Saltar al contenido principal
Iniciar sesión
Deutsch English (United States) Français Italiano

Registro de GSuite APIs & Services

GSuite ofrece integración a través de APIs oAuth-2. Esta guía cubrirá los pasos necesarios para conceder a su Libraesva Email Security Gateway permisos en su Gsuite Tenant. Libraesva Email Security Gateway no realiza ningún cambio en el propio GSuite Tenant.

Preparación del GSuite Tenant

  1. Abra Google Developer Console (https://console.developers.google.com/) e inicie sesión con sus credenciales de GSuite
  2. Desde el menú desplegable seleccione su Organización y luego CREATE a PROJECT
  3. Cree un nuevo proyecto llamado Libraesva ESG S
  4. Seleccione el proyecto recién creado
  5. Habilite Admin SDK API
    1. Busque “Admin SDK API” usando la barra de búsqueda superior
    2. Haga clic en el primer resultado “Admin SDK API“
    3. Actívelo
  6. Habilite Gmail API si desea utilizar la Threat Remediation
    1. Busque “Gmail API” usando la barra de búsqueda superior
    2. Haga clic en el primer resultado “Gmail API“
    3. Actívelo
  7. Habilite “OAuth consent screen”
    1. Desde el menú de navegación, vaya a API and Services -> OAuth consent screen
    2. Seleccione el tipo de usuario “Internal” y haga clic en “Create”
    3. Introduzca el nombre de la aplicación, llámela “Libraesva ESG”
    4. Proporcione un “User support email” y la “Developer contact information”
    5. Haga clic en Save & Continue
    6. No proporcione ningún Scope y haga clic de nuevo en “Save & Continue”
    7. Haga clic en BACK TO DASHBOARD

OAuth2 Client ID y Secret

  1. Vaya al menú “APIs and Services -> Credentials”
  2. Elija “Create Credentials” -> “OAuth Client ID”
  3. Elija “Web application” como tipo
  4. Llámelo “Libraesva ESG Authentication”
  5. Añada HTTPS://<esg public fqdn>/oauth-login como “Authorized redirect URI” y haga clic en Create
  6. Tome nota del Client ID y del Client Secret

Service Account

×El paso 3 también se describe en esta página oficial de documentación de Google: https://developers.google.com/admin-sdk/directory/v1/guides/delegation
  1. Cree una nueva cuenta de servicio
    1. Desde el Navigation Menu, vaya a IAM & Admin – Service Accounts
    2. Haga clic en Create Service Account
    3. Llámela libraesvaesg
    4. Continúe con la configuración predeterminada y guarde
    5. Tome nota del Service Account Email
  2. Obtenga una clave para la cuenta de servicio
    1. Haga clic en la “Service Account” creada anteriormente
    2. Tome nota del Unique Id
    3. Seleccione “ADD KEY” -> “Create new key”
    4. Seleccione el tipo “JSON”
    5. Genérela y descargue la clave JSON
    6. Abra el archivo JSON con un editor de texto y tome nota de private_key dentro de las comillas
  3. Permita que la cuenta de servicio acceda a su directorio
    1. Vaya a su consola de administración de GSuite (https://admin.google.com/)
    2. Haga clic en “Security -> Access and data control->API Controls ->Manage Domain Wide Delegation”
    3. Añada un registro con “Add New”
    4. Rellene el campo “Client ID” con el Unique Id copiado anteriormente
    5. Copie el siguiente texto y péguelo en el campo “Oauth Scopes” https://www.googleapis.com/auth/admin.directory.user,https://www.googleapis.com/auth/admin.directory.group
    6. Proporcione también el scope https://mail.google.com/ para dar los permisos necesarios para la Threat Remediation
    7. Haga clic en authorize

ID del G Suite tenant

Encuentre su Organization Id yendo a esta página https://play.google.com/work/adminsettings?pli=1 (también puede encontrarlo en la Admin console, consulte la siguiente guía https://krypted.com/uncategorized/get-your-customerid-from-g-suite/ )

Configuración para Threat Remediation

×NOTA: Siga esta guía si ya ha creado un G Suite Connector y solo desea añadir el permiso necesario para la Threat Remediation
  1. Habilite Gmail API
    1. Abra Google Developer Console (https://console.developers.google.com/) e inicie sesión con sus credenciales de GSuite
    2. Desde el menú desplegable, seleccione el proyecto creado para el G Suite Connector
    3. Busque “Gmail API” usando la barra de búsqueda superior
    4. Haga clic en el primer resultado “Gmail API“
    5. Actívelo
  2. Añada el scope necesario para el recall del correo electrónico
    1. Vaya a su consola de administración de GSuite (https://admin.google.com/)
    2. Haga clic en “Security -> API Controls -> Manage Domain Wide Delegation”
    3. Encuentre la cuenta de servicio ya creada por “Client ID” y haga clic en Edit
    4. Añada el scope https://mail.google.com/
    5. Haga clic en authorize

Artículos relacionados