A G Suite csatlakoztatása a Microsoft Cloud App Security szolgáltatáshozConnect G Suite to Microsoft Cloud App Security

Ez a szakasz a Cloud App Security szolgáltatásnak és meglévő G Suite-fiókjának összekötő API-k segítségével történő összekapcsolására vonatkozó útmutatást tartalmaz.This section provides instructions for connecting Cloud App Security to your existing G Suite account using the connector APIs.

A G Suite konfigurálásaConfigure G Suite

  1. G Suite-felügyelői rendszergazdaként jelentkezzen be a következő címen: https://cloud.google.com/console/project.As a G Suite Super Admin, log into https://cloud.google.com/console/project.

  2. Kattintson a Create project (Projekt létrehozása) lehetőségre.Click Create project to start a new project.

    google1google1

  3. A New project (Új projekt) képernyőn nevezze ez a projektet a következőképpen:In the New project screen name your project as follows:
    A Microsoft Cloud App Security kattintson létrehozása. Microsoft Cloud App Security and click Create.
    google2google2

  4. A projekt létrejötte után az eszköztáron, a Google Cloud Platform mellett jelölje ki a projektet, és az API alatt kattintson a Go to APIs overview (API-k áttekintésének megnyitása) elemre.After the project is created, in the tool bar, next to Google Cloud Platform, select the project and then under API click Go to APIs overview.

    google3google3

  5. Az API alatt tiltsa le az összes felsorolt API-t.Under API, disable all the listed APIs.

  6. Kattintson a Library (Tár) elemre, és engedélyezze a következő API-kat (használja a keresési sort, ha az API nem szerepel a Popular APIs (Népszerű API-k) listában):Click on Library and enable the following APIs (use the search line if the API is not listed in the Popular APIs list):

    google api-kgoogle apis

    Megjegyzés

    Hagyja figyelmen kívül a Credentials (Hitelesítő adatok) figyelmeztetést.Ignore the Credentials warning for now.

    • Admin SDKAdmin SDK

    • Audit APIAudit API

    • Google Drive APIGoogle Drive API

    • Google Apps Marketplace SDKGoogle Apps Marketplace SDK

    • Gmail APIGmail API

  7. Az Enabled APIs listában 5 API-nak kell szerepelnie:You should have 5 Enabled APIs:

    engedélyezett google api-kgoogle enabled apis

  8. Kattintson a Credentials (Hitelesítő adatok), majd az OAuth consent screen (OAuth-hozzájárulási képernyő) elemre.Click Credentials followed by OAuth consent screen

    • A a felhasználóknak megjelenített Terméknév, típus Microsoft Cloud App Security.In Product name shown to users, type Microsoft Cloud App Security.

    • A többi mező kitöltése nem kötelező.All other fields are optional.

    • Kattintson a Save (Mentés) gombra.Click Save.

      google terméknévgoogle prod name

  9. Az API Credentials (API hitelesítő adatai) képernyőn kattintson a Create credentials (Hitelesítő adatok létrehozása) elem melletti nyílra.In the API Credentials screen, click the arrow next to Create credentials.

    google hitelesítő adatokgoogle credentials

  10. Válassza a Service account key (Szolgáltatásfiók-kulcs) lehetőséget.Select Service account key.

    google szolgáltatásfiók-kulcsgoogle service account key

  11. A Create service account key (Szolgáltatásfiók-kulcs létrehozása) alatt válassza a New service account (Új szolgáltatásfiók) lehetőséget, és adjon nevet a fióknak (például Service account 1). A Role (Szerepkör) alatt válassza a Project (Projekt), majd az Editor (Szerkesztő) lehetőséget. A Key type (Kulcs típusa) alatt válassza a P12 lehetőséget, és kattintson a Create (Létrehozás) elemre.Under Create service account key, choose New service account and type any name, for example Service account 1, under Role choose Project and then Editor and under Key type choose P12 and click Create. Jelölje be az Enable G Suite Domain-wide Delegation (G Suite tartományi szintű delegálásának engedélyezése) jelölőnégyzetet, és kattintson a Save (Mentés) gombra.Select the Enable G Suite Domain-wide Delegation check box and click Save.

