مساحة عمل جوجل: إعداد تكامل الخصائص المتكاملة للتطبيقات

تشرح هذه المقالة كيفية إعداد تكامل الخصائص المتكاملة للتطبيقات لمساحة عمل جوجل.

التعيين

توفر لك التطبيقات المتصلة رؤية للمكونات الإضافية للطرف الثالث المتصلة بتطبيقات SaaS المعتمدة. لتوفير رؤية لبيانات Cato داخل التطبيق، تحتاج إلى إعداد تكامل مع التطبيق المطلوب. لمزيد من المعلومات، انظر عرض وتحليل التطبيقات المتصلة.

لتكوين تكامل التطبيقات المتصلة، تحتاج إلى:

قم بتهيئة التكامل داخل تطبيقات SaaS
إنشاء موصل API في تطبيق إدارة كاتو (CMA)

يتطلب تكامل التطبيقات المتصلة ترخيص CASB. لمزيد من المعلومات حول شراء ترخيص CASB، يرجى الاتصال بممثل كاتو الخاص بك.

فوائد ربط مساحة عمل جوجل

بعد إنشاء هذا الموصل، يمكنك الاستفادة من الرؤية في:

جرد التطبيقات: عرض جميع تطبيقات OAuth المعتمدة من قبل المستخدمين في مؤسستك
تحليل الأذونات: فهم ما هي الأذونات (النطاقات) التي تم منحها لكل تطبيق، مصنفة إلى منخفضة / متوسطة / عالية
رسم مستخدم: معرفة أي المستخدمين قاموا بإعتماد التطبيقات
تقييم المخاطر: تحديد التطبيقات ذات الخطر العالي ذات الأذونات الواسعة (مثل الوصول الكامل إلى Drive، قراءة / كتابة البريد الإلكتروني)

تكوين تكامل مساحة عمل Google

لإعداد تكامل مساحة عمل جوجل، قم بإنشاء مشروع جديد.

المتطلبات السابقة

يجب أن تكون قد اشتركت في رخصة Google Cloud Enterprise

الخطوة 1: تكوين التكامل في وحدة تحكم Google Cloud

في وحدة تحكم Google Cloud، أنشئ مفتاح حساب خدمة خاص لإدخاله في CMA.

لتكوين تكامل مساحة عمل Google:

في Google Cloud Console، انقر على اختيار مشروع.
انقر مشروع جديد.
اختيار اسم و موقع واضغط إنشاء.
انتقل إلى API والخدمات > المكتبة.
ابحث عن SDK الخاص بالمشرفين.
اضغط على Admin SDK API واضغط تمكين.
انتقل إلى IAM & Admin > Service Accounts.
اختر المشروع الذي أنشأته في الخطوة الثانية، وانقر إنشاء حساب خدمة.
أضف معرّف حساب الخدمة واضغط إنشاء واستمرار.
اضغط تم. (لا يتطلب هذا الموصل أي دور)
انقر على حساب الخدمة الذي أنشأته وانتقل إلى علامة تبويب المفاتيح,
انقر إضافة مفتاح > إنشاء مفتاح جديد.
اختر نوع مفتاح JSON وانقر إنشاء.
تم تحميل ملف JSON يحتوي على المفتاح الخاص.
انسخ واحفظ المفتاح الخاص بحيث يمكن إضافته إلى CMA.
في وحدة تحكم مشرف Google، انتقل إلى الأمان > التحكم في الوصول والبيانات > التحكم في API.
تحت تفويض النطاق على مستوى النطاق، اختر إدارة تفويض النطاق على مستوى النطاق.
انقر إضافة جديد.
أضف ID العميل لحساب الخدمة. يمكنك العثور عليها في صفحة حساب الخدمة.
أضف هذه النطاقات:
1. https://www.googleapis.com/auth/admin.directory.user.readonly
2. https://www.googleapis.com/auth/admin.directory.user.security
ضغط تفويض.

الخطوة 2: إنشاء الموصل API في CMA

بعد إعداد تكامل التطبيق المطلوب، أضف التفاصيل في CMA.

لإعداد الموصل API في CMA:

من قائمة التنقل، انقر على الموارد > التكاملات.
انقر على تبويب التكاملات المكونة.
اضغط على جديد.
يفتح قسم التكامل الجديد.
حدد تطبيق البرمجيات كخدمة الذي تريد إضافته.
في القائمة المنسدلة القدرة اختر التطبيقات التابعة لجهة ثالثة.
أضف التفاصيل التي أُنشأت في الخطوة الأولى.
اضغط على حفظ.
يظهر التطبيق في جدول التطبيقات المتكاملة مع حالة متصل.

بعد توصيل API الخاصة بك، يمكنك تتبع التطبيقات المتصلة على صفحة الملحقات. قد يستغرق ظهور البيانات بضع دقائق.