Google Workspace
Conecte o Google Workspace para monitorar contas de usuários, status de MFA e configurações de segurança em toda a organização para evidências de conformidade.
O que é Google Workspace?
Google Workspace (antigo G Suite) é o conjunto de ferramentas de produtividade do Google — Gmail, Drive, Docs, Agenda e outros. Por gerenciar as contas de usuário e identidades da sua organização, é uma das integrações de maior impacto para conformidade. A Imara a usa para verificar se as contas da equipe estão devidamente protegidas.
O que a Imara coleta do Google Workspace
- Todas as contas de usuário e seus status (ativo, suspenso)
- Status de autenticação multifator (MFA / Verificação em 2 etapas) por usuário
- Contas de administrador e suas funções atribuídas
- Configurações de segurança — desafios de login, duração da sessão, acesso a aplicativos OAuth
- Cadastro de usuários em chaves de segurança ou aplicativos autenticadores
Permissões necessárias
A Imara se conecta via OAuth usando uma conta de Super Administrador do Google Workspace. Os seguintes escopos de API do Google são solicitados (somente leitura):
- admin.directory.user.readonly — ler contas de usuário e status de MFA
- admin.directory.group.readonly — ler membros de grupos
- admin.reports.audit.readonly — ler eventos do log de auditoria
A Imara não cria usuários, não redefine senhas nem modifica nenhuma configuração do Workspace.
Como conectar
- Na Imara, acesse Integrações e selecione Google Workspace.
- Clique em Conectar. Você será redirecionado para uma página de login do Google.
- Faça login com uma conta de Super Administrador do seu domínio Workspace.
- Revise as permissões solicitadas e clique em Permitir.
- Você será redirecionado de volta à Imara e a sincronização inicial começará.
Frameworks suportados
SOC 2, ISO 27001, HIPAA, PCI DSS, NIST CSF, LGPD, GDPR.
O que esperar
Esta é tipicamente uma das integrações de maior impacto. A Imara identificará imediatamente descobertas como usuários sem MFA, contas de administrador inativas ou acesso OAuth excessivamente permissivo — cada uma vinculada a controles específicos que o auditor irá revisar.