Gmail: Настройка интеграции с активностями приложений

Эта статья объясняет, как настроить интеграцию активностей приложений для Gmail.

Обзор.

Активности приложений предоставляют вам решение на основе API для внеполосной видимости всех действий, осуществляемых любым пользователем в подключённом SaaS-приложении. Чтобы обеспечить активности приложений видимость данных в приложении, необходимо настроить интеграцию с требуемым приложением. После создания интеграции, если поле изменилось или истек срок действия, вы можете редактировать токен доступа на странице Ресурсы > Интеграции > Интегрированные приложения. Для получения дополнительной информации см. Что такое контроль приложения через API с активностями приложений.

Чтобы настроить интеграцию активностей приложений, необходимо:

Настроить интеграцию внутри SaaS-приложения
Создать API-коннектор в CMA

Требуется лицензия CASB для активности приложений. Эта лицензия включает контроль приложений и данных и Активности приложений через API. Для получения информации о покупке лицензии CASB обратитесь к вашему представителю Cato.

Преимущества подключения Gmail

После создания этого коннектора можно просматривать и отслеживать активность в вашем Gmail-арендаторе, например:

Обмен почтой (Отправить / Переслать / Автопересылка)
Метки почты (Спам / Архив)
Вложения / Связи прикреплены
Изменение разрешений на элементы

Настройка интеграции Gmail

Чтобы настроить интеграцию Gmail, создайте новый проект.

Предварительные условия

Необходимо приобрести лицензию Google Cloud Enterprise

Шаг 1: Настройка интеграции в Google Cloud Console

В консоли Google Cloud создайте закрытый ключ учетной записи Сервис для ввода в CMA.

Чтобы настроить интеграцию с Gmail:

В консоли Google Cloud нажмите Выберите проект.
Нажмите Новый проект.
Выберите Имя и Местоположение и нажмите Создать.
Перейдите в API и Сервисы > Библиотека.
Найдите Admin SDK.
Нажмите на Admin SDK API и выберите Включить.
Найдите Gmail API.
Нажмите на Gmail API и нажмите Включить.
Перейдите в IAM & Admin > Учетные записи сервиса.
Выберите проект, который вы создали на втором шаге, и нажмите Создать учетную запись сервиса.
Добавьте ID учетной записи сервиса и нажмите Создать и продолжить.
В выпадающем списке Выберите роль, выберите Администратор менеджера аудита (вы можете искать эту роль).
Нажмите Готово.
Нажмите на созданную учетную запись сервиса и перейдите на вкладку Ключи,
Нажмите Добавить ключ > Создать новый ключ.
Выберите тип ключа JSON и нажмите Создать.
JSON-файл, содержащий закрытый ключ, загружается.
Скопируйте и сохраните Закрытый ключ, чтобы его можно было добавить в CMA.
В консоли администратора Google перейдите в Безопасность > Доступ и контроль данных > Управление API.
В разделе Широкая делегация домена выберите Управление широкой делегацией домена.
Нажмите Добавить новый.
Добавьте ID клиента учетной записи услуги. Вы можете найти это на странице учетной записи услуги.
Добавьте эту область:
- https://www.googleapis.com/auth/admin.reports.audit.readonly admin.directory.user.readonly
Нажмите Авторизовать.

Шаг 2: Создайте API-коннектор в CMA

После настройки интеграции с требуемым приложением добавьте детали в CMA.

Чтобы создать API-коннектор в CMA:

В меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите на Новый.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
Примечание: введите Закрытый ключ в формате JSON.
В выпадающем списке Возможности выберите Активности приложений.
Добавьте детали, созданные на первом шаге.
Примечание: JSON и адрес административной электронной почты являются необходимыми деталями для создания коннектора. Поле адреса электронной почты администратора должно включать электронную почту пользователя с ролью Супер Администратора.
Нажмите Save.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.

После подключения ваших API, вы можете контролировать активности приложения на панели управления облачной активности. Данные могут появиться через несколько минут.