Google Workspace

24 de maio de 2026

Conecte o Google Workspace para monitorar contas de usuários, status de MFA e configurações de segurança em toda a organização para evidências de conformidade.

O que é Google Workspace?

Google Workspace (antigo G Suite) é o conjunto de ferramentas de produtividade do Google — Gmail, Drive, Docs, Agenda e outros. Por gerenciar as contas de usuário e identidades da sua organização, é uma das integrações de maior impacto para conformidade. A Imara a usa para verificar se as contas da equipe estão devidamente protegidas.

O que a Imara coleta do Google Workspace

  • Todas as contas de usuário e seus status (ativo, suspenso)
  • Status de autenticação multifator (MFA / Verificação em 2 etapas) por usuário
  • Contas de administrador e suas funções atribuídas
  • Configurações de segurança — desafios de login, duração da sessão, acesso a aplicativos OAuth
  • Cadastro de usuários em chaves de segurança ou aplicativos autenticadores

Permissões necessárias

A Imara se conecta via OAuth usando uma conta de Super Administrador do Google Workspace. Os seguintes escopos de API do Google são solicitados (somente leitura):

  • admin.directory.user.readonly — ler contas de usuário e status de MFA
  • admin.directory.group.readonly — ler membros de grupos
  • admin.reports.audit.readonly — ler eventos do log de auditoria

A Imara não cria usuários, não redefine senhas nem modifica nenhuma configuração do Workspace.

Como conectar

  1. Na Imara, acesse Integrações e selecione Google Workspace.
  2. Clique em Conectar. Você será redirecionado para uma página de login do Google.
  3. Faça login com uma conta de Super Administrador do seu domínio Workspace.
  4. Revise as permissões solicitadas e clique em Permitir.
  5. Você será redirecionado de volta à Imara e a sincronização inicial começará.

Frameworks suportados

SOC 2, ISO 27001, HIPAA, PCI DSS, NIST CSF, LGPD, GDPR.

O que esperar

Esta é tipicamente uma das integrações de maior impacto. A Imara identificará imediatamente descobertas como usuários sem MFA, contas de administrador inativas ou acesso OAuth excessivamente permissivo — cada uma vinculada a controles específicos que o auditor irá revisar.

Google Workspace | Imara Documentation