Configurar Google Workspace para AppFabric - AWS AppFabric
AppFabric soporte para Google WorkspaceAppFabric Conectarse a su Google Workspace cuenta

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configurar Google Workspace para AppFabric

Google Workspace es un conjunto de herramientas, software y productos de computación en la nube, productividad y colaboración que Google ha desarrollado y comercializa.

Puede utilizarlos por motivos de seguridad AWS AppFabric para auditar los registros y los datos de los usuariosGoogle Workspace, normalizar los datos al formato Open Cybersecurity Schema Framework (OCSF) y enviar los datos a un bucket de Amazon Simple Storage Service (Amazon S3) o a una transmisión de Amazon Data Firehose.

AppFabric soporte para Google Workspace

AppFabric admite la recepción de información de usuario y registros de auditoría desdeGoogle Workspace.

Requisitos previos

AppFabric Para poder transferir los registros de auditoría Google Workspace a los destinos admitidos, debe cumplir los siguientes requisitos:

  • Debe estar suscrito a un plan de Standard de Google Workspace Enterprise. Para obtener más información sobre la creación o actualización al plan Standard de Google Workspace Enterprise, consulte el sitio web de Planes de Google Workspace.

  • Debe tener un usuario con el rol de Administrador en su Google Workspace.

  • AppFabric Para entregar los registros, debes habilitar la API del SDK de administración de Google en tu proyecto de Google Cloud. Para obtener más información, consulta Cómo habilitar Google Workspace APIs en la Guía para Google Workspace desarrolladores.

Consideraciones de límites de velocidad

Google Workspace impone límites de velocidad a la API de Google Workspace. Para obtener más información sobre los límites de velocidad para la API de Google Workspace, consulte Límites y cuotas en la Guía para administradores de Google Workspace en el sitio web de Google Workspace. Si la combinación de las aplicaciones de Google Workspace API existentes AppFabric y las aplicaciones de API existentes supera el límite, es AppFabric posible que se retrase la publicación de los registros de auditoría.

Consideraciones sobre el retraso de datos

Es posible que se produzca un retraso de hasta 30 minutos en la mayoría de los eventos de auditoría y de hasta 4 horas en el caso de que algunos eventos de auditoría se entreguen a su destino. Esto se debe al retraso con el que la aplicación envía los eventos de auditoría, así como a las protecciones adoptadas para reducir la pérdida de datos. Para obtener más información, consulta el artículo sobre retención de datos y tiempos de espera en el sitio web de ayuda para WorkSpace administradores de Google. Sin embargo, esto puede personalizarse a nivel de cuenta. Para obtener ayuda, póngase en contacto con Soporte.

AppFabric Conectarse a su Google Workspace cuenta

Después de crear tu paquete de aplicaciones dentro del AppFabric servicio, debes autorizarlo AppFabric conGoogle Workspace. Para encontrar la información necesaria para realizar Google Workspace la autorización AppFabric, sigue estos pasos.

Cree una OAuth aplicación

AppFabric se integra con Google Workspace el uso OAuth. Para crear una OAuth aplicación enGoogle Workspace, siga los siguientes pasos:

  1. Para configurar la pantalla de OAuth consentimiento, sigue las instrucciones de la sección Configurar la pantalla de OAuth consentimiento de la Guía para Google Workspace desarrolladores del sitio Google Workspace web.

    Seleccione Interno como Tipo de usuario.

  2. Para configurar OAuth las credenciales AppFabric, siga las instrucciones de la sección Credenciales de ID de OAuth cliente de la página Crear credenciales de acceso de la Guía para Google Workspace desarrolladores.

  3. Utilice una URL de redireccionamiento con el siguiente formato.

    https://<region>.console.aws.amazon.com/appfabric/oauth2

    En esta URL, <region> se encuentra el código del paquete de aplicaciones Región de AWS en el que configuraste el paquete de AppFabric aplicaciones. Por ejemplo, el código de la región del Este de EE. UU. (Norte de Virginia) es us-east-1. Para esa región, la URL de redireccionamiento es https://us-east-1.console.aws.amazon.com/appfabric/oauth2.

Ámbitos obligatorios

Debes añadir los siguientes ámbitos a tu Google Workspace OAuth aplicación:

  • https://www.googleapis.com/auth/admin.reports.audit.readonly

  • https://www.googleapis.com/auth/admin.directory.user

Si no ve estos ámbitos, agregue la API de SDK de administración a su Google biblioteca de API de Cloud.

Autorizaciones de la aplicación

ID de inquilino

AppFabric solicitará su identificación de inquilino. El ID de inquilino que aparece AppFabric es el ID de tu Google Workspace proyecto. Para encontrar el ID de su proyecto, consulte Localizar el ID de proyecto en el sitio web de Ayuda para la consola de API de Google.

Nombre de inquilino

Introduce un nombre que lo identifique de forma únicaGoogle Workspace. AppFabric usa el nombre del inquilino para etiquetar las autorizaciones de la aplicación y cualquier ingesta creada a partir de la autorización de la aplicación.

ID de cliente

AppFabric solicitará tu ID de cliente. Siga los pasos siguientes para encontrar su ID de cliente:

  1. Busque su ID de cliente con la información de la sección Ver credenciales de la página Administrar credenciales en la Guía para desarrolladores de Google Workspace.

  2. Introduzca el ID de cliente de su OAuth cliente en el campo ID de cliente de AppFabric.

Secreto del cliente

AppFabric solicitará su secreto de cliente. Siga los pasos siguientes para encontrar su secreto de cliente:

  1. Busque su secreto de cliente con la información de la sección Ver credenciales de la página Administrar credenciales en la Guía para desarrolladores de Google Workspace.

  2. Si necesita restablecer su secreto de cliente, siga las instrucciones de la sección Restablecer el secreto de cliente de la página Administrar credenciales en la Guía para desarrolladores de Google Workspace.

  3. Introduzca su secreto de cliente en el campo Secreto de cliente de AppFabric.

Cómo aprobar la autorización

Después de crear la autorización de la aplicación, AppFabric recibirá una ventana emergente Google Workspace para aprobar la autorización. Para aprobar la AppFabric autorización, selecciona permitir.