← Cloudflare One / cloudflare-one / email-security / setup / post-delivery-deployment / bcc-journaling / bcc-setup / gmail-bcc-setup

Включите интеграцию Gmail BCC

В этом руководстве описан процесс включения Email security для Google Workspace. Для этого потребуется настроить сервисный аккаунт ↗ и JSON ключ в Google Cloud Platform (GCP), после чего настройте делегирование в рамках всего домена в Google Workspace Admin Console, чтобы авторизовать интеграцию.

Чтобы использовать Email Security, необходимо иметь:

• A Аккаунт Cloudflare ↗
• A организация Zero Trust
• Домен для защиты

1. Войдите в Cloudflare One ↗.
2. Выберите Email security.
3. Выберите Обзор. Выберите один из следующих вариантов:

• Если вы не приобрели Email security, выберите Связаться с отделом продаж.
• Если вы не связали ни одну интеграцию:
  • Выберите Настройка, затем выберите BCC/Journaling.
  • Выберите Интегрируйте с Google > Авторизовать.
  • Назовите интеграцию, затем выберите Далее.
  • Перейдите в шаг 1 чтобы продолжить процесс привязки интеграции.
• Если вы связали интеграцию, но не подключили домен:
  • Выберите Подключение домена.
  • Выберите BCC/Journaling > Интегрируйте с Google.
  • См. Подключите свои домены чтобы подключить свой домен (домены).

1. После присвоения имени интеграции выберите Далее.
2. На Google Cloud Console ↗, перейдите на боковую панель, выберите APIs & Services, затем выберите Учётные данные.
3. Выберите CREATE CREDENTIALS > Сервисный аккаунт. См. Обзор сервисных аккаунтов ↗ чтобы узнать больше о сервисных аккаунтах.
4. Заполните данные для создания сервисной учётной записи:
   • Имя сервисного аккаунта: Введите Cloudflare Google Integration.
   • ID сервисного аккаунта: Введите cloudflare-google-integration.
   • Описание сервисного аккаунта: Введите Cloudflare Google Integration.
   • Выберите CREATE AND CONTINUE.

На Google Cloud Console ↗:

1. На боковой панели выберите IAM & Admin > Сервисные аккаунты.
2. Найдите своё письмо, выберите три точки, затем выберите Управлять ключами.
3. Выберите Добавить ключ > Создать новый ключ.
4. Выберите JSON > Выберите CREATE. Это загружает .json файл, который вы будете использовать, когда загрузка JSON-ключа.

На Панель управления Cloudflare One ↗, загрузите .json файл, скачанный на шаге 3.

Включите следующие API в Google Cloud Console:

• Google Calendar API ↗
• Google Drive API ↗
• Google Admin SDK API ↗
• Gmail API ↗
• Google Service Usage API ↗

Войдите в Google Workspace Admin Console: введите пароль и войдите в Google Workspace Admin Console.

1. Скопируйте Client ID и Области действия отображается на дашборде Cloudflare One.
2. В Google Admin перейдите в Безопасность > Доступ и управление данными > элементы управления API.
3. Выберите MANAGE DOMAIN WIDE DELEGATION > Добавить.
4. Используйте Client ID и скопируйте scopes, чтобы создать новый API-клиент. Обратитесь к Делегируйте своей сервисной учётной записи полномочия в рамках всего домена ↗. Затем выберите Далее.

Введите адрес электронной почты, связанный с аккаунтом администратора Google Workspace. Он должен совпадать с адресом электронной почты, связанным с вашим аккаунтом Google Workspace, иначе интеграция не будет работать.

1. Выберите Создать интеграцию.
2. После создания интеграции вы будете перенаправлены на Проверить сведения странице, где можно будет просмотреть Сведения об интеграции.
3. Проверьте свои данные, а затем выберите Завершите настройку Email security > Перейти в Email Security.

Чтобы проверить, что интеграция прошла успешно:

1. В Cloudflare One ↗, перейдите в Интеграции.
2. В разделе Ваши интеграции, найдите свою интеграцию и убедитесь, что для неё отображается CASB+EMAIL в разделе Type.

После создания интеграции:

• Подключите свои домены для Email Security, чтобы начать сканирование вашего почтового ящика.
• Включить журналы чтобы отправлять данные обнаружения на конечную точку по вашему выбору.