sección Ver credenciales de la página Administrar credenciales del Google Workspace Guía para desarrolladores.

  2. Si necesita restablecer el secreto de su cliente, siga las instrucciones de la sección Restablecer el secreto de cliente de la página Administrar credenciales del Google Workspace Guía para desarrolladores.

  3. Introduzca su secreto de cliente en el campo Secreto de cliente de AppFabric.

Cómo aprobar la autorización

Después de crear la autorización de la aplicación, AppFabric recibirá una ventana emergente de Google Workspace para aprobar la autorización. Para aprobar la AppFabric autorización, seleccione permitir.