Google Workspace'i Bulut için Microsoft Defender Uygulamalarına Bağlan
Dekont
Bulut için Microsoft Defender Uygulamaları artık Microsoft Defender paketindeki sinyalleri ilişkilendiren ve olay düzeyinde algılama, araştırma ve güçlü yanıt özellikleri sağlayan Microsoft Defender XDR. Daha fazla bilgi için bkz. Microsoft Defender XDR'de uygulamalar Bulut için Microsoft Defender.
Bu makalede, bağlayıcı API'lerini kullanarak Bulut için Microsoft Defender Uygulamalarını mevcut Google Workspace hesabınıza bağlama yönergeleri sağlanır. Bu bağlantı, Google Çalışma Alanı kullanımı hakkında görünürlük ve denetim sağlar. Bulut için Defender Uygulamalarının Google Workspace'i nasıl koruduğu hakkında bilgi için bkz. Google Workspace'i koruma.
Dekont
Google Workspace için dosya indirme etkinlikleri Bulut için Defender Uygulamalarında görüntülenmez.
Google Workspace'i yapılandırma
Google Workspace Super Yönetici olarak adresinde https://console.cloud.google.comoturum açın.
Yeni bir proje başlatmak için üst şeritteki proje açılan listesini ve ardından Yeni Proje'yi seçin.
Yeni proje sayfasında projenizi şu şekilde adlandırın: Uygulamalar'Bulut için Defender ve Oluştur'u seçin.
Proje oluşturulduktan sonra, üst şeritten oluşturulan projeyi seçin. Proje numarasını kopyalayın, daha sonra ihtiyacınız olacak.
Gezinti menüsünde API Hizmetleri &>Kitaplığı'na gidin. Aşağıdaki API'leri etkinleştirin (API listelenmiyorsa arama çubuğunu kullanın):
- Yönetici SDK API'si
- Google Drive API’si
Gezinti menüsünde API Hizmetleri &>Kimlik Bilgileri'ne gidin ve aşağıdaki adımları uygulayın:
KIMLIK BILGILERI OLUŞTUR'u seçin.
Hizmet Hesabı'ı seçin.
Hizmet hesabı ayrıntıları: adı Bulut için Defender Uygulamalar olarak ve açıklamayı Bulut için Defender Uygulamalar'dan bir Google çalışma alanı hesabına API bağlayıcısı olarak sağlayın.
OLUŞTUR VE DEVAM ET'i seçin.
Bu hizmet hesabına projeye erişim ver'in altında Roliçin Proje > Düzenleyicisi'ni ve ardından Bitti'yi seçin.
Gezinti menüsünde API Hizmetleri &>Kimlik Bilgileri'ne dönün.
Hizmet Hesapları'nın altında, kalem simgesini seçerek daha önce oluşturduğunuz hizmet hesabını bulun ve düzenleyin.
E-posta adresini kopyalayın. Buna daha sonra ihtiyacınız olacak.
Üst şeritten ANAHTARLAR'a gidin.
ANAHTAR EKLE menüsünden Yeni anahtar oluştur'u seçin.
P12'yi ve ardından OLUŞTUR'u seçin. İndirilen dosyayı ve dosyayı kullanmak için gereken parolayı kaydedin.
Gezinti menüsünde IAM & Yönetici> Service hesapları'na gidin. Yeni oluşturduğunuz hizmet hesabına atanan İstemci Kimliğini kopyalayın; daha sonra ihtiyacınız olacak.
admin.google.com gidin ve gezinti menüsünde Güvenlik>Erişimi ve veri denetimi>API Denetimleri'ne gidin. Ardından şunları yapın:
Etki alanı genelinde temsilci seçme'nin altında ETKİ ALANI ÇAPINDA TEMSILİ YÖNET'i seçin.
Yeni ekle'yi seçin.
İstemci Kimliği kutusuna, daha önce kopyaladığınız İstemci Kimliğini girin.
