Seqrite XDR 3.0

Google Workspace Connettore di Active Directory

Stampa Friendly, PDF e Email
  • Google Workspace Requisiti del connettore

  1. Crea un nuovo progetto

    1. Vai Gestire le risorse pagina nella console di Google Cloud Gestisci risorse.

    2. Clicchi Crea progetto.

    3. Nel Nuovo progetto Nella finestra che appare, inserisci un nome per il progetto. Un nome per il progetto può contenere solo lettere, numeri, virgolette singole, trattini, spazi o punti esclamativi e deve essere lungo tra 4 e 30 caratteri.

    4. Inserisci l'organizzazione padre o la risorsa cartella nel organizzazione and Località casella. Tale risorsa sarà il genitore gerarchico del nuovo progetto. Se Nessuna organizzazione è un'opzione, puoi selezionarla per creare il tuo nuovo progetto come livello superiore della sua gerarchia di risorse.

    5. Una volta terminato l'inserimento dei dettagli del nuovo progetto, fare clic su Crea .

  2. Aggiungi credenziale al progetto

    1. Vai Console della piattaforma Google CloudDall'elenco dei progetti, seleziona un progetto.

      > Se la pagina API e servizi non è già aperta, apri il menu laterale sinistro della console e seleziona API e servizi . Sulla sinistra, fai clic su Credenziali . Fai clic su Nuove credenziali , quindi seleziona ID client OAuth .

    2. Sotto URI di reindirizzamento autorizzati, aggiungi una riga con: https://developers.google.com/oauthplayground.

    3. Seleziona il tipo di applicazione per il tuo progetto App per desktop.

    4. Clicchi Creare.

    5. Dopo aver creato l'app, copia il file Identificativo cliente and segreto shopper dell'app che hai creato alla configurazione di integrazione.

  3. Abilita l'API di Gmail e Admin Servizio SDK.

    1. Vai Console APIPer abilitare l'API di Gmail, seleziona un progetto dall'elenco dei progetti.

    2. Fai clic sull'API che desideri abilitare. Se hai bisogno di aiuto per trovare l'API, utilizza il campo di ricerca.

    3. Seleziona l'API di Gmail e Admin API SDK, quindi fai clic su ABILITARE.

  4. Crea codice OAuth.

    1. Vai Area giochi OAuth2.

    2. Fare clic sull'icona a forma di ingranaggio nell'angolo in alto a destra e seleziona l'etichetta della casellaled Utilizza le tue credenziali OAuth (se non è già selezionato).

    3. Assicurati che:

      • Flusso OAuth è impostato su Lato server.
      • Tipo di accesso è impostato su disconnesso (questo ti assicura di ottenere un token di aggiornamento and un token di accesso, anziché semplicemente un token di accesso).

    4. Inserire il ID client OAuth2 and Segreto del client OAuth2 che hai ottenuto sopra.

    5. Nella sezione etichettaled Passaggio 1: selezionare e autorizzare le API, fare clic su API degli annunci di Google dall'elenco e selezionarne l'ambito, https://www.googleapis.com/auth/adwords. Quindi fare clic Autorizza le API:

    6. Se richiesto, accedi all'account a cui desideri concedere accesso e autorizzazione. In caso contrario, verifica che l'utente Google corrente nell'angolo in alto a destra sia l'account Google Ads o l'account amministratore per cui desideri ottenere le credenziali.

    7. Viene visualizzato un messaggio che indica che la tua app desidera Gestisci le tue campagne Google Ads. Clic Accetta per continuare.

    8. Nell'etichetta della schedaled Passaggio 2: scambia il codice di autorizzazione per i token, una Codice di autorizzazione dovrebbe apparire. Fai clic Scambia il codice di autorizzazione per i token.

    9. Se tutto va bene, il Aggiorna token and Token di accesso dovrebbe essere riempitoled per te (potresti dover riespandere Passaggio 2: scambia il codice di autorizzazione per i token):

    10. copiare il Aggiorna token nel file di configurazione per la libreria client di tua scelta, insieme a Identificativo cliente and segreto shopperQuesto verrà utilizzato come Codice OAuth per la configurazione del connettore.

