Wir nutzen die OAuth-Unterstützung von Google Workspace für die Integration in Ihr Workspace-Konto. Die Workspace-Integration benötigt Leseberechtigungen für das Verzeichnis, um alle Benutzer Ihrer Organisation abfragen zu können.
Wirespeed-E-Mails in der Google Admin Console auf die Zulassungsliste setzen
Sie können in Ihrem gesamten Google Workspace bestimmte Domains und E-Mail-Adressen auf eine Zulassungsliste setzen. So stellen Sie sicher, dass E-Mails von Wirespeed Ihr Team erreichen:- Melden Sie sich mit einem Administratorkonto bei der Google Admin Console unter https://admin.google.com an.
- Klicken Sie im linken Menü auf Apps > Google Workspace > Gmail.
- Stellen Sie sicher, dass im Bereich Organizational Units Ihre Domain ausgewählt ist.
- Suchen Sie auf der Registerkarte Spam, Phishing, and Malware den Abschnitt Spam.
- Klicken Sie auf Configure (wenn noch keine Regeln vorhanden sind) oder auf Add another rule.
- Benennen Sie Ihre Regel und stellen Sie sicher, dass das Kontrollkästchen Bypass spam filters and hide warnings for messages from senders or domains in selected lists aktiviert ist.
-
Klicken Sie auf Create or edit list, um die Seite Manage Address list zu öffnen.
- Wenn Sie eine neue Liste erstellen, klicken Sie auf ADD ADDRESS LIST, benennen Sie die Liste entsprechend und wählen Sie Add Address.
- Wenn Sie eine vorhandene Liste bearbeiten, wählen Sie die Liste aus und klicken Sie auf Add Address.
- Geben Sie in das vorgesehene Feld die Domain ein: wirespeed.co.
- Klicken Sie auf SAVE.
- Kehren Sie zur Konfigurationsseite der Spam-Regel zurück, klicken Sie auf Use existing list und wählen Sie die bearbeitete Liste aus.
- Klicken Sie auf Save, um die Änderungen zu übernehmen.
Welche Ereignisse werden erfasst?
Wirespeed liest Google-Workspace-Aktivität über die Reports API des Admin SDK mit der schreibgeschützten Audit-Berechtigung, die Sie beim Verbinden erteilen, und synchronisiert Ihr Benutzerverzeichnis. In Wirespeed ist keine zusätzliche Einrichtung erforderlich. Gemini- und NotebookLM-Ereignisse erscheinen nur, wenn diese Dienste in Ihrem Workspace aktiviert sind.
Die Erfassung von Gemini und NotebookLM wird automatisch aktiviert, sobald Google diese Audit-Protokolle bereitstellt, und Wirespeed prüft die Verfügbarkeit alle paar Stunden erneut. Sie müssen die Integration nicht erneut verbinden. Ist eine dieser Quellen nicht verfügbar, zeigt die Integration eine Warnung an, und die übrigen Quellen funktionieren weiter. Die Erfassung beginnt, sobald eine Quelle verfügbar ist; ältere Daten werden nicht importiert.
Verwaltete Detektionen
Wirespeed wertet die erfassten Ereignisse auf Folgendes aus:
Erfolgreiche und fehlgeschlagene Anmeldungen werden zudem als Authentifizierungsereignisse für SIEM-Suchen und plattformübergreifende Anmeldedetektionen normalisiert. Wirespeed erstellt nicht für jede einzelne Anmeldung eine Detektion.
Fehler
access_not_configured
Dieser Fehler tritt auf, wenn Ihre Google-Workspace-Organisation OAuth-Anwendungen von Drittanbietern standardmäßig einschränkt. Dabei handelt es sich um eine Sicherheitsfunktion der Google Admin Console, bei der ein Administrator Anwendungen ausdrücklich genehmigen muss, bevor Benutzer ihnen Zugriff gewähren können. Um das Problem zu beheben, muss ein Super Admin von Google Workspace die Wirespeed-Anwendung vorab genehmigen:- Melden Sie sich als Super Admin bei der Google Admin Console an.
- Gehen Sie zu Security > Access and data control > API controls.
- Klicken Sie auf Manage Third-Party App Access (oder öffnen Sie direkt App Access Control).
- Klicken Sie auf Add app > OAuth App Name Or Client ID.
- Suchen Sie nach Wirespeed oder fügen Sie die OAuth-Client-ID ein, die Ihnen Ihr Wirespeed-Administrator mitgeteilt hat.
- Wählen Sie die Wirespeed-App aus und klicken Sie auf Select.
- Legen Sie die Zugriffsebene auf Trusted (empfohlen) oder Limited fest.
- Klicken Sie zum Speichern auf Configure.
Integration schlägt mit Limited-Zugriff fehl, funktioniert aber mit Trusted
Wenn der Zugriff von Wirespeed in App Access Control auf Limited (oder Specific Google data) gesetzt ist, meldet Google, dass Ihr Administrator zusätzliche Berechtigungen erteilen muss, und die Verbindung schlägt fehl, obwohl alle angeforderten Scopes zugelassen sind. Wird Wirespeed auf Trusted gesetzt, gelingt die Verbindung. Eine bekannte Ursache ist, dass das Konto, mit dem Wirespeed verbunden wird, am Erweiterten Sicherheitsprogramm (Advanced Protection Program) von Google teilnimmt. Das Erweiterte Sicherheitsprogramm schränkt ein, welche Drittanbieter-Apps registrierte Benutzer autorisieren können. Daher kann eine App mit Limited- oder Specific Google data-Zugriff trotzdem blockiert werden. Wird die App als Trusted markiert, entfällt diese Einschränkung. So beheben Sie das Problem, ohne Wirespeed auf Trusted zu setzen:- Erstellen oder wählen Sie ein dediziertes Super-Admin-Konto, das nicht am Erweiterten Sicherheitsprogramm teilnimmt, und verwenden Sie es ausschließlich zum Erteilen der Zustimmung. Ohne das Erweiterte Sicherheitsprogramm wird für dieses Konto keine Anmeldung per Sicherheitsschlüssel erzwungen. Ordnen Sie es daher einer Organisationseinheit zu, deren Richtlinie für die Bestätigung in zwei Schritten erzwungen wird und Only security key als zulässige Methode vorgibt.
- Setzen Sie Wirespeed in App Access Control auf die Zugriffsebene, die Ihre Richtlinie zulässt, zum Beispiel Limited oder Specific Google data.
- Versuchen Sie die Google-Workspace-Integration erneut. Melden Sie sich auf der Google-Zustimmungsseite mit dem dedizierten Super-Admin-Konto an.
Die Nutzung von Roh- oder abgeleiteten Benutzerdaten, die über Workspace-APIs empfangen werden, erfolgt gemäß der Google User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).