Este artigo explica como configurar a integração de aplicativos interconectados para o Google Workspace.
Visão geral
Os Aplicativos Interconectados fornecem a você visibilidade sobre plugins de terceiros conectados a aplicações SaaS autorizadas. Para fornecer Cato com visibilidade dos dados dentro de um aplicativo, você precisa configurar uma integração com a aplicação necessária. Para mais informações, veja Visualizar e Analisar Aplicativos Interconectados.
Para configurar a integração de Aplicativos Interconectados, você precisa:
Configure a integração na aplicação SaaS
Crie o conector API no Aplicativo de Gerenciamento Cato (CMA)
Uma licença CASB é necessária para Aplicativos Interconectados. Para mais informações sobre a compra de uma licença CASB, entre em contato com seu representante Cato.
Benefícios da Conexão com o Google Workspace
Após criar este conector, você pode obter visibilidade sobre:
Inventário de Aplicativos: Veja todos os aplicativos OAuth autorizados por usuários na sua organização
Análise de Permissões: Entenda quais permissões (escopos) cada aplicativo recebeu, classificados como BAIXO / MÉDIO / ALTO
Mapeamento de Usuário: Saiba quais usuários autorizaram aplicativos
Avaliação de Risco: Identifique aplicativos de alto risco com amplas permissões (ex.: acesso completo ao Drive, leitura/escrita de email)
Configurando a Integração do Google Workspace
Para configurar a integração com o Google Workspace, crie um novo projeto.
Requisitos
Você deve ter adquirido uma licença Google Cloud Enterprise
Etapa 1: Configurar a Integração no Google Cloud Console
No Console do Google Cloud, crie uma chave privada para conta de serviço para adicionar ao CMA.
Para configurar a integração do Google Workspace:
No seu Google Cloud Console, clique em Selecionar um Projeto.
Clique em Novo projeto.
Escolha um Nome e Local e clique em Criar.
Navegue até APIs & Serviços > Biblioteca.
Pesquise por SDK Admin.
Clique em Admin SDK API e clique em Ativar.
Navegue até IAM & Admin > Contas de Serviço.
Selecione o projeto que você criou na etapa dois, e clique em Criar conta de serviço.
Adicione um ID da Conta de Serviço e clique em Criar e continuar.
Clique em Concluído. (Nenhuma função é necessária para este conector)
Clique na conta de serviço criada e navegue até a aba Chaves,
Clique em Adicionar chave > Criar nova chave.
Escolha o tipo de chave JSON e clique em Criar.
Um arquivo JSON contendo a chave privada foi baixado.
Copie e salve a Chave privada para que possa ser adicionada ao CMA.
No Console de Administrador do Google, navegue para Segurança > Acesso e Controle de Dados > Controle de API.
Em Delegação de domínio amplo, selecione Gerenciar Delegação de Domínio Amplo.
Clique em Adicionar novo.
Adicione o ID do Cliente da Conta de Serviço. Você pode encontrar isso na página de Conta de Serviço.
Adicione esses escopos:
https://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.user.security
Clique em Autorizar.
Passo 2: Crie o Conector de API no CMA
Depois de configurar uma integração com a aplicação requerida, adicione os detalhes no CMA.
Para criar o conector de API no CMA:
No menu de navegação, clique em Recursos > Integrações.
Clique na aba Integrações Configuradas.
Clique em Novo.
O painel de Nova Integração será aberto.
Selecione o Aplicativo SaaS que você deseja adicionar.
No menu suspenso Capacidade selecione Aplicativos de Terceiros.
Adicione os detalhes criados durante a primeira etapa.
Clique Salvar.
O aplicativo está visível na tabela Aplicativos Integrados com status de Conectado.
Após conectar suas APIs, você pode rastrear os aplicativos interconectados na página de Plugins. Os dados podem demorar alguns minutos para aparecer.