Как настроить интеграцию с внешними партнерами

Эта функция доступна в версиях Frontline Standard, Enterprise Standard и Enterprise Plus, Education Standard, Education Plus и лицензия Endpoint Education, Cloud Identity Premium. Сравнение версий

В консоли администратора сервисы поддерживаемых внешних партнеров, входящих в BeyondCorp Alliance, можно интегрировать в систему управления конечными точками Google. Это позволит объединить решения по централизованному управлению конечными точками (UEM) и защите от угроз на мобильных устройствах с сервисами Google Workspace, Cloud Identity и Google Cloud (последние защищены прокси-сервером с идентификацией). После того как вы подключите и активируете сторонний сервис для организационного подразделения, этот сервис сможет отправлять сведения об устройствах, которые можно посмотреть в разделе учета устройств и использовать в правилах контекстно-зависимого доступа.

Примечание. Google не несет ответственности за точность полученных от внешних партнеров сведений об устройствах. Такие данные хранятся без изменений. Полную ответственность за содержащиеся в них неточности и информацию, позволяющую идентифицировать личность, несет внешний партнер, предоставивший эти сведения.

После подключения сторонний сервис будет доступен для всех подразделений в организации. Однако он не будет передавать данные, пока вы не включите его для организационного подразделения.

Партнеры BeyondCorp Alliance

Check Point
CrowdStrike.
Jamf.
Lookout.
Microsoft Intune (только для компьютеров).
VMware (бета).

Требования

Для мобильных устройств настройте базовые функции управления или включите расширенный режим управления. Если вы не знаете точно, какой выбрать вариант, обратитесь к внешнему партнеру.
Для компьютеров включите проверку конечных точек.

Шаг 1. Подключитесь к партнеру BeyondCorp Alliance

Войдите в аккаунт консоль администратора Google с правами суперадминистратора.
Эти шаги нельзя выполнить, если у вас нет прав суперадминистратора.
Go to Menu Devices > Mobile & endpoints > Settings > Third-party integrations.
Нажмите Партнеры в области безопасности и управления мобильными устройствамиНастройки.
В строке партнера, к которому вы хотите подключиться, выберите Подключить.
Завершите подключение на открывшемся сайте партнера:
- Если вы уже оформили подписку у этого партнера, он подтвердит подключение.
- В ином случае может открыться страница регистрации.
В консоли администратора закройте диалоговое окно Управление подключением к партнерским сервисам. Вы снова окажетесь на странице настроек. Подключенный партнер появится в списке.

Шаг 2. Включите сервисы партнера для организационного подразделения

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
Go to Menu Devices > Mobile & endpoints > Settings > Third-party integrations.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
Установите флажок рядом с названием партнера, чей сервис вы хотите включить. Можно выбрать несколько партнеров.
Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Сервис партнера теперь будет включен для аккаунтов в выбранном организационном подразделении.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Шаг 3. Настройте уровни контекстно-зависимого доступа на основе данных о статусе, передаваемых сервисом

Каждый сервис отправляет в Google данные об устройствах, на основе которых можно настроить уровни контекстно-зависимого доступа.

Примечание. Чтобы уровни контекстно-зависимого доступа, основанные на передаваемых сторонним сервисом данных о статусе, применялись к пользователям устройств iOS, такие пользователи должны войти в приложение Google (кроме Chrome – например, YouTube или Gmail), используя свой рабочий или учебный аккаунт. Подробнее…

Изучите документацию к стороннему сервису, чтобы выяснить, какие данные он отправляет в Google.
В консоли Google Cloud настройте специальный уровень доступа на основе данных, передаваемых сервисом партнера. Подробнее о создании специального уровня доступа…
При заполнении раздела Условия укажите атрибут device.vendors, соответствующий значению статуса устройства. Например, device.vendors["some_vendor"].data["status_value"] == true, где some_vendor – это название партнера (Checkpoint или Lookout), а status_value – это ключ статуса, определяемый партнером. Дополнительную информацию можно найти в справочной таблице об атрибутах, поддерживаемых объектом device.
Назначьте приложениям уровни контекстно-зависимого доступа.

Устранение неполадок с интеграцией стороннего сервиса

Если интеграция не работает должным образом, выполните перечисленные ниже действия, чтобы определить причину.