OAuth Kapsamları kutusuna aşağıdaki gerekli kapsam listesini girin (metni kopyalayın ve kutuya yapıştırın):
https://www.googleapis.com/auth/admin.reports.audit.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly,https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/drive.appdata,https://www.googleapis.com/auth/drive.apps.readonly,https://www.googleapis.com/auth/drive.file,https://www.googleapis.com/auth/drive.metadata.readonly,https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/drive.scripts,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.security,https://www.googleapis.com/auth/admin.directory.user.alias,https://www.googleapis.com/auth/admin.directory.orgunit,https://www.googleapis.com/auth/admin.directory.notifications,https://www.googleapis.com/auth/admin.directory.group.member,https://www.googleapis.com/auth/admin.directory.group,https://www.googleapis.com/auth/admin.directory.device.mobile.action,https://www.googleapis.com/auth/admin.directory.device.mobile,https://www.googleapis.com/auth/admin.directory.user
YETKI VER'i seçin.
Bulut için Defender Uygulamalarını Yapılandırma
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin.
Google Workspace bağlantı ayrıntılarını sağlamak için Uygulama bağlayıcısı altında aşağıdakilerden birini yapın:
Zaten bağlı bir GCP örneğine sahip olan bir Google Workspace kuruluşu için
- Bağlayıcı listesinde, GCP örneğinin görüntülendiği satırın sonunda üç noktayı seçin ve ardından Google Workspace örneğini Bağlan seçin.
Bağlı gcp örneğine sahip olmayan bir Google Workspace kuruluşu için
- Bağlan uygulamalar sayfasında bir uygulamayı +Bağlan ve ardından Google Çalışma Alanı'nı seçin.
Örnek adı penceresinde bağlayıcınıza bir ad verin. Sonra İleri'yi seçin.
Google anahtarı ekle bölümünde aşağıdaki bilgileri doldurun:
Hizmet hesabı kimliğini, daha önce kopyaladığınız E-posta'yı girin.
Daha önce kopyaladığınız Proje numarasını (Uygulama Kimliği) girin.
Daha önce kaydettiğiniz P12 Sertifika dosyasını karşıya yükleyin.
Google Workspace yöneticinizin bir yönetici hesabı e-postası girin.
Google Workspace business veya Enterprise hesabınız varsa onay kutusunu seçin. Google Workspace business veya Enterprise için Bulut için Defender Uygulamaları'nda hangi özelliklerin kullanılabildiği hakkında bilgi için bkz. Uygulamalarınız için anında görünürlük, koruma ve idare eylemlerini etkinleştirme.
Google Çalışma Alanları'Bağlan'ı seçin.
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin. Bağlı Uygulama Bağlan veya durumunun Bağlan emin olun.
Google Workspace'i bağladıktan sonra, bağlantıdan önceki yedi gün boyunca olayları alırsınız.
Google Workspace'i bağladıktan sonra Bulut için Defender Uygulamalar tam tarama gerçekleştirir. Sahip olduğunuz dosya ve kullanıcıya bağlı olarak, tam taramayı tamamlamak biraz zaman alabilir. Neredeyse gerçek zamanlı taramayı etkinleştirmek için, etkinlik algılanan dosyalar tarama kuyruğunun başına taşınır. Örneğin, düzenlenen, güncelleştirilen veya paylaşılan bir dosya hemen taranır. Bu, doğası gereği değiştirilmeyen dosyalar için geçerli değildir. Örneğin, görüntülenen, önizlemesi yapılan, yazdırılan veya dışarı aktarılan dosyalar normal tarama sırasında taranır.
SaaS Güvenlik Duruş Yönetimi (SSPM) verileri (Önizleme), Güvenli Puan sayfasındaki Microsoft Defender Portalı'nda gösterilir. Daha fazla bilgi için bkz . SaaS uygulamaları için güvenlik duruşu yönetimi.
Uygulamayı bağlarken sorun yaşıyorsanız bkz. Uygulama Bağlan or sorunlarını giderme.
Sonraki adımlar
Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.