Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Configura Google Workspace per AppFabric
Google Workspace è una raccolta di strumenti, software e prodotti per il cloud computing, la produttività e la collaborazione sviluppati e commercializzati da Google.
È possibile utilizzare… AWS AppFabric per motivi di sicurezza, da cui controllare i registri e i dati degli utenti Google Workspace, normalizza i dati in formato Open Cybersecurity Schema Framework (OCSF) e inviali in un bucket Amazon Simple Storage Service (Amazon S3) o in un flusso Amazon Data Firehose.
Argomenti
AppFabric supporto per Google Workspace
AppFabric supporta la ricezione di informazioni sugli utenti e registri di controllo da Google Workspace.
Prerequisiti
Da utilizzare per AppFabric trasferire i registri di controllo da Google Workspace verso le destinazioni supportate, è necessario soddisfare i seguenti requisiti:
-
È necessario abbonarsi al Google Workspace Piano Enterprise Standard. Per ulteriori informazioni sulla creazione o l'aggiornamento a Google Workspace Piano Enterprise Standard, consulta il Google Workspace
Sito web Plans. -
È necessario disporre di un utente con il ruolo di amministratore nel Google Workspace.
-
AppFabric Per fornire i log, devi abilitare Google Admin SDK API
sul tuo progetto Google Cloud. Per ulteriori informazioni, consulta Abilitare Google Workspace APIs nel Google Workspace Guida per gli sviluppatori.
Considerazioni sui limiti di velocità
Google Workspace impone limiti di aliquota al Google
Workspace API. Per ulteriori informazioni sull' Google
Workspace APIlimiti tariffari, vedi Limiti e quote
Considerazioni sul ritardo dei dati
Potresti riscontrare un ritardo fino a 30 minuti per la maggior parte degli eventi di controllo e fino a 4 ore per la consegna a destinazione di determinati eventi di controllo. Ciò è dovuto al ritardo negli eventi di controllo resi disponibili dall'applicazione e alle precauzioni adottate per ridurre la perdita di dati. Per ulteriori informazioni, consulta Conservazione dei dati e tempi di ritardo
Connessione AppFabric al tuo Google Workspace account
Dopo aver creato il pacchetto di app all'interno del AppFabric servizio, devi autorizzare AppFabric con Google Workspace. Per trovare le informazioni necessarie per l'autorizzazione Google Workspace con AppFabric, attenersi alla seguente procedura.
Crea un'OAuthapplicazione
AppFabric si integra con Google Workspace utilizzandoOAuth. Per creare un'OAuthapplicazione in Google Workspace, attenersi alla seguente procedura:
-
Per configurare la schermata di OAuth consenso, segui le istruzioni in Configurare la schermata di OAuth consenso
nel Google Workspace Guida per gli sviluppatori su Google Workspace sito web. Scegli Interno per il tipo di utente.
-
Per configurare OAuth le credenziali per AppFabric, segui le istruzioni nella sezione Credenziali ID OAuth client
della pagina Crea credenziali di accesso nel Google Workspace Guida per gli sviluppatori. -
Utilizza un reindirizzamento URL con il seguente formato.
https://
<region>
.console.aws.amazon.com/appfabric/oauth2In questoURL,
c'è il codice per Regione AWS in cui hai configurato il tuo pacchetto di AppFabric app. Ad esempio, il codice per la regione Stati Uniti orientali (Virginia settentrionale) è.<region>
us-east-1
Per quella regione, il reindirizzamento URL è.https://
us-east-1
.console.aws.amazon.com/appfabric/oauth2
Ambiti richiesti
È necessario aggiungere i seguenti ambiti al Google Workspace OAuthapplicazione:
-
https://www.googleapis.com/auth/admin.reports.audit.readonly
-
https://www.googleapis.com/auth/admin.directory.user
Se non vedi questi ambiti, aggiungi l'amministratore SDK API al tuo Google APILibreria cloud.
Autorizzazioni delle app
ID tenant
AppFabric richiederà il tuo ID inquilino. L'ID del tenant inserito è il tuo AppFabric Google Workspace ID del progetto. Per trovare l'ID del tuo progetto, consulta Individuare l'ID del progetto
Nome dell'inquilino
Inserisci un nome che identifichi questo univoco Google Workspace. AppFabric utilizza il nome del tenant per etichettare le autorizzazioni dell'app e le eventuali acquisizioni create dall'autorizzazione dell'app.
ID client
AppFabric richiederà il tuo ID cliente. Per trovare il tuo ID cliente, procedi nel seguente modo:
-
Trova il tuo ID cliente utilizzando le informazioni nella sezione Visualizza credenziali
della pagina Gestisci le credenziali nel Google Workspace Guida per gli sviluppatori. -
Inserisci l'ID cliente OAuth del tuo cliente nel campo ID cliente in AppFabric.
Client secret
AppFabric richiederà il segreto del tuo cliente. Per trovare il segreto del tuo cliente, procedi nel seguente modo:
-
Trova il segreto del tuo client utilizzando le informazioni nella sezione Visualizza credenziali
della pagina Gestisci le credenziali sul Google Workspace Guida per gli sviluppatori. -
Se devi reimpostare il segreto del tuo client, utilizza le istruzioni nella sezione Reimposta segreto del client
della pagina Gestisci le credenziali sul Google Workspace Guida per gli sviluppatori. -
Inserisci il segreto del tuo cliente nel campo Segreto del cliente in AppFabric.
Approva l'autorizzazione
Dopo aver creato l'autorizzazione dell'app, AppFabric riceverai una finestra pop-up da Google Workspace per approvare l'autorizzazione. Per approvare l' AppFabric autorizzazione, scegli consenti.