এই নিবন্ধটি গুগল ড্রাইভ এবং কর্মক্ষেত্রের জন্য অ্যাপ কার্যক্রম সংহতকরণ কনফিগার করার পদ্ধতি ব্যাখ্যা করে।
সারসংক্ষেপ
অ্যাপ ক্রিয়াকলাপ আপনাকে সংযুক্ত SaaS অ্যাপ্লিকেশন এর মধ্যে যেকোনো ব্যবহারকারী দ্বারা তৈরি সব কার্যকলাপের বাইরে থেকে দৃশ্যমানতা API ভিত্তিক সমাধান প্রদান করে। অ্যাপের মধ্যে ডেটার দৃশ্যমানতা পেতে অ্যাপ ক্রিয়াকলাপ-এর জন্য, আপনার প্রয়োজনীয় অ্যাপ্লিকেশনের সাথে ইন্টিগ্রেশন সেট আপ করতে হবে। একটি ইন্টিগ্রেশন তৈরির পর, যদি একটি ক্ষেত্র পরিবর্তন বা মেয়াদোত্তীর্ণ হয়, আপনি তা Resources > ইন্টিগ্রেশন > সংযুক্ত অ্যাপস পাতা থেকে সম্পাদনা করতে পারেন। আরও তথ্যের জন্য, দেখুন API এর মাধ্যমে অ্যাপ ক্রিয়াকলাপ সহ অ্যাপ্লিকেশন নিয়ন্ত্রণ কি।
অ্যাপ ক্রিয়াকলাপ ইন্টিগ্রেশন কনফিগার করতে, আপনাকে নিচের কাজগুলি করতে হবে:
SaaS অ্যাপ্লিকেশনটির মধ্যে ইন্টিগ্রেশন কনফিগার করুন
CMA-এ API কানেক্টর তৈরি করুন
অ্যাপ ক্রিয়াকলাপগুলির জন্য একটি CASB লাইসেন্সের প্রয়োজন। এই লাইসেন্সে অন্তর্ভুক্ত হয় অ্যাপ এবং ডেটা নিয়ন্ত্রণ এবং API এর মাধ্যমে অ্যাপ ক্রিয়াকলাপ। CASB লাইসেন্স কেনার বিষয়ে আরও জানতে, আপনার Cato প্রতিনিধির সঙ্গে যোগাযোগ করুন।
Google Workspace ইন্টিগ্রেশন বোঝা
আপনার গুগল কর্মক্ষেত্র অ্যাকাউন্টকে কাটোতে সংযোগ করা দৃশ্যমানতা সক্ষম করে:
ব্যবহারকারী লগইন ক্রিয়াকলাপ: সমস্ত Google Workspace সেবাসমূহের সফল এবং ব্যর্থ লগইন প্রচেষ্টা ট্র্যাকিং করুন (যেমন Gmail, Drive, Docs, Sheets, Calendar)।
তৃতীয় পক্ষের অ্যাপ অথোরাইজেশন (OAuth ইভেন্ট): ব্যবহারকারীরা যখন Google Sign-In ব্যবহার করে তৃতীয় পক্ষের অ্যাপ্লিকেশনে সাইন ইন করেন বা বাহ্যিক অ্যাপ্লিকেশনগুলিকে Workspace ডেটায় প্রবেশাধিকারের অনুমতি দেন তার নিরীক্ষণ করুন। এর মধ্যে অন্তর্ভুক্ত টোকেন প্রকাশনা, প্রদত্ত পরিসর (যেমন, Drive পড়ুন/লিখুন), এবং টোকেন প্রত্যাহার।
গুগল ড্রাইভ কানেক্ট করার সুবিধাগুলি
এই কানেক্টর তৈরি করার পর, আপনি আপনার গুগল ড্রাইভের কার্যকলাপ দেখতে এবং পর্যবেক্ষণ করতে পারেন। উদাহরণস্বরূপ:
ফাইল আপলোড/ডাউনলোড
ফাইল শেয়ারিং
অনুমতি পরিবর্তন
আপনি আপনার গুগল পরিবেশে বিভিন্ন অডিট লগ অ্যাক্সেস করতে পারেন, উদাহরণস্বরূপ:
লগইন সফলতা/ব্যর্থতা
অ্যাপ অ্যাক্সেস অথোরাইজেশন
অ্যাকাউন্ট পরিবর্তন