    google szolgáltatásfiók-kulcs létrehozásagoogle create service account key

  12. Egy P12-tanúsítványfájl kerül a számítógépre.A P12 certificate file will be saved to your computer.

  13. A Credentials képernyőn kattintson a jobb szélen látható Manage service accounts (Szolgáltatásfiókok kezelése) hivatkozásra.In the Credentials screen, click Manage service accounts in the far right.
    G Suite hitelesítő adatok szolgáltatásfiókG Suite credentials service account

  14. Kattintson a létrehozott szolgáltatásfiók jobb oldalán a három pontra, és válassza az Edit (Szerkesztés) lehetőséget.Click the 3 dots to the right of the service account you created and select Edit.

    google – szerkesztésgoogle edit

  15. Másolja ki a szolgáltatáshoz rendelt Service account ID (Szolgáltatásfiók-azonosító) értékét – később szüksége lesz rá.Copy the Service account ID assigned to your service - you will need it later.

    google szolgáltatásfiók-azonosítógoogle service account ID

  16. A Google menü megnyitásához kattintson a címsorban a három vízszintes vonalra a Google Cloud Platform mellett, és válassza az API Manager (API-kezelő), majd a Dashboard (Irányítópult) lehetőséget.Open the Google menu by clicking the three horizontal lines next to Google Cloud Platform in the title bar, and select API manager followed by Dashboard.

  17. Görgessen lefelé az engedélyezett API-k listájához, és kattintson a Google Drive API melletti fogaskerékre.Scroll down to the list of enabled APIs and click on the settings cog next to Google Drive API.
    Google-meghajtó válasszaGoogle Drive select

  18. Töltse ki a következő mezőket:Fill in the following:

    • Az alkalmazásnév: a Microsoft Cloud App Security.Application Name: Microsoft Cloud App Security.

    • Short Description és Long Description (Rövid leírás és Hosszú leírás) (nem kötelező): a Microsoft Cloud App Security rálátást biztosít a felhőalapú alkalmazásokra, segít a felhőalapú alkalmazáshasználat szabályozásában, vizsgálatában és irányításában, a vállalati adatok védelmében és a gyanús tevékenységek észlelésében bármely felhőalapú alkalmazás esetében.Short Description & Long Description (optional): Microsoft Cloud App Security provides you with visibility into cloud applications, helping you control, investigate and govern cloud application use; secure corporate data; and detect suspicious activities for any cloud application.

    • A Google-nél kötelező feltölteni legalább egy alkalmazásikont.Google requires you to upload at least one application Icon. A https://portal.cloudappsecurity.com/cas/static/files/MSLogos.zip címről töltse le a Cloud App Security ikonjait tartalmazó zip-fájlt.Go to https://portal.cloudappsecurity.com/cas/static/files/MSLogos.zip to download a zip file containing Cloud App Security icons. Húzza az Application icon (Alkalmazás ikonja) területre a 128x128 és 32x32 képpontból álló képeket.Then, under Application icon drag and drop the 128x128 and 32x32 images.

    • A Drive Integration (Drive-integráció) területen írja be a következőt az Open URL (URL megnyitása) mezőbe:Under Drive Integration type the following under Open URL:

      https://portal.cloudappsecurity.com/#/services/11770?tab=fileshttps://portal.cloudappsecurity.com/#/services/11770?tab=files

      a google drive konfigurálásagoogle drive config

  19. Az Enabled APIs (Engedélyezett API-k) listában kattintson a Google Apps Marketplace SDK elem melletti fogaskerékre.In the Enabled APIs list, click the setting cog setting next to Google Apps Marketplace SDK. a google marketplace SDK konfigurálásagoogle marketplace SDK config

    Megjegyzés

    Ha a fogaskerékre le van tiltva, rákattinthat a Google Apps Marketplace SDK helyette.If the cog is disabled, you can click on Google Apps Marketplace SDK instead.

  20. Válassza a Configuration (Konfigurálás) lapot.Select the Configuration tab.

  21. Az admin.google.com webhelyen válassza a Security (Biztonság) elemet.Go to admin.google.com and then choose Security. google – biztonsággoogle security

  22. Válassza az API reference (API-hivatkozás) lehetőséget.Choose API reference.
    Google api engedélyezésegoogle api enable

  23. Válassza az Enable API Access (API-hozzáférés engedélyezése) lehetőséget, majd kattintson a Save changes gombra.Select Enable API Access and click Save changes.

    google – API-referenciagoogle api reference

A Cloud App Security konfigurálásaConfigure Cloud App Security

  1. A Cloud App Security-portálon kattintson a Vizsgálat, majd a Csatlakoztatott alkalmazások elemre.In the Cloud App Security portal, click Investigate and then Connected apps.

