• Startseite
• CASB
• Google-Arbeitsbereich
• Einrichten der CASB-Sicherheit von Google Workspace

So beschränken Sie den Zugriff auf Google Apps und Dienste mit miniOrange CASB

---

Durch die Einschränkung des Zugriffs auf Google-Apps und -Dienste können Sie vertrauliche Geschäftsinformationen schützen, die Privatsphäre wahren und verhindern, dass unbefugte Benutzer auf Ihren digitalen Arbeitsplatz zugreifen. In dieser Anleitung zeigen wir Ihnen Schritt für Schritt, wie Sie ein miniOrange CASB implementieren, um den Zugriff auf Ihre bevorzugten Google-Apps und -Dienste einzuschränken.

Schritt 1: Registrieren Sie sich bei miniOrange CASB

• Klicke hier um sich beim CASB-Dashboard anzumelden.
  

  (Sie haben noch kein Konto? Kein Problem, klicken Sie auf hier um ein neues Konto zu erstellen)




• Navigieren Sie nach der Anmeldung zum Authentifizierungsquelle in der linken Seitenleiste.



• Sie sehen eine Liste aller vorhandenen Authentifizierungsquellen. Klicken Sie auf "Neu hinzufügen" um eine neue Authentifizierungsquelle zu erstellen.



• Geben Sie im Konfigurationsbildschirm die Name der Authentifizierungsquelle und klicken auf Metadaten herunterladen.

Schritt 2: Konfigurieren Sie Ihren Identitätsanbieter

• Anmelden bei miniOrange IAM mit denselben Anmeldeinformationen wie der CASB Dashboard und navigieren Sie zu Apps .
  (In diesem Handbuch verwenden wir miniOrange als IDP, aber Sie können oder kontaktiere uns unter proxysupport@xecurify.com um Ihren bevorzugten IDP einzurichten.)



• Sie sehen eine Liste aller konfigurierten Anwendungen. Klicken Sie auf Anwendung hinzufügen einen neuen zu erstellen.



• Suchen Sie nach den Benutzerdefinierte SAML-App in das Suchfeld ein und klicken Sie darauf.



• Geben Sie ein benutzerdefinierter Anwendungsname und klicken Sie auf SP-Metadaten importieren Schaltfläche in der rechten Ecke.



• Fügen Sie App Nameund wählen Sie die Option Datei Option in SP-Metadaten. Klicken Sie anschließend auf Wählen Sie Datei Schaltfläche. Wählen Sie die heruntergeladene Datei in Schritt 4 und klicken Sie auf Import Taste.



• Nachdem die Datei erfolgreich hochgeladen wurde, klicken Sie auf Nächster Taste.



• Im Abschnitt „Attributzuordnung“., folge diesen Schritten:
  1. Klicken Sie auf Attribute hinzufügen .
  2. Enter Gruppen als Attributname und wählen Sie Benutzergruppen als Attributwert.
  3. Fügen Sie ein weiteres Attribut hinzu, indem Sie erneut auf „Attribut hinzufügen“ klicken.
  4. Enter vollständiger name als Attributname und wählen Sie Name als Attributwert.
  5. Klicken Sie auf Gespeichert Schaltfläche, um die Änderungen zu übernehmen.



• Nun werden Sie zum weitergeleitet Anwendungen, Bildschirm, auf dem Ihre konfigurierte Anwendung aufgelistet wird. Klicken Sie auf die drei Punkte neben der Anwendung und wählen Sie die Metadaten .



• Im IDP-Metadaten anzeigen Klicken Sie auf die Schaltfläche in die Zwischenablage kopieren neben der Metadaten-URL, um sie zu kopieren.



• Kehren Sie zur Registerkarte „CASB-Dashboard“ zurück. Authentifizierungsquelle konfigurieren Abschnitt, suchen Sie die IDP-Metadaten Abschnitt, und klicken Sie auf Metadaten hochladen.



• In IDP-Metadaten importierenWählen Importformat als URL, fügen Sie die IDP-Metadaten-URL hinzu, die von miniOrange IDP, und klicken Sie auf Import .



• Es erscheint eine Eingabeaufforderung, die bestätigt, dass die Metadaten erfolgreich hochgeladen wurden. Klicken Sie auf Gespeichert um die Konfiguration abzuschließen.



• Kehren Sie nun zu miniOrange IDP zurück und klicken Sie auf das Nutzer im Navigationsmenü links und wählen Sie Benutzerliste.



