Gmail: Configuración de la Integración de Actividades de Aplicaciones

Este artículo explica cómo configurar la integración de Actividades de Aplicación para Gmail.

"Visión general"

Actividades de Aplicaciones te proporciona una solución basada en API para la visibilidad fuera de banda de todas las actividades realizadas por cualquier usuario en una aplicación SaaS conectada. Para proporcionar Actividades de Aplicaciones con visibilidad de los datos dentro de una aplicación, debes configurar una integración con la aplicación requerida. Una vez que creas la integración, si un campo ha cambiado o expirado, puedes editarlo desde la página Recursos > Integraciones > Aplicaciones Integradas. Para más información, consulte ¿Qué es el Control de Aplicaciones vía API con Actividades de Aplicaciones?.

Para configurar la integración de Actividades de Apps, necesitas:

Configurar la integración dentro del conector de aplicación
Cree el conector API en el CMA

Se requiere una licencia CASB para Actividades de Apps. Esta licencia incluye control de aplicaciones y datos y Actividades de Aplicaciones a través de API. Para más información sobre la compra de una licencia CASB, por favor contacta a tu representante de Cato.

Beneficios de Conectar Gmail

Después de crear este conector, puede ver y monitorear la actividad en su arrendamiento de Gmail, por ejemplo:

Compartición de Correo (Enviar / Reenviar / Auto-Reenviar)
Etiqueta de Correo (Spam / Archivo)
Archivos Adjuntos / Enlaces Adjuntos
Cambio de permisos de elementos

Configuración de la Integración de Gmail

Para configurar la integración de Gmail, crea un nuevo proyecto.

Requisitos Previos

Debe haber comprado una licencia de Google Cloud Enterprise

Paso 1: Configurar la integración en el Google Cloud Console

En el Google Cloud Console, crea una clave privada de cuenta de servicio para ingresar en el CMA.

Para configurar la integración de Gmail:

En tu Google Cloud Console, haz clic en Seleccionar un Proyecto.
Haz clic en Nuevo proyecto.
Elige un Nombre y Ubicación y haz clic en Crear.
Navega a APIs y Servicios > Biblioteca.
Buscar Administrador SDK.
Haz clic en Admin SDK API y haz clic en Habilitar.
Busca Gmail API.
Haz clic en Gmail API y haz clic en Habilitar.
Navega a IAM & Admin > Cuentas de Servicio.
Selecciona el proyecto que creaste en el paso dos, y haz clic en Crear cuenta de servicio.
Agrega un ID de cuenta de servicio y haz clic en Crear y continuar.
En el menú desplegable Seleccionar un rol, elige Administrador de Auditoría (puedes buscar este rol).
Haga clic en Hecho.
Haz clic en la cuenta de servicio que creaste y navega a la pestaña Claves,
Haz clic en Agregar clave > Crear nueva clave.
Elige el tipo de clave JSON y haz clic en Crear.
Se descargará un archivo JSON que contiene la clave privada.
Copia y guarda la clave privada para que pueda agregarse al CMA.
En la consola de administración de Google, navega a Seguridad > Acceso y Control de Datos > Control de API.
Bajo Delegación a nivel de Dominio, selecciona Gestionar Delegación a nivel de Dominio.
Haz clic en Agregar nuevo.
Agrega el ID del Cliente de la Cuenta de Servicio. Puedes encontrar esto en la página de Cuenta de Servicio.
Agrega este alcance:
- https://www.googleapis.com/auth/admin.reports.audit.readonly admin.directory.user.readonly
Haz clic en Autorizar.

Paso 2: Crear el Conector API en el CMA

Después de haber configurado una integración con la aplicación requerida, agrega los detalles en el CMA.

Para crear el conector API en el CMA:

Desde el menú de navegación, haga clic en Recursos > Integraciones.
Haz clic en la pestaña Integraciones Configuradas.
Haga clic en Nuevo.
Se abre el panel de Nueva Integración.
Selecciona la Aplicación SaaS que quieres agregar.
Nota: Ingresa la Clave Privada en formato JSON.
En el menú desplegable de Capacidad seleccione Actividades de Aplicación.
Agrega los detalles creados durante el primer paso.
Nota: El JSON y la dirección de correo electrónico del administrador son los detalles necesarios para la creación del conector. El campo de correo electrónico del administrador debe incluir el correo electrónico de un usuario con el rol de Super Admin.
Haga clic en Guardar.
La aplicación es visible en la tabla Aplicaciones Integradas con un estado de Conectado.

Después de conectar tus API, puedes rastrear las actividades de aplicaciones en el tablero de actividades en la nube. Los datos pueden tardar unos minutos en aparecer.