इस लेख में समझाया गया है कि Google Drive और Workspace के लिए ऐप गतिविधियों के एकीकरण को कैसे विन्यस्त करें।
"अवलोकन"
ऐप गतिविधियाँ आपको एपीआई आधारित समाधान प्रदान करती हैं ताकि जुड़ा हुआ SaaS अनुप्रयोग में उपयोगकर्ता द्वारा की गई सभी गतिविधियों की बैंड से बाहर दृश्यता प्राप्त कर सकें। ऐप में डेटा की दृश्यता के साथ ऐप गतिविधियाँ प्रदान करने के लिए, आपको आवश्यक अनुप्रयोग के साथ एकीकरण सेट अप करना होगा। एकीकरण बनाने के बाद, यदि कोई फ़ील्ड बदल गया या समाप्त हो गया है, तो आप इसे संसाधन >एकीकृत ऐप्स पृष्ठ से संपादित कर सकते हैं। अधिक जानकारी के लिए, API के माध्यम से ऐप गतिविधियों के साथ एप्लिकेशन नियंत्रण क्या है देखें।
ऐप गतिविधि एकीकरण को विन्यस्त करने के लिए, आपको आवश्यकता होगी कि:
SaaS एप्लिकेशन के भीतर एकीकरण को विन्यस्त करें
CMA में एपीआई कनेक्टर बनाएं
एक CASB लाइसेंस ऐप गतिविधियाँ के लिए आवश्यक है। इस लाइसेंस में ऐप और डेटा नियंत्रण और एपीआई के माध्यम से ऐप गतिविधियाँ शामिल हैं। CASB लाइसेंस खरीदने के बारे में अधिक जानकारी के लिए, कृपया अपने Cato प्रतिनिधि से संपर्क करें।
Google Workspace एकीकरण की समझ
आपका Google Workspace खाता Cato से जोड़ना दृश्यता में सक्षम बनाता है:
उपयोगकर्ता लॉगिन गतिविधि: सभी Google Workspace सेवाओं में सफल और विफल लॉगिन प्रयासों को ट्रैकिंग करें।
तृतीय-पक्ष ऐप प्राधिकरण (OAuth इवेंट्स): देखें जब उपयोगकर्ता Google साइन-इन का उपयोग करके तृतीय-पक्ष एप्लिकेशन में साइन इन करते हैं या बाहरी ऐप्स को Workspace डेटा तक पहुंच की अनुमति देते हैं। इसमें टोकन जारी करना, प्रदत्त स्कोप (जैसे, ड्राइव पढ़ें/लिखें), और टोकन रद्दीकरण शामिल हैं।
Google ड्राइव को कनेक्ट करने के लाभ
इस कनेक्टर को बनाने के बाद, आप अपने Google ड्राइव में गतिविधि देख और मॉनिटर कर सकते हैं। ट्रैफ़िक की पुष्टि करना और इसे घटना में प्राप्त डेटा के साथ हस्ताक्षर के संदर्भ से सहसंबंधित करके वास्तविक सकारात्मक या वास्तविक नकारात्मक के रूप में वर्गीकृत करना।
फाइल अपलोड/डाउनलोड
फ़ाइलें साझा करना
अनुमति परिवर्तन
आपको Google वातावरण में विभिन्न ऑडिट लॉग्स तक पहुंच भी मिलती है, उदाहरण के लिए:
लॉगिन की सफलता/विफलता
ऐप पहुंच प्राधिकरण
खाता संशोधन
यह आपको संदिग्ध गतिविधि की पहचान करने और प्रतिक्रिया देने में मदद करता है, और आप इन गतिविधियों के लिए अलर्ट प्राप्त कर सकते हैं:
संदिग्ध लॉगिन
जोखिमभरी संवेदनशील क्रियाएँ
पासवर्ड लीक
Google ड्राइव और Workspace एकीकरण को विन्यस्त करना
Google Drive और Workspace एकीकरण को विन्यस्त करने के लिए, एक नया प्रोजेक्ट बनाएं।
आवश्यक चीजें
आपको एक Google क्लाउड एंटरप्राइज लाइसेंस खरीदना होगा
Note:
मई 2026 से, Google ड्राइव और Workspace कनेक्टर, Google अलर्ट सेंटर से अतिरिक्त सुरक्षा इवेंट डेटा को एकत्रित कर सकता है। इसमें संदिग्ध लॉगिन्स, लीक पासवर्ड्स और संवेदनशील व्यवस्थापक कार्रवाइयाँ जैसे डेटा शामिल होता है।
यदि आपने यह कनेक्टर मई 2026 से पहले बनाया है, तो आपको Google Workspace अलर्ट सेंटर API को सक्षम करने की आवश्यकता होगी (चरण 7 और 8) और सुनिश्चित करें कि चरण 22 में सूचीबद्ध सभी स्कोप जोड़े गए हैं।
स्टेप 1: Google क्लाउड कंसोल में एकीकरण को विन्यस्त करें
