← Cloudflare One / cloudflare-one / email-security / setup / post-delivery-deployment / bcc-journaling / bcc-setup / gmail-bcc-setup

Povolení integrace Gmail BCC

Tento návod popisuje postup povolení Email security pro Google Workspace. Vyžaduje nastavení účet služby ↗ a klíč JSON v Google Cloud Platform (GCP), poté nakonfigurujte delegování v rámci celé domény v Google Workspace Admin Console, abyste integraci autorizovali.

Chcete-li používat Email Security, budete potřebovat:

• A účet Cloudflare ↗
• A Organizace Zero Trust
• Doména, kterou chcete chránit

1. Přihlaste se do Cloudflare One ↗.
2. Vyberte Zabezpečení e-mailu.
3. Vyberte Přehled. Vyberte jednu z následujících možností:

• Pokud jste si nezakoupili Email Security, vyberte Kontaktujte obchodní oddělení.
• Pokud jste nepřiřadili žádnou integraci:
  • Vyberte Nastavení, poté vyberte BCC/Journaling.
  • Vyberte Integrujte s Google > Autorizovat.
  • Pojmenujte integraci a poté vyberte Next.
  • Přejděte na krok 1 pokračovat v procesu přiřazování integrace.
• Pokud jste přiřadili integraci, ale nepřipojili doménu:
  • Vyberte Připojení domény.
  • Vyberte BCC/Journaling > Integrujte s Google.
  • Viz Připojte své domény připojit svou doménu (domény).

1. Jakmile integraci pojmenujete, vyberte Next.
2. Na Google Cloud Console ↗, přejděte na postranní panel, vyberte APIs & Services, pak vyberte Přihlašovací údaje.
3. Vyberte CREATE CREDENTIALS > Účet služby. Viz Přehled účtů služby ↗ kde najdete další informace o účtech služeb.
4. Vyplňte údaje pro vytvoření servisního účtu:
   • Název účtu služby: Zadejte Cloudflare Google Integration.
   • ID účtu služby: Zadejte cloudflare-google-integration.
   • Popis účtu služby: Zadejte Cloudflare Google Integration.
   • Vyberte CREATE AND CONTINUE.

Na Google Cloud Console ↗:

1. Na postranním panelu vyberte IAM & Admin > Servisní účty.
2. Najděte svůj e-mail, vyberte tři tečky a poté vyberte Spravovat klíče.
3. Vyberte Přidat klíč > Vytvořit nový klíč.
4. Vyberte JSON > Vyberte CREATE. Tímto se stáhne .json soubor, který použijete, když nahrávání klíče JSON.

Na Dashboard Cloudflare One ↗, nahrajte .json soubor stažený v kroku 3.

V Google Cloud Console povolte následující rozhraní API:

• Google Calendar API ↗
• Google Drive API ↗
• Google Admin SDK API ↗
• Gmail API ↗
• Google Service Usage API ↗

Přihlaste se do Google Workspace Admin Console: zadejte své heslo a přihlaste se do Google Workspace Admin Console.

1. Zkopírujte Client ID a Rozsahy zobrazené na dashboardu Cloudflare One.
2. V Google Admin přejděte do Security > Přístup a řízení dat > ovládací prvky API.
3. Vyberte MANAGE DOMAIN WIDE DELEGATION > Přidat nové.
4. Použijte Client ID a zkopírujte scopes pro vytvoření nového API klienta. Viz Delegujte doménovou autoritu svému servisnímu účtu ↗. Poté vyberte Next.

Zadejte e-mail spojený s účtem správce Google Workspace. Váš e-mail se musí shodovat s e-mailem přiřazeným k vašemu účtu Google Workspace, jinak integrace nebude fungovat.

1. Vyberte Vytvořit integraci.
2. Jakmile vytvoříte integraci, budete přesměrováni na Zkontrolovat podrobnosti stránce, kde budete moci zkontrolovat Podrobnosti integrace.
3. Zkontrolujte své údaje a poté vyberte Dokončete nastavení Email security > Pokračovat na Email security.

Chcete-li ověřit, že integrace proběhla úspěšně:

1. V Cloudflare One ↗, přejděte na Integrace.
2. V části Vaše integrace, vyhledejte svou integraci a ujistěte se, že zobrazuje CASB+EMAIL v části Typ.

Jakmile jste vytvořili integraci:

• Připojte své domény pro Email security, aby se spustilo skenování vaší doručené pošty.
• Povolte protokoly k odesílání dat o detekci na endpoint dle vlastního výběru.