Gmail: 앱 활동 통합 구성

이 글은 Gmail 앱 활동 통합 구성을 설명합니다.

개요

앱 활동은 연결된 SaaS 애플리케이션에서 모든 사용자가 수행한 활동에 대해 대역 외 가시성을 제공하는 API 기반 솔루션입니다. 애플리케이션 내 데이터를 가시성 있게 제공하기 위해 필수 애플리케이션과 통합해야 합니다. 통합을 생성한 후 필드가 변경되거나 만료된 경우 자원 > 통합 > 통합된 앱 페이지에서 편집할 수 있습니다. 자세한 내용은 API를 통한 애플리케이션 제어는 무엇인가요?를 참조하십시오.

앱 활동 통합을 구성하려면 다음을 수행해야 합니다:

SaaS 애플리케이션에서 통합 구성
CMA에서 API 커넥터 생성

앱 활동을 위해 CASB 라이센스가 필요합니다. 이 라이센스에는 앱 및 데이터 제어 와 API를 통한 앱 활동이 포함됩니다. CASB 라이센스 구매에 대한 정보는 Cato 담당자와 연결하십시오.

Gmail 연결의 이점

이 커넥터를 생성한 후 Gmail 테넌트에서 활동을 보고 모니터링할 수 있습니다. 예를 들어:

메일 공유 (전송 / 전달 / 자동 전달)
메일 레이블링 (스팸 / 보관)
첨부 파일 / 링크 첨부됨
항목 권한 변경

Gmail 통합 구성

Gmail 통합을 구성하려면 새로운 프로젝트를 생성하십시오.

사전 요구 사항

Google Cloud Enterprise 라이센스를 구입해야 합니다.

1단계: Google Cloud 콘솔에서 통합 구성

Google Cloud 콘솔에서 서비스 계정 개인 키를 생성하여 CMA에 입력하십시오.

Gmail 통합을 구성하려면:

Google Cloud 콘솔에서 프로젝트 선택을 클릭하십시오.
새로운 프로젝트를 클릭하십시오.
이름과 위치를 선택하고 생성을 클릭하십시오.
API & 서비스 > 라이브러리로 이동하십시오.
Admin SDK를 검색하십시오.
Admin SDK API를 클릭하고 활성화를 클릭하십시오.
Gmail API를 검색하십시오.
Gmail API를 클릭하고 활성화를 클릭하십시오.
IAM & 관리 > 서비스 계정으로 이동하십시오.
2단계에서 생성한 프로젝트를 선택하고 서비스 계정 생성을 클릭하십시오.
서비스 계정 ID를 추가하고 생성과 계속을 클릭하십시오.
역할 선택 드롭다운에서 감사 관리자 관리자(Audit Manager Admin)를 선택하십시오 (이 역할을 검색할 수 있습니다).
완료를 클릭하십시오.
생성한 서비스 계정을 클릭하고 키 탭으로 이동하십시오.
키 추가 > 새 키 생성을 클릭하십시오.
JSON 키 유형을 선택하고 생성을 클릭하십시오.

개인 키가 포함된 JSON 파일이 다운로드됩니다.
개인 키를 복사하여 저장하여 CMA에 추가할 수 있도록 합니다.
Google 관리자 콘솔에서 보안 > 접근 및 데이터 제어 > API 제어로 이동하십시오.
도메인 광범위한 위임 아래에서 도메인 광범위한 위임 관리를 선택하십시오.
새로 추가를 클릭하십시오.
서비스 계정의 클라이언트 ID를 추가하십시오. 서비스 계정 페이지에서 이를 찾을 수 있습니다.
이 범위를 추가하십시오:
- https://www.googleapis.com/auth/admin.reports.audit.readonly admin.directory.user.readonly
승인을 클릭하십시오.

2단계: CMA에서 API 커넥터 생성

필수 애플리케이션과 통합을 설정 후 CMA에 세부정보를 추가하십시오.

CMA에서 API 커넥터를 생성하려면:

탐색 메뉴에서 자원 > 통합을 클릭하십시오.
통합된 통합 탭을 클릭하십시오.
새로운을 클릭하십시오.

새 통합 패널이 열립니다.
추가하려는 SaaS 애플리케이션을 선택하십시오.

[참고]: JSON 형식으로 개인 키를 입력하십시오.
기능 드롭다운에서 앱 활동을 선택하십시오.
1단계에서 생성된 세부 정보를 추가하십시오.

[참고]: JSON과 관리자 이메일 주소는 커넥터 생성에 필요한 세부 정보입니다. 관리자 이메일 필드에는 슈퍼 관리자 역할을 가진 사용자의 이메일 주소를 포함해야 합니다.
저장을 클릭하십시오.
앱은 통합된 앱 테이블에서 연결 완료 상태로 표시됩니다.

API를 연결한 후 클라우드 활동 대시보드에서 앱 활동을 추적할 수 있습니다. 데이터가 나타나기까지 몇 분 정도 걸릴 수 있습니다.