この記事では、Google Drive と Workspace の アプリアクティビティ 統合を設定する方法を説明します。
アプリアクティビティ は、接続された SaaS アプリケーション内のすべてのユーザーによる活動をバンド外で可視化するための API ベースのソリューションを提供します。 アプリ内のデータの可視性を アプリアクティビティ に提供するには、必要なアプリケーションとの統合を設定する必要があります。 インテグレーションを作成すると、フィールドが変更されたり期限切れになった場合は、Resources > Integrations > Integrated Apps ページで編集できます。 さらに詳しくは、アプリケーションのアクティビティによるAPI経由のアプリケーション制御を参照してください。
アプリアクティビティの統合を設定するには、以下を行う必要があります：
- SaaS アプリケーション内で統合の設定
- CMAでAPIコネクタを作成
アプリアクティビティ には CASB ライセンスが必要です。 このライセンスにはアプリとデータ制御およびAPIを通じたアプリケーションアクティビティが含まれています。 CASB ライセンスの購入について詳しくは、Cato の担当者にお問い合わせください。
Google Workspace アカウントを Cato に接続することにより、以下への可視性が得られます：
- ユーザーログインアクティビティ: すべてのGoogle Workspaceサービス（例: Gmail、Drive、Docs、Sheets、Calendar）におけるログイン試行（成功および失敗）のトラッキング。
- サードパーティアプリ認可（OAuthイベント）: Googleサインインを使用してサードパーティアプリケーションにログインする場合、または外部アプリにWorkspaceデータへのアクセスを許可する際のモニタ。 これには、トークンの発行、許可されたスコープ（例: ドライブ参照/編集）、およびトークンの取消が含まれます。
Google Drive と Workspace の統合を設定するには、新しいプロジェクトを作成します。
- Google Cloud Enterpriseライセンスを購入している必要があります
注意
注意: 2026年5月以降、Google DriveおよびWorkspaceコネクタはGoogleアラートセンターから追加のセキュリティイベントデータを収集できます。 これには、疑わしいログイン、漏洩したパスワード、およびセンシティブな管理者アクションなどのデータが含まれます。
2026年5月以前にこのコネクタを作成した場合、Google WorkspaceアラートセンターAPIを有効にする（ステップ7と8）必要があり、ステップ22に記載されたすべてのスコープを追加する必要があります。
Google Cloud Console で CMA に入力するためのサービスアカウント秘密鍵を作成します。
GoogleドライブとWorkspaceの統合を設定するために:
- Google Cloud Consoleで、プロジェクトを選択をクリックします。
-
新しいプロジェクト をクリックします。
- 名前と所在地を選択し、作成をクリックしてください。
- API & サービス > ライブラリに移動します。
-
管理者 SDK を検索します。
-
Admin SDK API をクリックし、有効化するをクリックします。
- Google WorkspaceアラートセンターAPIを検索します。
-
Google WorkspaceアラートセンターAPIをクリックし、有効にするをクリックします。
- IAM & 管理者 > サービスアカウントに移動します。
- ステップ2で作成したプロジェクトを選択し、サービスアカウントを作成をクリックしてください。
- サービスアカウントIDを追加し、作成して続行をクリックしてください。
-
ロールを選択 ドロップダウンで、監査マネージャ管理者を選択します（このロールを検索できます）。
- 完了をクリックしてください。
- 作成したサービスアカウントをクリックし、キータブに移動します。
- キー追加 > 新しいキーを作成をクリックしてください。
-
JSON キータイプを選択し、作成をクリックします。
秘密鍵を含む JSON ファイルがダウンロードされます。
- 秘密鍵をコピーして保存し、CMAに追加できるようにします。
- Google管理コンソールで、セキュリティ > アクセスとデータ制御 > API制御に移動します。
- ドメイン全体の委任の下で、ドメイン全体の委任を管理を選択します。
- 新規追加をクリックしてください。
- サービスアカウントのクライアントIDを追加します。 これはサービスアカウントページにあります。
- これらのスコープを追加します:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.user.securityhttps://www.googleapis.com/auth/apps.alerts
- 承認するをクリックします。
必要なアプリケーションとの統合を設定した後、CMA に詳細を追加します。
CMAでAPIコネクタを作成するには:
- ナビゲーションメニューから、リソース > 統合をクリックします。
- 設定済み統合タブをクリックしてください。
-
新規作成をクリックします。
新しい統合パネルが開きます。
-
追加したい SaaS アプリケーション を選択します。
注: JSON形式で秘密鍵を入力してください。
- 機能ドロップダウンでアプリケーションアクティビティを選択します。
-
ステップ1で作成した詳細を追加します。
メモ: JSONと管理者のメールアドレスはコネクタ作成に必要な詳細です。 管理者のメールフィールドには、スーパー管理者ロールを持つユーザーのメールアドレスを含める必要があります。
- 保存をクリックしてください。
- アプリは 統合されたアプリ テーブルに 接続済み ステータスで表示されます。
APIを接続した後、クラウドアクティビティダッシュボードでアプリのアクティビティを追跡できます。 データが表示されるまで数分かかることがあります。
- 監査ログ ドライブ - Google Drive の監査ログをクエリするためのアクティビティ/drive エンドポイント
- 監査ログ ログイン - Google ネイティブログインの監査ログをクエリするためのアクティビティ/Login エンドポイント
- 監査ログ サードパーティ（トークン） - Google サードパーティログインの監査ログをクエリするためのアクティビティ/token エンドポイント
0件のコメント
サインインしてコメントを残してください。