← Cloudflare One / cloudflare-one / integrations / cloud-and-saas / google-workspace
Gmail (FedRAMP)
Интеграция Gmail (FedRAMP) выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Google Workspace, которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
- Аккаунт Google Workspace с тарифным планом Business Starter, Business Standard, Business Plus или Enterprise
- Пользователь Google Workspace с Привилегии Super Admin ↗ и Права владельца ↗ в проекте Google Cloud Platform (GCP), который используется
Разрешения интеграции
См. Разрешения интеграции Google Workspace с информацией о том, какие разрешения API следует включить.
Результаты проверки безопасности
Интеграция Gmail (FedRAMP) в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Настройки администратора Gmail
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: Domain SPF record allows any IP address | f28dcc8d-1f0c-4b5a-b254-4169095c16e5 |
High | Запись SPF домена Google Workspace разрешает отправку писем от вашего имени с любого IP-адреса. |
| Google Workspace: Domain SPF record not present | 2e13e5dd-88ed-4d65-8d0a-d3fdff9ee7bb |
Средняя | Для домена Google Workspace отсутствует запись SPF. |
| Google Workspace: Domain DMARC record not present | ec39eabf-3536-4005-940b-22d815c628ec |
Средняя | Для домена Google Workspace отсутствует запись DMARC. |
| Google Workspace: Domain DMARC not enforced | 8971666d-c049-436d-b4d1-6816a70650ef |
Средняя | Для домена Google Workspace запись DMARC не применяется принудительно. |
| Google Workspace: Domain DMARC not enforced for subdomains | fe485f42-b158-4187-85fe-79acdd92055b |
Средняя | Запись DMARC для поддомена Google Workspace не настроена на помещение в карантин или отклонение сообщений, не прошедших аутентификацию. |
| Google Workspace: Domain DMARC only partially enforced | b682c603-9bc6-485e-be8c-a6e58a989407 |
Средняя | Запись DMARC для домена Google Workspace не настроена на помещение в карантин или отклонение сообщений, не прошедших аутентификацию. |
Переадресация электронной почты
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: User delegates email access | 66897c22-29a5-4f55-b39a-1bfcdd3c12c5 |
High | Пользователь предоставил доступ к своему почтовому ящику другой стороне. Делегаты могут читать, отправлять и удалять сообщения от имени пользователя. |