• Im Benutzer hinzufügen Seite, fügen Sie die persönlichen Daten des Benutzers wie E-Mail, Benutzername, Vorname, Nachname, Telefon und Passwort hinzu und klicken Sie auf die Benutzer erstellen Schaltfläche. (Um mehrere Benutzer hinzuzufügen, verwenden Sie Massenregistrierung von Benutzern Besonderheit)



• Jetzt geh zum Groups Registerkarte, wählen Sie Gruppen verwaltenund klicken Sie auf Gruppe erstellen .



• Im Gruppe hinzufügen Geben Sie im Abschnitt „Gruppennamen“ einen Namen für die Gruppe ein. Feld „Gruppenname“ und klicken Sie auf Gruppe erstellen .



• Im Gruppen verwalten Suchen Sie im Abschnitt nach der neu erstellten Gruppe und klicken Sie auf das wählen Schaltfläche daneben. Klicken Sie auf Benutzer zuweisen Option im Dropdown-Menü.



• Auf dem Benutzer zuweisen Seite gehen Sie wie folgt vor:
  1. Aktivieren Sie das Kontrollkästchen für den Benutzer, der in hier.
  2. Klicken Sie auf Aktion auswählen Taste und wählen Sie Der Gruppe zuweisen.
  3. Klicke Bewerben , um Benutzer zur Gruppe hinzuzufügen.



• Kehren Sie nun zum CASB-Dashboard zurück und klicken Sie auf Bearbeiten in der Aktionsschaltfläche für die Authentifizierungsquelle.



• Klicken Sie auf Verbindung testen .



• Sie werden zum. Weitergeleitet miniOrange IDP-Anmeldung Geben Sie die Anmeldeinformationen für den Benutzer ein, der im vorherige Schritte.



• Nach erfolgreicher Authentifizierung wird ein Bildschirm mit der Anzeige Details zur TestverbindungAuf der linken Seite finden Sie die Attributschlüssel und auf der rechten Seite die entsprechenden Werte.

Schritt 3: Konfigurieren von SSO in der Google Admin-Konsole

• Navigieren Sie anschließend zum Anwendungen Gehen Sie in der Seitenleiste zu Google, Und klicken Sie auf Einrichtung.



• Öffnen Sie in diesem Abschnitt die Authentifizierungsquelle Wählen Sie die zuvor erstellte Authentifizierungsquelle aus und klicken Sie auf Speichern und Weiter.



• Sie werden nun weitergeleitet zum Grundeinstellungen Abschnitt. Füllen Sie die folgenden Details aus, um die Google Anwendung:

Organisation Name:	Geben Sie den Namen Ihrer Organisation ein.
Organisationsdomäne:	Geben Sie die Domain Ihrer Organisation bei Google ein.
Attributschlüssel:	Geben Sie den Gruppenattributschlüssel für die SSO-App ein, den Sie im IDP im Abschnitt „SAML-Attribut“ konfiguriert haben.
Name-Attributschlüssel:	Geben Sie die Attributnamen wie fname, lname usw. ein, die Sie in den vorherigen Schritten im Abschnitt „SAML-Attribute“ konfiguriert haben.
Geben Sie die ACS-URL ein:	Sie können die Google ACS-URL von der Google-Admin-Konsole abrufen.
Geben Sie die Entitäts-URL ein:	Sie können die Google-Entitäts-URL von der Google-Admin-Konsole abrufen.
CASB-Typ	Wählen Sie den CASB-Typ als Agent aus.
MDM aktivieren	Wenn Sie miniOrange MDM auf Ihrem Gerät konfigurieren möchten, aktivieren Sie es. (Diese Prüfung funktioniert nur mit miniOrange MDM.)

• Bis XNUMX wird sich der ACS-URL und Entitäts-URL, müssen Sie zuerst die Google Admin-Authentifizierung mit den folgenden Schritten konfigurieren.
• Melden Sie sich zunächst bei Ihrem an Google Admin Instrumententafel.



• Klicken Sie links unter dem Menüsymbol (☰) auf Zuhause () ⤏ Sicherheit () ⤏ Authentifizierung ⤏ SSO mit Drittanbieter-IDP.



• Klicken Sie nun auf SAML-PROFIL HINZUFÜGEN um ein neues SAML-Profil zu erstellen.



• Gehen Sie zum CASB-Dashboard Grundeinstellungen und klicken Sie auf IDP-Metadaten anzeigen .



• Finden Sie die IDP-Entitäts-ID und URL der AnmeldeseiteSie können auch die X.509-Zertifikat von hier.



• Geben Sie den SAML SSO-Profilnamen ein und kopieren Sie ihn IDP-Entitäts-ID und URL der Anmeldeseite und befestigen Sie die X.509-Zertifikat in Zertifikat hochladen und klicken Sie auf Gespeichert .

