Google DriveとGmailのためのSaaSセキュリティAPIコネクタの設定

Google DriveまたはGmailのコネクタを作成するには：

1. ナビゲーションメニューからリソース > 統合を選択し、SaaSセキュリティAPIデータ保護をクリックします。

2. 新規をクリックします。 新規コネクタパネルが表示されます。

3. Google DriveまたはGmail用の新しいSaaSアプリケーションを作成します。

4. コネクタ名を入力します。

5. 管理者権限を持つGoogle管理アカウントの管理者メールを入力します。

6. oAuthスコープをコピーをクリックします。

   oAuthスコープの完全なリストを確認するには、下記を参照してください Google DriveとGmailコネクター用のoAuthスコープ

7. 以下を続行します ステップ 2 - Google Cloudコンソールでプロジェクトを設定する。

Google Cloudコンソールでプロジェクトを設定するには：

1. Google Cloudコンソールにログインし、既存プロジェクトを選択するか、新規プロジェクトを作成します。

2. コネクタのためにGoogle APIを有効化：

   1. プロジェクトを選択し、ナビゲーションペインからAPI & サービス > ライブラリを選択します。

   2. APIライブラリで、Admin SDK APIを検索します。

      

   3. Admin SDK APIをクリックし、新しいウィンドウで有効化するをクリックします。

   4. APIライブラリに戻り、Google Drive APIをクリックします。

   5. 次のウィンドウで、有効化をクリックします。

3. Catoコネクタのためのサービスアカウントを作成します：

   1. ナビゲーションペインから、API & サービス > 認証情報を選択します。

   2. メニューバーから、認証情報を作成 > サービスアカウントをクリックします。

      

   3. サービスアカウント名を入力します。

   4. 作成して続行をクリックし、その後完了をクリックします。

4. サービスアカウントウィンドウで、新しく作成したアカウントを編集します。

5. サービスアカウントのユニークIDをコピーして保存します。 このIDを以下のGoogle管理者コンソール(below)に入力します。

6. 以下のステップ3 - Google管理者コンソールでのドメイン全体の委任の定義を続行します。

Google管理者コンソールでのドメイン全体の委任を定義するには：

1. 自分のアカウントにログインしてGoogle管理者コンソールにアクセスします。

2. ナビゲーションペインから、セキュリティ > アクセスとデータ制御 > APIコントロールを選択します。

3. API コントロール ウィンドウで、画面下部の ドメイン 幅委任セクションで、ドメイン幅委任を管理 をクリックします。

4. API クライアント セクションで、新規作成 をクリックします。

   新しいクライアント ID を追加ポップアップウィンドウが開きます。

   

5. クライアントID に、前のセクションでコピーしたユニークIDを貼り付けます。

6. コネクタがアクセスを許可されたoAuthスコープを貼り付けます。

   • ステップ 1 - Google Drive または Gmail SaaS アプリケーションの作成については、Cato管理画面でのoAuthスコープのコピーに関する詳細情報をご覧ください。

7. 承認する をクリックします。

   Catoコネクタのドメイン幅委任は、Google APIのユニークIDを使用するように定義されています。

8. 下記のステップ 4 - Google Cloud コンソールでのAPIキー ファイルの作成を続けてください。

APIキー ファイルを作成するには：

1. Google Cloud コンソールのナビゲーションパネルから IAM & 管理者 > サービスアカウント を選択します。

2. Catoコネクタ用のサービスアカウントを選択し、アクション > キーを管理を選択します。

   

   サービスアカウントのための キータブが開きます。

3. キーを追加 > 新しいキーを作成 をクリックします。

4. ポップアップウィンドウで、JSONを選択して、OKをクリックします。

   ブラウザはAPIキーファイルを指定されたフォルダに保存します。

5. 下記のステップ 5 - APIキー ファイルをCato管理画面にアップロードを続けてください。

APIキーのファイルをCato管理アプリケーションにアップロードするには：

1. Cato管理アプリケーションのブラウザタブを開き、Google DriveまたはGmailコネクタの設定を開始します（上の手順 1 - Google Drive または Gmail SaaSアプリケーションを作成する）。

2. キーファイルアップロードセクションで、作成したAPIキーのファイルをアップロードします（上の手順 4 - Google CloudコンソールでAPIキーのファイルを作成する）。

3. 保存をクリックしてください。

4. GoogleドライブまたはGmail SaaSアプリケーションがコネクター設定画面に追加されます。

   

5. Gmailアプリケーションのために、以下の追加ステップを実行してください：

   1. 完了画面で、電子メールアドレスをコピーしてください。

   2. Google管理コンソールを開く。

   3. アプリ > Google Workspace > Gmail > ルーティング > サードパーティメールアーカイブに移動します。

   4. 別のルールを追加をクリックします。

   5. 設定を追加ポップアップウィンドウで、ステップa（上記）からの電子メールアドレスを貼り付けてください。

   6. 保存をクリックしてください。

Google 管理者に対して隔離フォルダを設定するには：

1. ナビゲーションペインからセキュリティ > SaaS セキュリティ API ポリシーを選択し、設定タブを選択します。

2. 新規をクリックしてください。 隔離フォルダパネルが開きます。

   

3. Google Driveアプリケーションコネクタを選択します。

4. これらの隔離フォルダにアクセスするGoogle 管理者を選択します。

5. 保存をクリックしてください。

   管理者用にデータ保護フォルダと脅威防止フォルダが作成され、隔離アクションと共にルールで構成できます。 フォルダは管理者のメールアドレスで命名され、以下のGoogle Driveディレクトリに配置されます：

   • データ保護フォルダ：Cato_Qarantine/Cato_Qarantine_DataProtection

   • 脅威防止フォルダ：Cato_Qarantine/Cato_Qarantine_ThreatPrevention

Google Drive または Gmail アプリの新規データ保護ルールを作成するには：

1. ナビゲーションペインから、セキュリティ > SaaS セキュリティ API ポリシー を選択し、データ保護を選択または展開します。

2. 新規 をクリックします。 新規ルール パネルが表示されます。

3. アプリケーションコネクタ で、Google Drive または Gmail アプリを選択します。

4. 一般 セクションで、ルールの設定を入力します。

5. 所有者（Google Drive用）または送信者（Gmail用）で、監視する任意の Googleユーザーを1人以上選択します（デフォルト値は任意です）。

   複数のユーザーを選択すると、ユーザー間に OR 関係が生じます。

6. (Gmail 用) 受信者 で、メールを受け取る Googleユーザーを定義します（デフォルト設定は 任意 です）。

7. 共有オプション において、スキャンされたファイルとフォルダーの権限レベルを選択します（デフォルト値は 任意 です）。

   複数のオプションを選択すると、オプション間に OR 関係があります。

8. ファイル属性 (Google Drive 用) または 添付ファイル (Gmail 用) において、スキャンされるファイルを指定する基準を定義します（デフォルト設定はすべてのファイルをスキャンすることです）。

9. コンテンツプロファイル でこのルールの DLP コンテンツプロファイルを選択します。

10. アクション を選択します。

    隔離アクション（Google Drive用）に対して、隔離フォルダのパスを選択します。 隔離フォルダについてさらに詳しく知るには、上記を参照してください？？？。

11. （オプション）トラッキングオプションを設定してイベントを生成し、通知を送信します。

    通知の詳細については、アラートセクションで、サブスクリプショングループ、メーリングリスト、およびアラート統合に関する関連する記事を参照してください。

12. 保存をクリックしてください。 ルールはデータ保護ポリシーに追加されます。