Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Konfigurasikan Google Workspace untuk AppFabric
<a name="google-workspace"></a>

Google Workspaceadalah kumpulan komputasi awan, alat produktivitas dan kolaborasi, perangkat lunak dan produk yang dikembangkan dan dipasarkan oleh Google.

Anda dapat menggunakan keamanan AWS AppFabric untuk mengaudit log dan data penggunaGoogle Workspace, menormalkan data ke dalam format Open Cybersecurity Schema Framework (OCSF), dan menampilkan data ke bucket Amazon Simple Storage Service (Amazon S3) atau aliran Amazon Data Firehose.

**Topics**
+ [AppFabric dukungan untuk Google Workspace](#google-workspace-appfabric-support)
+ [Menghubungkan AppFabric ke Google Workspace akun Anda](#google-workspace-appfabric-connecting)

## AppFabric dukungan untuk Google Workspace
<a name="google-workspace-appfabric-support"></a>

AppFabric mendukung penerimaan informasi pengguna dan log audit dariGoogle Workspace.

### Prasyarat
<a name="google-workspace-prerequisites"></a>

Untuk digunakan AppFabric untuk mentransfer log audit dari Google Workspace tujuan yang didukung, Anda harus memenuhi persyaratan berikut:
+ Anda harus berlangganan paket Google Workspace Enterprise Standard. Untuk informasi selengkapnya tentang membuat atau meningkatkan ke paket Standar Google Workspace Perusahaan, lihat situs web [Google WorkspacePaket](https://workspace.google.com/pricing.html).
+ Anda harus memiliki pengguna dengan peran **Administrator** di AndaGoogle Workspace.
+  AppFabric Untuk mengirimkan log, Anda harus mengaktifkan [Google Admin SDK API](https://console.cloud.google.com/flows/enableapi?apiid=admin.googleapis.com) di project Google Cloud Anda. Untuk informasi selengkapnya, lihat [Mengaktifkan Google Workspace APIs](https://developers.google.com/workspace/guides/enable-apis) di *Panduan Google Workspace Pengembang*.

### Pertimbangan batas tarif
<a name="google-workspace-rate-limits"></a>

Google Workspacememberlakukan batas tarif pada Google Workspace API. Untuk informasi selengkapnya tentang batas tarif Google Workspace API, lihat [Batas dan Kuota](https://developers.google.com/admin-sdk/reports/v1/limits) di *Panduan Google Workspace Admin* di Google Workspace situs web. Jika kombinasi AppFabric dan aplikasi Google Workspace API Anda yang ada melebihi batas, log audit yang muncul AppFabric mungkin tertunda.

### Pertimbangan keterlambatan data
<a name="google-workspace-data-delay"></a>

Anda mungkin melihat penundaan hingga 30 menit untuk sebagian besar acara audit dan penundaan hingga 4 jam untuk acara audit tertentu yang akan dikirimkan ke tujuan Anda. Hal ini disebabkan keterlambatan dalam peristiwa audit yang disediakan oleh aplikasi serta karena tindakan pencegahan yang diambil untuk mengurangi kehilangan data. Untuk informasi selengkapnya, lihat [Retensi data dan waktu jeda](https://support.google.com/a/answer/7061566?hl=en) di *situs web Bantuan WorkSpace Admin Google*. Namun, ini mungkin dapat disesuaikan di tingkat akun. Untuk bantuan kontak [Dukungan](https://aws.amazon.com/contact-us/).

## Menghubungkan AppFabric ke Google Workspace akun Anda
<a name="google-workspace-appfabric-connecting"></a>

Setelah Anda membuat app bundle dalam AppFabric layanan, Anda harus mengotorisasi AppFabric denganGoogle Workspace. Untuk menemukan informasi yang diperlukan untuk mengotorisasi Google Workspace AppFabric, gunakan langkah-langkah berikut.

### Buat OAuth aplikasi
<a name="google-workspace-create-oauth-application"></a>

AppFabric terintegrasi dengan Google Workspace menggunakan OAuth. Untuk membuat OAuth aplikasiGoogle Workspace, gunakan langkah-langkah berikut:

1. Untuk mengonfigurasi layar OAuth persetujuan Anda, ikuti petunjuk di [Konfigurasi layar OAuth persetujuan](https://developers.google.com/workspace/guides/configure-oauth-consent) di *Panduan Google Workspace Pengembang* di Google Workspace situs web.