Развернуть раздел | Свернуть все и перейти к началу

1. Проверьте подключение на стороне Google и на стороне партнера

На стороне Google

Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
Go to Menu Devices > Mobile & endpoints > Settings > Third-party integrations.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
В разделе Партнеры выберите Настройки.
Убедитесь, что в строке партнера доступно действие Отключить. Если для него доступно действие Подключить, нажмите на него и выполните инструкции из раздела Шаг 1. Подключитесь к партнеру BeyondCorp Alliance.

На стороне партнера

Изучите документацию к сервису партнера, чтобы проверить его готовность к интеграции.

2. Убедитесь, что пользователь принадлежит к организационному подразделению, для которого активирован подключенный сервис

Проверьте настройки подключения для пользователя. Подключение настраивается на уровне организационного подразделения и работает для пользователей только в тех подразделениях, где оно включено.

Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
Go to Menu Devices > Mobile & endpoints > Settings > Third-party integrations.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
В левой части экрана выберите организационное подразделение пользователя.
В разделе Партнеры в области безопасности и управления мобильными устройствами проверьте, включена ли интеграция приложений для этого организационного подразделения.
Если интеграция не включена, нажмите Партнеры в области безопасности и управления мобильными устройствами и установите флажок рядом с названием партнера. Если партнера нет в списке, сначала установите подключение по инструкции выше.

3. Убедитесь, что Google получает данные об устройстве пользователя от стороннего сервиса

Интегрированные сервисы партнеров отправляют в Google данные об устройстве пользователя. Проверить, получает ли Google эти данные, можно в консоли администратора.

Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
Нажмите на значок меню Устройства > Мобильные устройства и конечные точки > Устройства.
У вас должны быть права администратора на управление мобильными устройствами.
Найдите устройство пользователя. Чтобы отфильтровать список, введите адрес электронной почты пользователя в строке поиска и добавьте фильтр по типу устройства.
Нажмите на устройство, чтобы открыть страницу сведений.
Найдите раздел Сторонние сервисы. Если вы не можете найти его, то, возможно, подключение к партнеру настроено неправильно. Повторите первые два шага по устранению неполадок.
Найдите строку сервиса партнера и убедитесь, что параметры Оценка состояния, Состояние управления и Состояние соответствия не имеют значения Не указано. Если значения не соответствуют ожидаемым, обратитесь к партнеру.

4. Убедитесь, что специальный уровень доступа задан правильно

В консоли Google Cloud перейдите в Access Context Manager.
Найдите специальный уровень доступа и проверьте следующее:
1. В условиях используется правильное название стороннего поставщика, которое указано в его документации.
2. В условиях используется значение, соответствующее тому, которое указал партнер.

Если эти значения неправильные, вернитесь к шагу 3 и настройте уровни контекстно-зависимого доступа на основе данных о статусе, передаваемых сервисом.

5. Убедитесь, что специальный уровень доступа применен к требуемому сервису Google Workspace или ресурсу Google Cloud

Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
Нажмите на значок меню Безопасность > Управление доступом и данными > Контекстно-зависимый доступ.

У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".
Нажмите Назначить, затем Назначение уровней доступа.
Откроется список приложений.
Проверьте, к каким приложениям и сервисам применяется специальный уровень доступа.

Изменение настроек интеграции стороннего сервиса

Развернуть раздел | Свернуть все и перейти к началу

Как отключить партнера для организационного подразделения

Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
Go to Menu Devices > Mobile & endpoints > Settings > Third-party integrations.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
Снимите флажок рядом с партнером, которого нужно отключить.
Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Как отключить партнера

Войдите в аккаунт консоль администратора Google с правами суперадминистратора.
Эти шаги нельзя выполнить, если у вас нет прав суперадминистратора.
Go to Menu Devices > Mobile & endpoints > Settings > Third-party integrations.
Нажмите Партнеры в области безопасности и управления мобильными устройствамиНастройки.
Нажмите Отключить в строке партнера. Устройства организации будут отключены от сервисов партнера, и возможность подключения к ним станет недоступна.

Если вы отключите, а затем снова подключите партнера, его сервис автоматически возобновит работу для тех организационных подразделений, для которых он был включен.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Статьи по теме

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}

Эта информация оказалась полезной?

Как можно улучшить эту статью?