Gmail: Настройка интеграции с активностями приложений

Эта статья объясняет, как настроить интеграцию активностей приложений для Gmail.

Обзор

Активности приложений предоставляют API-решение для внеполосной видимости всей активности, осуществляемой пользователем в подключенном SaaS-приложении. Чтобы обеспечить активностями приложений видимость данных в приложении, необходимо настроить интеграцию с требуемым приложением. После создания интеграции, если поле изменилось или истекло, его можно редактировать на странице Ресурсы >Интеграции > Интегрированные приложения. Для получения дополнительной информации см. Что такое контроль приложения через API с активностями приложений.

Чтобы настроить интеграцию активностей приложений, необходимо:

Настроить интеграцию в SaaS-приложении
Создать API-коннектор в CMA

Для активностей приложений требуется лицензия CASB. Эта лицензия включает контроль приложений и данных и активности приложений через API. Для получения информации о покупке лицензии CASB обратитесь к вашему представителю Cato.

Преимущества подключения Gmail

После создания этого коннектора можно просматривать и отслеживать активность в вашем Gmail-арендаторе, например:

Обмен почтой (Отправить / Переслать / Автопересылка)
Метки почты (Спам / Архив)
Вложения / Связи прикреплены
Изменение разрешений на элементы

Настройка интеграции Gmail

Чтобы настроить интеграцию с Gmail, создайте новый проект.

Требования

Вы должны приобрести лицензию Google Cloud Enterprise

Шаг 1: Настройте интеграцию в консоли Google Cloud

В консоли Google Cloud создайте закрытый ключ учетной записи Сервис для ввода в CMA.

Чтобы настроить интеграцию с Gmail:

В вашей консоли Google Cloud , нажмите Выбрать проект.
Нажмите Новый проект.
Выберите Имя и Местоположение и нажмите Создать.
Перейдите в APIs & Services > Библиотека.
Найдите Admin SDK.
Нажмите на Admin SDK API и нажмите Включить.
Найдите Gmail API.
Нажмите на Gmail API и нажмите Включить.
Перейдите в IAM & Admin > Учетные записи услуг.
Выберите проект, который вы создали на втором шаге, и нажмите Создать учетную запись услуги.
Добавьте ID учетной записи услуги и нажмите Создать и продолжить.
В выпадающем списке Выбрать роль, выберите Администратор менеджера аудита (вы можете искать эту роль).
Нажмите Готово.
Нажмите на созданную учетную запись услуги и перейдите на вкладку Ключи,
Нажмите Добавить ключ > Создать новый ключ.
Выберите тип ключа JSON и нажмите Создать.

JSON-файл, содержащий закрытый ключ, загружается.
Скопируйте и сохраните Закрытый ключ , чтобы он мог быть добавлен в CMA.
В консоли админа Google , перейдите в Безопасность > Доступ и контроль данных > Контроль API.
В разделе Делегирование домена, выберите Управление делегированием домена.
Нажмите Добавить новый.
Добавьте ID клиента учетной записи услуги. Вы можете найти это на странице учетной записи услуги.
Добавьте эту область:
- https://www.googleapis.com/auth/admin.reports.audit.readonly admin.directory.user.readonly
Нажмите Авторизовать.

Шаг 2: Создайте API-коннектор в CMA

После настройки интеграции с требуемым приложением добавьте детали в CMA.

Чтобы создать API-коннектор в CMA:

Из меню навигации нажмите Ресурсы > Интеграции.
Нажмите вкладку Настроенные интеграции.
Нажмите Новый.

Откроется панель Новая интеграция.
Выберите SaaS приложение, которое хотите добавить.

Примечание: Введите Закрытый ключ в формате JSON.
В выпадающем списке Возможности выберите Активности приложений.
Добавьте детали, созданные на первом шаге.

Примечание: Формат JSON и адрес электронной почты администратора — это необходимые детали для создания коннектора. Поле электронной почты администратора должно включать адрес электронной почты пользователя с ролью Суперадминистратора.
Нажмите Сохранить.
Приложение отображается на таблице Интегрированные приложения со статусом Подключено.

После подключения ваших API вы можете отслеживать активности приложений на панели облачной активности. Данные могут появиться через несколько минут.