  5. Crea un account di servizio

    1. In barra di ricerca, cerca un account di servizio. Fare clic su Crea account di servizio.

    2. Fornire Nome dell'account di servizio.

    3. Fare clic su CREA E CONTINUA

    4. Mantieni le impostazioni predefinite e fai clic su FATTO.

  6. Abilita le API e i servizi.

    1. Nella barra di ricerca, cerca API e Servizi. Quindi fai clic su Abilita API e servizi.

    2. Cercare il Gmail API per l'accesso alla casella di posta. Seleziona API Gmail. Fare clic su ABILITARE pulsante.

    3. Allo stesso modo, Cerca e enable , il Admin API SDK.

  7. Abilita delega a livello di dominio

    1. Accedi a G-suite Admin account e accedere a Google Admin.

    2. Fare clic su Sicurezza . Seleziona su Accesso e controllo dei dati. Fare clic su Controlli API.

    3. Clicca su GESTIRE LA DELEGAZIONE A LIVELLO DI DOMINIO

    4. Fare clic su Aggiungi nuovo.

    5. Copia e incolla il file ID client OAuth 2 in ID cliente.

    6. Copia e incolla le API sottostanti in Ambiti OAuth (delimitato da virgole):

       

      https://www.googleapis.com/auth/gmail.settings.basic,https://www.googleapis.com/auth/admin.directory.user,https://www.googleapis.com/auth/admin.directory.device.mobile.action,https://www.googleapis.com/auth/admin.directory.device.mobile.readonly,https://www.googleapis.com/auth/gmail.modify,https://www.googleapis.com/auth/gmail.settings.sharing,https://www.googleapis.com/auth/gmail.send,https://www.googleapis.com/auth/gmail.modify,https://www.googleapis.com/auth/admin.directory.device.chromeos,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.security,https://www.googleapis.com/auth/admin.directory.rolemanagement,https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly,https://www.googleapis.com/auth/gmail.readonly,https://mail.google.com,https://www.googleapis.com/auth/gmail.compose, https://www.googleapis.com/auth/admin.reports.audit.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly

    7. Clicca su AUTORIZZAREQuesto completa il processo di abilitazione della delega a livello di dominio per GSuite e XDR per l'API richiesta

  8. Scarica e installa OpenSSL su Windows con Cygwin – Installa OpenSSL su Windows con Cygwin – SSL.com

    1. Verifica di aver installatoled OpenSSL cercando il terminale Cygwin e aprendo l'applicazione terminale Cygwin e digitando

      openssl version

    2. Copia il file .pk12 scaricato in C:\cygwin64\home

    3. Esegui il comando per ottenere la chiave privata

      openssl pkcs12 -info -in <file_name.p12> -nodes -nocerts

    4. Ti verrà richiesta la password, inserisci la password per il tuo file .pk12, quella predefinita è "notasecret" (o la password che hai copiato).

    5. Copia i dati da sotto -----BEGIN PRIVATE KEY----- fino a sopra -----END PRIVATE KEY----- e passare la configurazione utente durante la registrazione di Google workspace connettore (come chiave privata).

durante la copia si prega di non includere queste righe —–BEGIN PRIVATE KEY—– e —–END PRIVATE KEY—–

img

  • Configurazione di Google Workspace Connettore.
  1. Sotto il connettore, Andare al L'ingestione.
  2. Seleziona Google Workspace Connettore downloader messaggi. Fare clic su Configurazione.
  3. Inserire il Codice OAuth, ID e-mail del cliente, ID cliente, Domini attendibili, ID e-mail dell'account di servizio, chiave privata, ID della chiave privata, Admin ID casella di posta and Client Secret.
  4. Seleziona il Convalida e salva.
  • Configurazione di Google Workspace Risposta Connettore.
  1. Sotto il connettore, Andare al Risposta.
  2. Seleziona Google Workspace Risposta Connettore. Fare clic su Configurazione.
  3. Inserire il ID e-mail dedicato al cliente, ID e-mail dell'account di servizio, chiave privata.
  4. Seleziona il Convalida e salva.
questa pagina è stata utile?
Si Non