Google क्लाउड कंसोल में, CMA में प्रवेश करने के लिए एक सेवा खाता निजी कुंजी बनाएँ।
गूगल ड्राइव और वर्कस्पेस एकीकरण को विन्यस्त करने के लिए:
अपने Google Cloud Console में जाएं, प्रोजेक्ट का चयन करें पर क्लिक करें।
नया प्रोजेक्ट पर क्लिक करें।
नाम और स्थान चुनें और बनाएँ पर क्लिक करें।
API और सेवाएं > लाइब्रेरी पर जाएं।
एडमिन SDK के लिए खोजें।
प्रशासक SDK API पर क्लिक करें और सक्षम करें।
Google Workspace अलर्ट सेंटर एपीआई की खोज करें।
Google Workspace अलर्ट सेंटर एपीआई पर क्लिक करें और सक्षम करें पर क्लिक करें।
IAM और प्रशासक > सेवा खाते पर जाएं।
चरण दो में आपने जो प्रोजेक्ट बनाया उसे चुनें और सेवा खाता बनाएं पर क्लिक करें।
एक सेवा खाता आईडी जोड़ें और बनाएं और जारी रखें पर क्लिक करें।
भूमिका चुनें ड्रॉप डाउन में, ऑडिट मैनेजर एडमिन विकल्प चुनें (आप इस भूमिका के लिए खोज कर सकते हैं)।
पूरा पर क्लिक करें।
आपने जो सेवा खाता बनाया है, उस पर क्लिक करें और कुंजियाँ टैब पर जाएं,
कुंजी जोड़ें > नई कुंजी बनाएं पर क्लिक करें।
JSON कुंजी प्रकार चुनें और बनाएँ।
एक JSON फाइल जिसमें निजी कुंजी शामिल है, डाउनलोड की जाती है।
निजी कुंजी को कॉपी और सुरक्षित करें ताकि इसे CMA में जोड़ा जा सके।
Google व्यवस्थापक कंसोल में, सुरक्षा > पहुँच और डेटा नियंत्रण > API नियंत्रण पर जाएं।
डोमेन विस्तृत प्रतिनिधिनियुक्ति के तहत, डोमेन विस्तृत प्रतिनिधिनियुक्ति प्रबंधित करें का चयन करें।
नया जोड़ें पर क्लिक करें।
सेवा खाता का क्लाइंट आईडी जोड़ें। आप इसे सेवा खाता पृष्ठ में पा सकते हैं।
इन दायरे को जोड़ें:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.user.securityhttps://www.googleapis.com/auth/apps.alerts
अधिकृत करें क्लिक करें।
स्टेप 2: CMA में एपीआई कनेक्टर बनाएं
आपने आवश्यक एप्लिकेशन के साथ एक एकीकरण सेट अप करने के बाद, विवरण CMA में जोड़ें।
CMA में API कनेक्टर बनाने के लिएः
नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।
Configured Integrations टैब पर क्लिक करें।
नया पर क्लिक करें।
नया एकीकरण पैनल खुलेगा।
जिस SaaS एप्लिकेशन को आप जोड़ना चाहते हैं, उसे चुनें।
नोट: JSON प्रारूप में Private Key दर्ज करें।
क्षमता ड्रॉपडाउन में ऐप गतिविधियाँ चुनें।
चरण एक के दौरान बनाए गए विवरण जोड़ें।
नोट: कनेक्टर सृजन के लिए JSON और प्रशासनिक ईमेल पता आवश्यक विवरण हैं। व्यवस्थापक ईमेल फ़ील्ड में सुपर एडमिन भूमिका वाले उपयोगकर्ता का ईमेल शामिल होना चाहिए।
सेव करें पर क्लिक करें।
ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।
API को जोड़ने के बाद, आप क्लाउड गतिविधि डैशबोर्ड में ऐप गतिविधियों को ट्रैक कर सकते हैं। डेटा को दिखने में कुछ मिनट लग सकते हैं।
स्रोत
लेखा परीक्षा लॉग ड्राइव - गतिविधियाँ/ड्राइव एंडपॉइंट Google ड्राइव लेखा परीक्षा लॉग को प्रश्न करने के लिए
लेखा परीक्षा लॉग लॉगिन - गतिविधियाँ/लॉगिन एंडपॉइंट Google नेटिव लॉगिन लेखा परीक्षा लॉग को प्रश्न करने के लिए
लेखा परीक्षा लॉग तृतीय पक्ष (टोकन) - गतिविधियाँ/टोकन एंडपॉइंट Google तृतीय पक्ष लॉगिन लेखा परीक्षा लॉग को प्रश्न करने के लिए
ज्ञात कमिया
सभी घटनाओं वर्तमान में ड्राइव और लॉगिन एंडपॉइंट्स में प्राप्त की जाती हैं
तृतीय पक्ष लॉगिन में, केवल घटनाएं जो लॉगिन को स्वयं वर्णन करती हैं, प्राप्त की जाती हैं