এটি আপনাকে সন্দেহজনক কার্যকলাপ শনাক্ত করতে এবং প্রতিক্রিয়া জানাতে সাহায্য করে, এবং আপনি এই কার্যকলাপগুলির জন্য সতর্কতা পেতে পারেন:
সন্দেহজনক লগইন
ঝুঁকিপূর্ণ সংবেদনশীল ক্রিয়াকলাপ
গোপন কথা ফাঁস
গুগল ড্রাইভ এবং Workspace ইন্টিগ্রেশন কনফিগার করা
গুগল ড্রাইভ এবং কর্মক্ষেত্র সংহতকরণ কনফিগার করতে, একটি নতুন প্রকল্প তৈরি করুন।
প্রার্থাসূচি
আপনি অবশ্যই একটি Google Cloud Enterprise লাইসেন্স কিনবেন
নোট:
মে ২০২৬ থেকে, গুগল ড্রাইভ এবং কার্যক্ষেত্র কানেক্টর গুগল সতর্কতা কেন্দ্র থেকে অতিরিক্ত নিরাপত্তা ইভেন্ট ডেটা সংগ্রহ করতে পারে। এতে সন্দেহজনক লগইন, ফাঁস পাসওয়ার্ড, এবং সংবেদনশীল অ্যাডমিন ক্রিয়াকলাপের মতো ডেটা অন্তর্ভুক্ত রয়েছে।
যদি আপনি এই কানেক্টর মে ২০২৬ এর আগে তৈরি করেছেন, আপনি Google Workspace সতর্কতা কেন্দ্র API সক্রিয় করতে (ধাপ ৭ এবং ৮) এবং ধাপ ২২তে তালিকাভুক্ত সমস্ত পরিসর যোগ করতে হবে তা নিশ্চিত করুন।
ধাপ 1: Google Cloud Console-এ ইন্টিগ্রেশন কনফিগার করুন
Google Cloud Console-এ, একটি সার্ভিস অ্যাকাউন্ট ব্যক্তিগত কী তৈরি করুন এবং এটি CMA-তে প্রবেশ করান।
গুগল ড্রাইভ এবং Workspace ইন্টিগ্রেশন কনফিগার করতে:
আপনার গুগল ক্লাউড কনসোল এ যান, প্রকল্প নির্বাচন করুন ক্লিক করুন।
New project ক্লিক করুন।
একটি নাম এবং অবস্থান নির্বাচন করুন এবং তৈরি করুন ক্লিক করুন।
এপিআই এবং সেবা > লাইব্রেরি এ যান।
Admin SDK অনুসন্ধান করুন।
অ্যাডমিন SDK এপিআই ক্লিক করুন এবং সক্রিয় করুন ক্লিক করুন।
Google Workspace সতর্কতা কেন্দ্র API এর জন্য অনুসন্ধান করুন।
Google Workspace সতর্কতা কেন্দ্র API এ ক্লিক করুন এবং সক্রিয় করুন এ ক্লিক করুন।
IAM & অ্যাডমিন > সেবা অ্যাকাউন্ট এ যান।
আপনি দ্বিতীয় ধাপে তৈরি করা প্রকল্প নির্বাচন করুন, এবং সেবা অ্যাকাউন্ট তৈরি করুন ক্লিক করুন।
একটি সার্ভিস অ্যাকাউন্ট আইডি যোগ করুন এবং তৈরি করুন এবং চালিয়ে যান ক্লিক করুন।
Select a role ড্রপ ডাউন এ যান, এবং Audit Manager Admin নির্বাচন করুন। (এই ভূমিকার জন্য অনুসন্ধান করতে পারেন)
সম্পন্ন ক্লিক করুন।
আপনি তৈরি করা সেবা অ্যাকাউন্টে ক্লিক করুন এবং কী ট্যাবে যান।
কী যোগ করুন > নতুন কী তৈরি করুন ক্লিক করুন।
JSON কী টা নির্বাচন করুন এবং তৈরি করুন ক্লিক করুন।
একটি JSON ফাইল যার মধ্যে ব্যক্তিগত কী রয়েছে, ডাউনলোড করা হয়েছে।