• Konfigurieren von SSO für alle Benutzer
• Konfigurieren Sie SSO für angegebene Benutzer

• Richten Sie SSO ein, um allen vorhandenen Benutzern den Zugriff auf Google Workspace-Dienste über Identitätsanbieter von Drittanbietern zu ermöglichen.
• Klicken Sie auf Schaltfläche Bearbeiten im Bild unten im roten Kästchen hervorgehoben.



• Nachdem Sie auf das Bearbeitungssymbol geklickt haben, wird ein Menü wie unten dargestellt angezeigt.



• Aktivieren Sie das Kontrollkästchen „SSO mit Identitätsanbieter eines Drittanbieters einrichten“.
• Füllen Sie die Angaben auf dem Log-in Seiten-URL (d. h. die URL der Anmeldeseite ist die SAML-Anmelde-URL, die Sie in den IDP-Metadaten haben).
• Klicken Sie nun auf „ZERTIFIKAT ERSETZEN“ Schaltfläche, die ein Fenster zum Hochladen des Zertifikats öffnet. Laden Sie das X.509-Zertifikat hoch, das Sie in den IDP-Metadaten haben.
• Wenn Sie diese Schritte abgeschlossen haben, klicken Sie auf das SPAREN Schaltfläche, um die Konfiguration zu aktualisieren.

• Richten Sie Single Sign-On (SSO) ein, um vorhandenen Benutzern innerhalb einer Organisation den individuellen Zugriff auf Google Workspace-Dienste über Identitätsanbieter von Drittanbietern zu ermöglichen.
• Klicken Sie auf der linken Seite auf Verzeichnis ⤏ Organisationseinheiten ⤏ Organisationseinheit anlegen wie unten gezeigt.



• Als nächstes klicken Sie auf Organisationseinheit erstellen. Es erscheint ein Popup, in dem Sie die Name der Organisationseinheit und eine Beschreibung um es zu identifizieren. Klicken Sie anschließend auf das CREATE .



• Klicken Sie nun auf der linken Seite auf Sicherheit () ⤏ Authentifizierung ⤏ SSO mit Drittanbieter-IDP ⤏ VERWALTEN .



• Wählen Sie die von Ihnen erstellte Organisationseinheit aus, klicken Sie auf die Option „SSO-Profil auswählen“, wählen Sie aus der zuvor erstellten Dropdown-Liste das SAML-SSO-Profil aus und klicken Sie auf „Speichern“.

• Wählen Sie den erstellten Benutzer aus SSO mit Drittanbieter-IDP Abschnitt und kopieren Sie die ACS-URL und Entitäts-URL wie unten gezeigt.



• Fügen Sie es in das ACS-URL und Entitäts-URL Felder in der Grundeinstellungen .



• Wenn Sie diese Schritte abgeschlossen haben, klicken Sie auf das Gespeichert Schaltfläche, um die Konfiguration zu aktualisieren.

Schritt 4: Gruppeneinstellungen konfigurieren

• Sie werden nun weitergeleitet zum Gruppeneinstellungen Sektion. Klicken Inserat erstellen um eine neue Gruppe zu erstellen.



• Geben Sie im Abschnitt „Gruppeneinstellungen“ die Gruppenname das gleiche wie das, das Sie zuvor in miniOrange IDP und geben Sie ein ein Beschreibung.



• Nun weisen wir der Gruppe Berechtigungen für Anwendungen zu.

a) App-Einschränkung: Dabei werden die Einschränkungen auf die Anwendung basierend auf der Richtlinie angewendet, die Sie für die Gruppe konfiguriert haben.

b) Keine App-Einschränkung: Hierbei kommt es zu keinerlei Einschränkungen bei der Anmeldung für die Gruppe.

c) App deaktivieren: Durch Auswahl dieser Option wird die Anwendung für die gesamte Gruppe von überall her unzugänglich.

d) Benutzerdefinierte App-Einschränkung: Auf diese Weise können Sie eine anwendungsspezifische, benutzerdefinierte Anwendungseinschränkungsrichtlinie auf eine Anwendung anwenden, die die Einschränkungsrichtlinie der Gruppe außer Kraft setzt.

• Wenn Sie fertig sind, klicken Sie auf Speichern weiter .



• Sie haben die Administratorkonfiguration für den Cloud Access Security Broker (CASB) erfolgreich abgeschlossen.
• Nun geht es weiter mit dem Benutzer-Onboarding-Prozess. Folge dem CASB-Erweiterung Anleitung zum Abschließen der Einrichtung.

Externe Referenzen

• Was ist ein CASB?
• Google Workspace CASB-Integration
• Gruppenbasierter Zugriff auf Gmail mithilfe des Google Workspace CASB
• Sicherheitsbeschränkungen für Google Drive außerhalb der Schulnetzwerke
• Cloud Access Security Broker (CASB)-Lösungen