← Cloudflare One / cloudflare-one / integrations / cloud-and-saas / google-workspace
Google Admin (FedRAMP)
Integrace Google Admin (FedRAMP) rozpoznává celou řadu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu Google Workspace, která by mohla ohrozit vás i vaši organizaci.
Požadavky na integraci
- Účet Google Workspace s plánem Business Starter, Business Standard, Business Plus nebo Enterprise
- Uživatel Google Workspace s Oprávnění Super Admin ↗ a Oprávnění vlastníka ↗ v projektu Google Cloud Platform (GCP), který se používá
Oprávnění integrace
Viz oprávnění integrace Google Workspace pro informace o tom, která oprávnění API povolit.
Bezpečnostní zjištění
Integrace Google Admin (FedRAMP) aktuálně kontroluje následující zjištění neboli bezpečnostní rizika. Zjištění jsou seskupena podle kategorie a poté seřazena podle úroveň závažnosti.
Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.
Nastavení uživatelského účtu
| Typ zjištění | FindingTypeID | Závažnost | Popis |
|---|---|---|---|
| Google Workspace: Admin user with two-factor authentication disabled | 5f7c1f62-0ac6-4422-b3d3-d0566dd4e3f2 |
Kritická | Správce v Google Workspace nemá povolené dvoufaktorové ověřování. |
| Google Workspace: User with two-factor authentication disabled | 739e1965-2ab4-4946-8a56-73fd75154efa |
Vysoká | Uživatel v Google Workspace nemá povoleno dvoufaktorové ověřování. |
| Google Workspace: Admin user with Gemini license with two-factor authentication disabled | 27a0a9a0-13c6-4d8f-a67c-b455dd213cb9 |
Vysoká | Správce s licencí Gemini for Google Workspace nemá povolené dvoufaktorové ověřování. |
| Google Workspace: User with Gemini license with two-factor authentication disabled | c82024dc-b836-4b86-8c90-ab07971474e4 |
Medium | Uživatel s licencí Gemini for Google Workspace nemá povoleno dvoufaktorové ověřování. |
| Google Workspace: User without recovery email | 2e2383bb-51e8-47fc-8ba7-2dd255c2545f |
Low | Uživatel v Google Workspace nemá nastavený obnovovací e-mail. |
| Google Workspace: User without recovery phone number | ec326c68-f331-4597-9ec4-43dc197c86f4 |
Low | Uživatel v Google Workspace nemá nastavené obnovovací telefonní číslo. |
Neaktivní nebo pozastavení uživatelé
| Typ zjištění | FindingTypeID | Závažnost | Popis |
|---|---|---|---|
| Google Workspace: Inactive admin user | 391ee66d-10e0-4b26-91b3-741a2a4c39d0 |
Medium | Účet správce v Google Workspace se 30 dní nepřihlásil. |
| Google Workspace: Suspended admin user | 31e02a11-aa3b-4278-97d3-9c0f7e8fd2c7 |
Medium | Účet správce v Google Workspace je pozastaven. |
| Google Workspace: Inactive user | 7c098546-2e67-4f01-9fb7-bd48412bd178 |
Low | Uživatelský účet v Google Workspace se 30 dní nepřihlásil. |
| Google Workspace: Suspended user | 84f514e3-f12d-49e5-bdfe-9073e336d89e |
Low | Uživatelský účet v Google Workspace je pozastavený. |
| Google Workspace: Admin user suspended with AI Ultra license | ee7d4ed6-479f-404f-8dbd-f82dce2a0f66 |
Low | Účet správce v Google Workspace s licencí AI Ultra (Gemini for Workspace) je pozastaven. |
| Google Workspace: User suspended with AI Ultra license | cf20e808-29ad-4026-a8f9-6ec3e069376c |
Low | Uživatelský účet v Google Workspace s licencí AI Ultra (Gemini for Workspace) je pozastavený. |
Aplikace třetích stran
| Typ zjištění | FindingTypeID | Závažnost | Popis |
|---|---|---|---|
| Google Workspace: Installed 3rd-party app with Drive access | 191f0751-7087-4588-9e99-93c5dd834b5b |
Vysoká | Aplikaci třetí strany byla udělena oprávnění ke Google Drive uživatele. |
| Google Workspace: Installed 3rd-party app with Gmail access | 431aecad-20e5-4a20-80ba-4b66eaaa1be4 |
Vysoká | Aplikaci třetí strany byla udělena oprávnění ke Gmailu uživatele. |
| Google Workspace: Installed 3rd-party app with Google Docs access | fe41d53b-3bc3-45ef-95d2-75ba159ce60d |
Medium | Aplikaci třetí strany byla udělena oprávnění ke Google Documents uživatele. |
| Google Workspace: Installed 3rd-party app with Google Calendar access | 80102f46-43d4-437e-b694-e8ee2c077ade |
Medium | Aplikaci třetí strany byla udělena oprávnění ke Google Calendar uživatele. |
| Google Workspace: Installed 3rd-party app with Google Slides access | d88e106c-1f2e-4b63-acae-5cee19ded9ec |
Medium | Aplikaci třetí strany byla udělena oprávnění ke Google Slides uživatele. |
| Google Workspace: Installed 3rd-party app with Google Sheets access | ece9a2fd-4248-4f11-bc45-8b4189eedb54 |
Medium | Aplikaci třetí strany byla udělena oprávnění ke Google Sheets uživatele. |
| Google Workspace: Installed 3rd-party app with Google Sign In access | 26b938ea-8d24-4ea5-8e81-2eae26830061 |
Low | Uživatel použil svůj účet Google Workspace k registraci u služby třetí strany. |