← Cloudflare One / cloudflare-one / integrations / cloud-and-saas / google-workspace
Gmail
Integrace Gmail rozpoznává celou řadu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu Google Workspace, která by mohla ohrozit vás i vaši organizaci.
Požadavky na integraci
- Účet Google Workspace s plánem Business Starter, Business Standard, Business Plus nebo Enterprise
- Uživatel Google Workspace s Oprávnění Super Admin ↗ a Oprávnění vlastníka ↗ v projektu Google Cloud Platform (GCP), který se používá
Oprávnění integrace
Viz oprávnění integrace Google Workspace pro informace o tom, která oprávnění API povolit.
Bezpečnostní zjištění
Integrace Gmail aktuálně kontroluje následující zjištění neboli bezpečnostní rizika. Zjištění jsou seskupena podle kategorie a poté seřazena podle úroveň závažnosti.
Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.
Nastavení správce Gmailu
| Typ zjištění | FindingTypeID | Závažnost | Popis |
|---|---|---|---|
| Google Workspace: Domain SPF record allows any IP address | f28dcc8d-1f0c-4b5a-b254-4169095c16e5 |
Vysoká | Záznam SPF domény Google Workspace umožňuje odeslat vaším jménem e-mail z libovolné IP adresy. |
| Google Workspace: Domain SPF record not present | 2e13e5dd-88ed-4d65-8d0a-d3fdff9ee7bb |
Medium | Pro doménu Google Workspace neexistuje záznam SPF. |
| Google Workspace: Domain DMARC record not present | ec39eabf-3536-4005-940b-22d815c628ec |
Medium | Pro doménu Google Workspace neexistuje záznam DMARC. |
| Google Workspace: Domain DMARC not enforced | 8971666d-c049-436d-b4d1-6816a70650ef |
Medium | Záznam DMARC pro doménu Google Workspace není vynucován. |
| Google Workspace: Domain DMARC not enforced for subdomains | fe485f42-b158-4187-85fe-79acdd92055b |
Medium | Záznam DMARC pro subdoménu Google Workspace není nakonfigurován tak, aby zprávy, které neprojdou ověřením, přesouval do karantény nebo je odmítal. |
| Google Workspace: Domain DMARC only partially enforced | b682c603-9bc6-485e-be8c-a6e58a989407 |
Medium | Záznam DMARC pro doménu Google Workspace není nakonfigurován tak, aby zprávy, které neprojdou ověřením, přesouval do karantény nebo je odmítal. |
Přeposílání e-mailů
| Typ zjištění | FindingTypeID | Závažnost | Popis |
|---|---|---|---|
| Google Workspace: User delegates email access | 66897c22-29a5-4f55-b39a-1bfcdd3c12c5 |
Vysoká | Uživatel deleguje přístup ke své schránce jiné straně. Delegáti mohou jménem uživatele číst, odesílat a mazat zprávy. |