Connessione Google Workspace per Microsoft Defender for Cloud Apps
Nota
Sono stati rinominati Microsoft Cloud App Security. Viene ora chiamato Microsoft Defender for Cloud Apps. Nelle prossime settimane verranno aggiornate le schermate e le istruzioni qui e nelle pagine correlate. Per altre informazioni sulla modifica, vedere questo annuncio. Per altre informazioni sulla ridenominazione recente dei servizi di sicurezza Microsoft, vedere il blog di Microsoft Ignite Security.
Microsoft Defender for Cloud Apps fa ora parte di Microsoft 365 Defender. Il portale di Microsoft 365 Defender consente agli amministratori della sicurezza di eseguire le attività di sicurezza in un'unica posizione. In questo modo si semplificano i flussi di lavoro e si aggiungeranno le funzionalità degli altri servizi Microsoft 365 Defender. Microsoft 365 Defender sarà la sede principale per il monitoraggio e la gestione della sicurezza tra identità, dati, dispositivi, app e infrastruttura Microsoft. Per altre informazioni su queste modifiche, vedere Microsoft Defender for Cloud Apps in Microsoft 365 Defender.
Questo articolo fornisce istruzioni per la connessione di Microsoft Defender for Cloud Apps all'account Google Workspace esistente usando le API del connettore. Questa connessione consente di visualizzare e controllare l'uso di Google Workspace. Per informazioni su come Defender per il cloud Apps protegge Google Workspace, vedere Proteggere Google Workspace.
Nota
Le attività di download dei file per Google Workspace non vengono visualizzate in Defender per il cloud Apps.
Configurare Google Workspace
Come Amministrazione di Google Workspace Super, accedere a https://console.cloud.google.com.
Selezionare Crea progetto per avviare un nuovo progetto.
Nella pagina Nuovo progetto assegnare al progetto il nome seguente: Defender per il cloud App e selezionare Crea.
Dopo aver creato il progetto, nella barra degli strumenti selezionare Google Cloud Platform. Assicurarsi che il progetto corretto sia selezionato nell'elenco a discesa nella parte superiore.
Copiare il numero di Project, sarà necessario in un secondo momento.
Nel menu di spostamento, in ALTRI PRODOTTI, passare a LIBRERIA servizi API&>.
Abilitare le API seguenti (usare la barra di ricerca se l'API non è elencata):
- API Amministrazione SDK
- Google Drive API
Per ogni API selezionare Abilita per attivarla.
Nota
Per il momento ignorare l'avviso relativo a Credentials (Credenziali).
Nel menu di spostamento passare aDashboard dei servizi API&>. Selezionare Amministrazione API SDK e Google Drive API e verificare che siano abilitate.
Nel menu di spostamento passare a API & Credenziali dei servizi> ed eseguire la procedura seguente:
Selezionare CREATE CREDENTIALS (CREA CREDENZIALI ) e quindi Service Account (Account del servizio).
In Dettagli dell'account del servizio:
- Specificare il nome seguente: Defender per il cloud Apps
- Specificare la descrizione seguente: Connettore API da Defender a Cloud App a un account Google Workspace
Nota
Il nome e la descrizione possono essere diversi. Questi sono esempi per praticità.
- Selezionare CREATE AND CONTINUE (CREA E CONTINUA).
In Concedi l'accesso all'account del servizio al progettoselezionareRuolo Project>Editor e quindi selezionare Fine.
Nel menu di spostamento tornare alle credenziali dei & servizi> API.
In Account di servizio individuare e modificare l'account del servizio creato in precedenza selezionando l'icona a forma di matita.
Copiare l'indirizzo di posta elettronica. Sarà necessario più avanti.
In Chiavi scegliere Crea nuova chiave dal menu ADD KEY, selezionare P12 e quindi crea. Salvare il file scaricato, che sarà necessario in un secondo momento.
