Nous utilisons la prise en charge d’OAuth de Google Workspace pour nous intégrer à votre compte Workspace. L’intégration Workspace nécessite des autorisations de lecture de l’annuaire pour pouvoir rechercher tous les utilisateurs de votre organisation.
Ajouter les e-mails de Wirespeed à la liste d’autorisation dans la Google Admin Console
Vous pouvez ajouter certains domaines et adresses e-mail à une liste d’autorisation pour l’ensemble de votre Google Workspace. Pour vous assurer que les e-mails de Wirespeed parviennent à votre équipe :- Connectez-vous à la Google Admin Console sur https://admin.google.com avec un compte administrateur.
- Dans le menu de gauche, cliquez sur Apps > Google Workspace > Gmail.
- Vérifiez que votre domaine est sélectionné dans la section Organizational Units.
- Dans l’onglet Spam, Phishing, and Malware, repérez la section Spam.
- Cliquez sur Configure (si aucune règle n’existe) ou sur Add another rule.
- Nommez votre règle et vérifiez que la case Bypass spam filters and hide warnings for messages from senders or domains in selected lists est cochée.
-
Cliquez sur Create or edit list pour ouvrir la page Manage Address list.
- Si vous créez une nouvelle liste, cliquez sur ADD ADDRESS LIST, nommez-la en conséquence, puis sélectionnez Add Address.
- Si vous modifiez une liste existante, sélectionnez la liste et cliquez sur Add Address.
- Dans le champ prévu, saisissez le domaine : wirespeed.co.
- Cliquez sur SAVE.
- Revenez à la page de configuration de la règle anti-spam, cliquez sur Use existing list et sélectionnez la liste que vous avez modifiée.
- Cliquez sur Save pour appliquer les modifications.
Quels événements sont collectés ?
Wirespeed lit l’activité Google Workspace depuis l’API Reports du SDK Admin avec l’autorisation d’audit en lecture seule accordée lors de la connexion, et synchronise votre annuaire d’utilisateurs. Aucune configuration supplémentaire n’est nécessaire dans Wirespeed. Les événements Gemini et NotebookLM n’apparaissent que si ces services sont activés dans votre Workspace.
La collecte Gemini et NotebookLM s’active automatiquement lorsque Google fournit ces journaux d’audit, et Wirespeed vérifie de nouveau leur disponibilité à intervalles de quelques heures. Vous n’avez pas besoin de reconnecter l’intégration. Si l’une de ces sources n’est pas disponible, l’intégration affiche un avertissement et les autres sources continuent de fonctionner. La collecte commence lorsqu’une source devient disponible ; l’historique antérieur n’est pas importé.
Détections gérées
Wirespeed évalue les événements collectés pour détecter :
Les connexions réussies et en échec sont également normalisées en tant qu’événements d’authentification pour les recherches SIEM et les détections de connexion multiplateformes. Wirespeed ne crée pas de détection individuelle pour chaque connexion.
Erreurs
access_not_configured
Cette erreur se produit lorsque votre organisation Google Workspace restreint par défaut les applications OAuth tierces. Il s’agit d’une fonctionnalité de sécurité de la Google Admin Console qui exige qu’un administrateur approuve explicitement les applications avant que les utilisateurs puissent leur accorder l’accès. Pour résoudre ce problème, un Super Admin Google Workspace doit pré-approuver l’application Wirespeed :- Connectez-vous à la Google Admin Console en tant que Super Admin.
- Accédez à Security > Access and data control > API controls.
- Cliquez sur Manage Third-Party App Access (ou accédez directement à App Access Control).
- Cliquez sur Add app > OAuth App Name Or Client ID.
- Recherchez Wirespeed ou collez l’ID client OAuth fourni par votre administrateur Wirespeed.
- Sélectionnez l’application Wirespeed et cliquez sur Select.
- Définissez le niveau d’accès sur Trusted (recommandé) ou Limited.
- Cliquez sur Configure pour enregistrer.
L’intégration échoue avec un accès Limited mais fonctionne avec Trusted
Lorsque l’accès de Wirespeed est défini sur Limited (ou Specific Google data) dans App Access Control, Google indique que votre administrateur doit accorder des autorisations supplémentaires et la connexion échoue, alors que tous les champs d’application (scopes) demandés sont autorisés. Définir Wirespeed sur Trusted permet à la connexion d’aboutir. Une cause connue est que le compte utilisé pour connecter Wirespeed est inscrit au Programme Protection Avancée de Google. La Protection Avancée limite les applications tierces que les utilisateurs inscrits peuvent autoriser : une application disposant d’un accès Limited ou Specific Google data peut donc quand même être bloquée. Marquer l’application comme Trusted lève cette restriction. Pour résoudre ce problème sans définir Wirespeed sur Trusted :- Créez ou choisissez un compte Super Admin dédié qui n’est pas inscrit à la Protection Avancée, et utilisez-le uniquement pour donner le consentement. Sans la Protection Avancée, la connexion par clé de sécurité n’est pas imposée pour ce compte : placez-le donc dans une unité organisationnelle dont la règle de validation en deux étapes est appliquée avec Only security key comme méthode autorisée.
- Dans App Access Control, définissez Wirespeed sur le niveau d’accès autorisé par votre politique, par exemple Limited ou Specific Google data.
- Relancez l’intégration Google Workspace. Sur la page de consentement Google, connectez-vous avec le compte Super Admin dédié.
L’utilisation des données utilisateur brutes ou dérivées reçues des API Workspace respectera la Google User Data Policy, y compris les exigences Limited Use.