Funzioni
Google Workspace
Il connettore Google Workspace consente di acquisire in BusinessLog i log di accesso e delle attività amministrative delle organizzazioni configurate.
È possibile collegare più organizzazioni, ciascuna con le proprie credenziali e autorizzazioni.
La visibilità e la gestione del connettore dipendono dall’abilitazione della licenza del modulo Azure.
ATTENZIONE:
Il connettore richiede un’organizzazione Google Workspace con il servizio attivo e il relativo abbonamento.
I normali account Gmail personali non possono essere utilizzati per questa integrazione.
La raccolta riguarda gli audit Login e Admin.
Non comprende il contenuto di email e documenti, le ricerche effettuate sul motore di ricerca
Google o la cronologia di navigazione.
Preparazione e Attivazione
Prima di configurare il connettore in BusinessLog, occorre predisporre un account di servizio in Google Cloud e autorizzarlo alla lettura dei registri di audit dell’organizzazione Google Workspace.
La guida scaricabile descrive la preparazione delle credenziali, l’assegnazione delle autorizzazioni, la configurazione in BusinessLog e le verifiche necessarie per completare l’attivazione.
Configurazione in BusinessLog
Aprire la finestra Configurazione di BusinessLog e scorrere fino al gruppo Google Workspace.
La griglia permette di gestire le organizzazioni configurate tramite i pulsanti [Nuovo], [Modifica] ed [Elimina].
Premere [Nuovo] e compilare i dati seguendo la guida di attivazione. Salvare la configurazione lasciando inizialmente deselezionata l’opzione Attivo.
Selezionare l’organizzazione salvata e premere [TEST connessione]. Il test utilizza le credenziali memorizzate e verifica la delega e l’accesso agli audit Login e Admin. Dopo l’esito positivo, premere [Modifica], selezionare Attivo e salvare per abilitare la raccolta automatica.
Il test può riuscire anche se l’intervallo verificato non contiene eventi e non importa dati in BusinessLog. Per completare l’attivazione, verificare la raccolta effettiva di entrambe le categorie seguendo la guida.
Il pulsante [Aggiorna] permette di aggiornare i dati visualizzati nella griglia. I checkpoint Login e Admin, espressi in UTC, indicano l’avanzamento della raccolta e non l’ultimo accesso di un utente.
Consultazione degli eventi
Alla ricezione del primo log, BusinessLog crea automaticamente nell’Elenco Macchine la voce “Google”, che identifica la sorgente dei dati acquisiti.
Gli eventi seguono i normali percorsi Log/Fail di BusinessLog. Le categorie LOGIN e ADMIN distinguono gli eventi di accesso dalle attività amministrative.
La griglia mostra le informazioni disponibili nell’evento, tra cui data e ora, tipo di log, categoria, origine e utente. Le tipologie di evento previste dal connettore sono consultabili nella pagina ID Eventi Personalizzati.