Google Workspace：配置互联应用集成

本文解释了如何为Google Workspace配置互联应用集成。

概述

互联应用程序为您提供对连接到批准的SaaS应用程序的第三方插件的可见性。要让Cato在应用程序中可见数据，您需要为所需的应用程序设置集成。有关更多信息，请查看查看和分析互联应用。

要配置互联应用集成，您需要：

互联应用需要CASB许可证。有关购买CASB许可证的详细信息，请联系您的Cato代表。

在创建此连接器后，您可以获得以下可见性：

要配置Google Workspace集成，请创建一个新项目。

在Google Cloud Console中创建服务账户私有密钥以输入CMA。

要配置Google Workspace集成：

在您的Google Cloud Console中，点击选择项目。
点击新项目。
选择名称和位置并点击创建。
导航到API和服务>库。
搜索管理SDK。
点击管理SDK API并点击启用。
导航到IAM和管理>服务账户。
选择您在第二步中创建的项目，并点击创建服务账户。
添加服务账户ID并点击创建并继续。
点击完成。（此连接器不需要角色）
点击您创建的服务账户并导航到密钥选项卡，
点击添加密钥>创建新密钥。
选择JSON密钥类型并点击创建。

包含私钥的JSON文件会被下载。
复制并保存私钥，这样可以在CMA中添加。
在Google Admin Console中，导航到安全>访问和数据控制>API控制。
在域名广泛委派下，选择管理域名广泛委派。
点击添加新项。
添加服务账户的客户端ID。您可以在服务账户页面找到此信息。
添加这些范围：
1. https://www.googleapis.com/auth/admin.directory.user.readonly
2. https://www.googleapis.com/auth/admin.directory.user.security
点击授权。

在您设置了所需应用程序的集成后，添加详细信息进入CMA。

要在CMA中创建API连接器：

在连接您的API后，您可以在插件页上跟踪互联应用程序。数据可能需要几分钟才能显示。