Nel menu di spostamento passare a Account IAM & Amministrazione>Servizio. Copiare l'ID client assegnato all'account del servizio appena creato. Sarà necessario in un secondo momento.
Passare a admin.google.com e nel menu di spostamento passare a Accesso alla sicurezza> econtrolli APIcontrollo> dati. Eseguire quindi le operazioni seguenti:
In Delega a livello di dominio selezionare GESTISCI DELEGA A LIVELLO DI DOMINIO.
Selezionare Aggiungi nuova.
Nella casella ID client immettere l'ID client copiato in precedenza.
Nella casella Ambiti OAuth immettere l'elenco seguente di ambiti obbligatori (copiare il testo e incollarlo nella casella):
https://www.googleapis.com/auth/admin.reports.audit.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly,https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/drive.appdata,https://www.googleapis.com/auth/drive.apps.readonly,https://www.googleapis.com/auth/drive.file,https://www.googleapis.com/auth/drive.metadata.readonly,https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/drive.scripts,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.security,https://www.googleapis.com/auth/admin.directory.user.alias,https://www.googleapis.com/auth/admin.directory.orgunit,https://www.googleapis.com/auth/admin.directory.notifications,https://www.googleapis.com/auth/admin.directory.group.member,https://www.googleapis.com/auth/admin.directory.group,https://www.googleapis.com/auth/admin.directory.device.mobile.action,https://www.googleapis.com/auth/admin.directory.device.mobile,https://www.googleapis.com/auth/admin.directory.userSelezionare AUTORIZZA.
Configurare app Defender per il cloud
Nel portale Defender per il cloud Apps selezionare Analisi e quindi App connesse.
Per specificare i dettagli di connessione di Google Workspace, in Connettori app eseguire una delle operazioni seguenti:
Per un'organizzazione Google Workspace che dispone già di un'istanza GCP connessa
- Nell'elenco dei connettori, alla fine della riga in cui viene visualizzata l'istanza GCP, selezionare i tre puntini e quindi selezionare Aggiungi Google Workspace.
Per un'organizzazione Google Workspace che non dispone già di un'istanza GCP connessa
- Nella pagina App connesse selezionare il segno più (+) e selezionare Google Workspace.
Nella finestra popup compilare le informazioni seguenti:
Immettere l'ID dell'account del servizio, il messaggio di posta elettronica copiato in precedenza.
Immettere il numero di Project (ID app) copiato in precedenza.
Upload il file del certificato P12 salvato in precedenza.
Immettere un indirizzo di posta elettronica dell'account amministratore di Google Workspace.
Se si ha un account Google Workspace Business o Enterprise, selezionare questa casella di controllo. Per informazioni sulle funzionalità disponibili in Defender per il cloud Apps for Google Workspace Business o Enterprise, vedere Abilitare la visibilità immediata, la protezione e le azioni di governance per le app.
Selezionare Salva impostazioni.
Assicurarsi che la connessione sia riuscita selezionando Test now (Testa adesso).
Il test può richiedere alcuni minuti.
Dopo aver ricevuto un avviso di esito positivo, selezionare Fine e chiudere la pagina Google Workspace.
Dopo aver connesso Google Workspace, riceverai eventi per sette giorni prima della connessione.
Dopo aver connesso Google Workspace, Defender per il cloud Apps esegue un'analisi completa. A seconda del numero di file e di utenti disponibili, il completamento dell'analisi completa può richiedere un po' di tempo. Per abilitare l'analisi in tempo quasi reale, i file in cui è stata rilevata attività vengono spostati all'inizio della coda di analisi. Ad esempio, un file che viene modificato, aggiornato o condiviso viene analizzato immediatamente. Ciò non vale per i file non modificati intrinsecamente. Ad esempio, i file visualizzati, visualizzati in anteprima, stampati o esportati vengono analizzati durante l'analisi regolare.
In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai connettori app.
Passaggi successivi
Se si verificano problemi, sono disponibili assistenza e supporto. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.