  2. A Kapcsolódó alkalmazások lapon kattintson a pluszjel gombra, és válassza a G Suite elemet.In the Connected apps page, click the plus sign and select G Suite.

  3. Az előugró ablakban töltse ki a következőket:In the pop-up, fill in the following:

    A G Suite konfigurálása a Cloud App Security szolgáltatásbanG Suite Configuration in Cloud App Security

    1. Szolgáltatásfiók e-mail címe: a 16 lépésben kimásolt cím.Service Account email address that you copied in step 16.

    2. Projektszám (Alkalmazásazonosító): a 21. lépésben kimásolt érték.Project number (App ID) that you copied in step 21.

    3. Töltse fel a 12. lépésben mentett P12-tanúsítványt.Upload the Certificate P12 that you saved in step 12. Ehhez a mentett jelszó is szükséges.You will need the password you saved to do this.

    4. Adja meg a G Suite-rendszergazda rendszergazdai fiókjának e-mail-címét.Enter one admin account email of your G Suite admin.

    5. Ha korlátlan G Suite-fiókkal rendelkezik, jelölje be ezt a jelölőnégyzetet.If you have a G Suite unlimited account, check this check box. Az alkalmazások azonnali láthatóságának, védelmének és cégirányítási műveleteinek engedélyezése című témakör ismerteti, hogy mely Cloud App Security-szolgáltatások érhetők el korlátlan G Suite-fiókkal.For information about which features are available in Cloud App Security for G Suite unlimited, see Enable instant visibility, protection and governance actions for your apps.

    6. Kattintson a Beállítások mentése lehetőségre.Click Save settings.

    7. Kövesse a hivatkozást a G Suite-hoz való kapcsolódáshoz.Follow the link to connect to G Suite. Ennek hatására megnyílik a G Suite, Ön pedig felkérést kap arra, hogy engedélyezze a hozzáférést a Cloud App Security számára.This will open G Suite and you will be asked to authorize access for Cloud App Security.

    8. A Tesztelés gombra kattintva ellenőrizze, hogy a kapcsolat sikeresen létrejött-e.Make sure the connection succeeded by clicking Test now.

      A teszt több percig is eltarthat.Testing may take a couple of minutes.

      Miután értesítést kapott annak sikerességéről, a Kész gombra kattintva zárja be a G Suite lapot.After receiving a success notice, click Done and close the G Suite page.

A G Suite csatlakoztatása után az azt megelőző 60 napra visszamenőleg kapja meg a jelentéseket.After connecting G Suite, you will receive events for 60 days prior to connection.

A G Suite csatlakoztatása után a Cloud App Security teljes vizsgálatot végez.After connecting G Suite, Cloud App Security performs a full scan. A fájlok és a felhasználók számától függően a teljes vizsgálat hosszabb időt is igénybe vehet.Depending on how many files and users you have, completing the full scan can take awhile. A közel valós idejű vizsgálat feltételeinek megteremtése érdekében a vizsgálati sor elejére kerülnek azok a fájlok, amelyeknél aktivitás tapasztalható (vagyis például azonnali vizsgálaton esnek át azok a fájlok, amelyeket valaki szerkeszt, frissít vagy megoszt, nem kell várakozniuk, amíg rájuk nem kerül a sor a normál vizsgálati folyamatban).To enable near real time scanning, files on which activity is detected are moved to the beginning of the scan queue, for example a file that is edited, updated, or shared is scanned right away and doesn't wait until it is reached by regular scan process. Ez azonban nem igaz azokra a fájlokra, amelyeket nem módosítanak, vagyis például azokra a fájlokra, amelyeket megtekintenek, előnézetben megjelenítenek, kinyomtatnak vagy exportálnak.This does not apply to files that are not inherently modified, for example files that are viewed, previewed, printed or exported.

Lásd még:See Also

Felhőalkalmazások szabályozása szabályzatokkal Control cloud apps with policies
Műszaki támogatást a Cloud App Security személyes támogatási oldalán kaphat. For technical support, please visit the Cloud App Security assisted support page.
A Premier ügyfelek a Premier portálról közvetlenül is kiválaszthatják a Cloud App Security szolgáltatást.Premier customers can also choose Cloud App Security directly from the Premier Portal.