Cet article explique comment configurer l'intégration des applications interconnectées pour Google Workspace.
Présentation
Les applications interconnectées vous offrent une visibilité sur les plugins tiers connectés aux applications SaaS autorisées. Pour fournir Cato avec visibilité sur les données à l'intérieur d'une application, vous devez configurer une intégration avec l'application requise. Pour plus d'informations, consultez Consultation et analyse des applications interconnectées.
Pour configurer l'intégration des applications interconnectées, vous devez :
Configurer l'intégration dans le Connecteur d'application
Créer le connecteur API dans l'application de gestion Cato (CMA)
Une licence CASB est requise pour les applications interconnectées. Pour plus d'informations sur l'achat d'une licence CASB, veuillez contacter votre représentant Cato.
Avantages de la Connexion de Google Workspace
Après avoir créé ce connecteur, vous pouvez obtenir une visibilité sur :
Inventaire des applications : Voir toutes les applications OAuth autorisées par les utilisateurs de votre organisation
Analyse des autorisations : Comprendre quelles autorisations (portées) chaque application a été accordée, classées comme FAIBLE / MOYEN / ÉLEVÉ
Cartographie des utilisateurs : Savoir quels utilisateurs ont autorisé les applications
Évaluation des risques : Identifier les applications à haut risque avec des autorisations étendues (par exemple, accès complet à Drive, lecture/écriture des emails)
Configuration de l'intégration Google Workspace
Pour configurer l'intégration de Google Workspace, créez un nouveau projet.
Pré-requis
Vous devez avoir acquis une licence Google Cloud Enterprise
Étape 1 : Configurer l'Intégration dans la Console Google Cloud
Dans la Console Google Cloud, créez une clé privée de compte de service à entrer dans le CMA.
Pour configurer l'intégration Google Workspace :
Dans votre Console Google Cloud, cliquez sur Sélectionner un Projet.
Cliquez sur Nouveau Projet.
Choisissez un Nom et un Emplacement puis cliquez sur Créer.
Accédez à APIs et Services > Bibliothèque.
Recherchez Admin SDK.
Cliquez sur Admin SDK API puis cliquez sur Activer.
Accédez à IAM & Administration > Comptes de Service.
Sélectionnez le projet que vous avez créé à l'étape deux et cliquez sur Créer un Compte de Service.
Ajoutez un ID de compte de service puis cliquez sur Créer et continuer.
Cliquez sur Done. (Aucun rôle n'est requis pour ce connecteur)
Cliquez sur le compte de service que vous avez créé et accédez à l'onglet Clés,
Cliquez sur Ajouter clé > Créer une nouvelle clé.
Choisissez le type de clé JSON, puis cliquez sur Créer.
Un fichier JSON contenant la clé privée est téléchargé.
Copiez et sauvegardez la clé privée afin qu'elle puisse être ajoutée au CMA.
Dans la console d'administration Google, accédez à Sécurité > Contrôle des Accès et des Données > Contrôle API.
Sous Délégation à l'échelle du domaine, sélectionnez Gérer la Délégation à l'Échelle du Domaine.
Cliquez sur Ajouter Nouveau.
Ajoutez le ID Client du Compte de Service. Vous pouvez le trouver sur la page du Compte de Service.
Ajoutez ces autorisations :
https://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.user.security
Cliquez sur Autoriser.
Étape 2 : Créer le connecteur API dans la CMA
Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.
Pour créer le connecteur d'API dans le CMA :
Dans le menu de navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Intégrations Activé.
Cliquez sur New.
Le panneau Nouvelle intégration s'ouvre.
Sélectionnez l'application SaaS que vous souhaitez ajouter.
Dans le menu déroulant Capacité sélectionnez Applications Tiers.
Ajoutez les détails créés au cours de l'étape un.
Cliquez sur Sauvegarder.
L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.
Après avoir connecté vos API, vous pouvez suivre les applications interconnectées sur la page Plugins. Les données peuvent mettre quelques minutes à apparaître.