ব্যক্তিগত কী কপি এবং সংরক্ষণ করুন যাতে এটি কেটো ব্যবস্থাপনা অ্যাপ্লিকেশনে যোগ করা যায়।
গুগল অ্যাডমিন কনসোল এ যান, নিরাপত্তা > অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ > এপিআই কন্ট্রোল এ যান।
ডোমেইন ওয়াইড ডেলিগেশন এর নিচে, ডোমেইন ওয়াইড ডেলিগেশন পরিচালনা করুন নির্বাচন করুন।
Add new এ ক্লিক করুন।
সেবা অ্যাকাউন্টের ক্লায়েন্ট আইডি যোগ করুন। আপনি এটি সেবা অ্যাকাউন্ট পৃষ্ঠায় পাবেন।
এই স্কোপগুলি যোগ করুনঃ
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.user.securityhttps://www.googleapis.com/auth/apps.alerts
অনুমোদন করুন-এ ক্লিক করুন।
ধাপ ২: CMA-এ API কানেক্টর তৈরি করুন
প্রয়োজনীয় অ্যাপ্লিকেশন সহ একটি ইন্টিগ্রেশন সেটআপ করার পর, CMA-তে বিস্তারিত যোগ করুন।
CMA-এ API কানেক্টর তৈরি করতে:
নেভিগেশন মেনু থেকে Resources > Integrations ক্লিক করুন।
Configured Integrations ট্যাব ক্লিক করুন।
New ক্লিক করুন।
New Integration প্যানেল খোলা হয়েছে।
SaaS Application নির্বাচন করুন আপনি যা যোগ করতে চান।
Note: JSON ফর্ম্যাটে Private Key প্রবেশ করুন।
ক্ষমতা-এর ড্রপডাউন থেকে অ্যাপ ক্রিয়াকলাপ নির্বাচন করুন।
ধাপ একে তৈরি করা বিস্তারিতগুলি যোগ করুন।
নোট: JSON এবং অ্যাডমিন ইমেইল ঠিকানা হল কানেক্টর সৃষ্টির জন্য প্রয়োজনীয় বিস্তারিত। অ্যাডমিন ইমেইল ক্ষেত্রটি একটি ব্যবহারকারীর ইমেইল অন্তর্ভুক্ত করা উচিত যার সুপার অ্যাডমিন ভূমিকা রয়েছে।
সংরক্ষণ করুন এ ক্লিক করুন।
অ্যাপটি Integrated Apps টেবিলের Connected স্ট্যাটাস সহ দৃশ্যমান।
API সংযোগ করার পরে, আপনি ক্লাউড কার্যকলাপ ড্যাশবোর্ড এ অ্যাপ ক্রিয়াকলাপ ট্র্যাক করতে পারেন। ডেটা কিছু মিনিট দেখানোর জন্য সময় নিতে পারে।
উৎ্স
অডিট লগস ড্রাইভ - গুগল ড্রাইভ অডিট লগসের জন্য প্রশ্ন করার জন্য ক্রিয়াকলাপ/ড্রাইভ এন্ডপয়েন্ট
অডিট লগস লগইন - গুগল নেটিভ লগইনস অডিট লগসের জন্য প্রশ্ন করার জন্য ক্রিয়াকলাপ/লগইন এন্ডপয়েন্ট
অডিট লগস তৃতীয় পক্ষ (টোকেন) - গুগল তৃতীয়_পক্ষের লগইনস অডিট লগসের জন্য প্রশ্ন করার জন্য ক্রিয়াকলাপ/টোকেন এন্ডপয়েন্ট
চিহ্নিত সীমাবদ্ধতা
সব ইভেন্ট বর্তমানে ড্রাইভ এবং লগইন এন্ডপয়েন্টসমূহে আনা হয়
তৃতীয় পক্ষের লগইনে, শুধুমাত্র লগইন নিজেকে বর্ণনা করা ইভেন্ট আনা হয়