Google Workspace: 상호 연결된 앱 통합 구성하기

이 문서에서는 Google Workspace의 상호 연결된 앱 통합을 구성하는 방법을 설명합니다.

개요

상호 연결된 앱은 승인된 SaaS 애플리케이션에 연결된 타사 플러그인에 대한 가시성을 제공합니다. Cato가 앱 내의 데이터를 볼 수 있도록 하려면 필수 애플리케이션과 통합을 설정해야 합니다. 자세한 내용은 상호 연결된 앱 보기 및 분석을 참조하세요.

상호 연결된 앱 통합을 구성하려면 다음을 수행해야 합니다:

SaaS 애플리케이션 내에서 통합을 구성합니다.
Cato 관리 애플리케이션(CMA)에서 API 커넥터를 만듭니다.

상호 연결된 앱을 위해 CASB 라이선스가 필요합니다. CASB 라이선스 구매에 대한 자세한 내용은 Cato 담당자에게 문의하세요.

Google Workspace 연결의 이점

이 커넥터를 생성한 후 다음에 대한 가시성을 얻을 수 있습니다:

앱 인벤토리: 조직 내 사용자에 의해 승인된 모든 OAuth 앱을 봅니다
권한 분석: 각 앱에 부여된 권한(범위)을 이해합니다, 낮음 / 중간 / 높음으로 분류됨
사용자 매핑: 어떤 사용자가 앱을 승인했는지 알아봅니다
위험 평가: 광범위한 권한이 부여된 고위험 애플리케이션 식별(예: 전체 드라이브 접근, 이메일 읽기/쓰기)

Google Workspace 통합 구성하기

Google Workspace 통합을 구성하려면 새 프로젝트를 만듭니다.

사전 필수 조건

Google Cloud 엔터프라이즈 라이선스를 구입해야 합니다

단계 1: Google Cloud Console에서 통합 구성하기

Google Cloud Console에서 개인 키를 만들고 CMA에 입력합니다.

Google Workspace 통합을 구성하려면:

Google Cloud Console에서 프로젝트 선택을 클릭합니다.
새 프로젝트를 클릭합니다.
이름과 위치를 선택하고 생성을 클릭합니다.
APIs & Services > 라이브러리로 이동합니다.
Admin SDK를 검색합니다.
Admin SDK API를 클릭하고 활성화를 클릭합니다.
IAM & Admin > 서비스 계정으로 이동합니다.
단계 2에서 생성한 프로젝트를 선택하고 서비스 계정 생성을 클릭합니다.
서비스 계정 ID를 추가하고 생성 및 계속을 클릭합니다.
완료를 클릭합니다. (이 커넥터에는 역할이 필요하지 않음)
생성한 서비스 계정을 클릭하고 키 탭으로 이동합니다,
키 추가 > 새 키 생성을 클릭합니다.
JSON 키 유형을 선택하고 생성을 클릭합니다.

개인 키가 포함된 JSON 파일이 다운로드됩니다.
개인 키를 복사 및 저장하여 CMA에 추가할 수 있도록 합니다.
Google Admin 콘솔에서 보안 > 접근 및 데이터 제어 > API 제어로 이동합니다.
도메인 전체 위임 아래에서 도메인 전체 위임 관리를 선택합니다.
새로 추가를 클릭합니다.
서비스 계정의 클라이언트 ID를 추가합니다. 이것은 서비스 계정 페이지에서 찾을 수 있습니다.
다음 범위를 추가합니다:
1. https://www.googleapis.com/auth/admin.directory.user.readonly
2. https://www.googleapis.com/auth/admin.directory.user.security
승인을 클릭합니다.

단계 2: CMA에서 API 커넥터 생성하기

필수 애플리케이션과 통합을 설정한 후 CMA에 세부 정보를 추가합니다.

CMA에서 API 커넥터를 생성하려면:

탐색 메뉴에서 리소스 > 통합을 클릭합니다.
구성된 통합 탭을 클릭합니다.
새로 만들기를 클릭합니다.

새 통합 패널이 열립니다.
추가하려는 SaaS 애플리케이션을 선택합니다.
기능 드롭다운에서 타사 앱을 선택합니다.
단계 1에서 생성된 세부 정보를 추가합니다.
저장을 클릭합니다.
앱은 통합된 앱 테이블에서 연결됨 상태로 표시됩니다.

API를 연결한 후 플러그인 페이지에서 상호 연결된 앱을 추적할 수 있습니다. 데이터가 나타나기까지 몇 분 정도 소요될 수 있습니다.