   Pilih **Internal** untuk **tipe Pengguna**.

1. *Untuk mengonfigurasi OAuth kredensialnya AppFabric, ikuti petunjuk di bagian [kredensial ID OAuth klien pada halaman Buat kredensi](https://developers.google.com/workspace/guides/create-credentials#oauth-client-id) *akses di Panduan Pengembang.* Google Workspace *

1. Gunakan URL pengalihan dengan format berikut.

   ```
   https://{{<region>}}.console.aws.amazon.com/appfabric/oauth2
   ```

   Di URL ini, `{{<region>}}` adalah kode untuk paket AppFabric aplikasi yang telah Anda konfigurasi. Wilayah AWS Misalnya, kode untuk Wilayah AS Timur (Virginia N.) adalah`us-east-1`. Untuk Wilayah itu, URL pengalihan adalah`https://{{us-east-1}}.console.aws.amazon.com/appfabric/oauth2`.

### Lingkup yang dibutuhkan
<a name="google-workspace-required-scopes"></a>

Anda harus menambahkan cakupan berikut ke Google Workspace OAuth aplikasi Anda:
+ `https://www.googleapis.com/auth/admin.reports.audit.readonly`
+ `https://www.googleapis.com/auth/admin.directory.user`

Jika Anda tidak melihat cakupan ini, tambahkan **Admin SDK API ke library** Google Cloud API Anda.

### Otorisasi aplikasi
<a name="google-workspace-app-authorizations"></a>

#### ID Penyewa
<a name="google-workspace-tenant-id"></a>

AppFabric akan meminta ID penyewa Anda. ID penyewa di AppFabric adalah ID Google Workspace proyek Anda. Untuk menemukan ID project Anda, lihat [Menemukan ID proyek](https://support.google.com/googleapi/answer/7014113?hl=en) di situs web Bantuan Konsol Google API.

#### Nama penyewa
<a name="google-workspace-tenant-name"></a>

Masukkan nama yang mengidentifikasi unik Google Workspace ini. AppFabric menggunakan nama penyewa untuk memberi label pada otorisasi aplikasi dan konsumsi apa pun yang dibuat dari otorisasi aplikasi.

#### ID Klien
<a name="google-workspace-client-id"></a>

AppFabric akan meminta ID klien Anda. Untuk menemukan ID klien Anda, gunakan langkah-langkah berikut:

1. *Temukan ID klien Anda menggunakan informasi di bagian [Lihat Kredensial](https://developers.google.com/workspace/guides/manage-credentials#view_credentials) pada halaman *Kelola Kredensial* di Panduan Pengembang. Google Workspace*

1. Masukkan ID klien untuk OAuth klien Anda ke dalam kolom **ID Klien** di AppFabric.

#### Rahasia klien
<a name="google-workspace-client-secret"></a>

AppFabric akan meminta rahasia klien Anda. Untuk menemukan rahasia klien Anda, gunakan langkah-langkah berikut:

1. *Temukan rahasia klien Anda menggunakan informasi di bagian [Lihat Kredensial](https://developers.google.com/workspace/guides/manage-credentials#view_credentials) pada halaman *Kelola Kredensial* di Panduan Pengembang. Google Workspace*

1. Jika Anda perlu mengatur ulang rahasia klien Anda, gunakan instruksi di bagian [Reset Client Secret](https://developers.google.com/workspace/guides/manage-credentials#reset_client_secret) pada halaman *Kelola Kredensial* pada Panduan *Google WorkspacePengembang*.

1. Masukkan rahasia klien Anda ke dalam bidang **rahasia Klien** di AppFabric.

#### Menyetujui otorisasi
<a name="google-workspace-approve-authorization"></a>

Setelah membuat otorisasi aplikasi di AppFabric Anda akan menerima jendela pop-up dari Google Workspace untuk menyetujui otorisasi. **Untuk menyetujui AppFabric otorisasi, pilih izinkan.**