Чтобы переводить контент на ваш предпочитаемый язык, Google использует технологии на основе искусственного интеллекта. Переводы от ИИ могут содержать ошибки.

Как настроить интеграцию с внешними партнерами

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, лицензия Endpoint Education и Cloud Identity Premium. Сравнение версий

В консоли администратора сервисы поддерживаемых внешних партнеров, входящих в BeyondCorp Alliance, можно интегрировать в систему управления конечными точками Google. Это позволит объединить решения по централизованному управлению конечными точками (UEM) и защите от угроз на мобильных устройствах с сервисами Google Workspace, Cloud Identity и Google Cloud (последние защищены прокси-сервером с идентификацией). После того как вы подключите и активируете сторонний сервис для организационного подразделения, этот сервис сможет отправлять сведения об устройствах, которые можно посмотреть в разделе учета устройств и использовать в правилах контекстно-зависимого доступа.

Примечание. Google не несет ответственности за точность полученных от внешних партнеров сведений об устройствах. Такие данные хранятся без изменений. Полную ответственность за содержащиеся в них неточности и информацию, позволяющую идентифицировать личность, несет внешний партнер, предоставивший эти сведения.

После подключения сторонний сервис будет доступен для всех подразделений в организации. Однако он не будет передавать данные, пока вы не включите его для организационного подразделения.

Партнеры BeyondCorp Alliance

Check Point
CrowdStrike.
Jamf.
Lookout.
Microsoft Intune (только для компьютеров).
Omnissa

Требования

Для мобильных устройств настройте базовые функции управления или включите расширенный режим управления. Если вы не знаете точно, какой выбрать вариант, обратитесь к внешнему партнеру.
Для компьютеров включите проверку конечных точек.

Шаг 1. Подключитесь к партнеру BeyondCorp Alliance

В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Настройки Сторонние решения для интеграции.

Перейти в раздел "Интеграция со сторонними поставщиками услуг"

Для выполнения этого действия необходим аккаунт суперадминистратора.
Нажмите Партнеры в области безопасности и управления мобильными устройствами Настройки.
В строке партнера, к которому вы хотите подключиться, выберите Подключить.
Завершите подключение на открывшемся сайте партнера:
- Если вы уже оформили подписку у этого партнера, он подтвердит подключение.
- В ином случае может открыться страница регистрации.
В консоли администратора закройте диалоговое окно Управление подключением к партнерским сервисам. Вы снова окажетесь на странице настроек. Подключенный партнер появится в списке.

Шаг 2. Включите сервисы партнера для организационного подразделения

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Настройки Сторонние решения для интеграции.

Перейти в раздел "Интеграция со сторонними поставщиками услуг"

Для выполнения этого действия необходим аккаунт суперадминистратора.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение.
Установите флажок рядом с названием партнера, чей сервис вы хотите включить. Можно выбрать несколько вариантов.
Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Сервис партнера теперь будет включен для аккаунтов в выбранном организационном подразделении.

Изменения вступают в силу в течение 24 часов (обычно быстрее). Подробнее…

Шаг 3. Настройте уровни контекстно-зависимого доступа на основе данных о статусе, передаваемых сервисом

Каждый сервис отправляет в Google данные об устройствах, на основе которых можно настроить уровни контекстно-зависимого доступа.

Примечание. Чтобы уровни контекстно-зависимого доступа, основанные на передаваемых сторонним сервисом данных о статусе, применялись к пользователям устройств iOS, такие пользователи должны войти в приложение Google (кроме Chrome – например, YouTube или Gmail), используя свой рабочий или учебный аккаунт. Подробнее…

Изучите документацию к стороннему сервису, чтобы выяснить, какие данные он отправляет в Google.
В консоли Google Cloud настройте специальный уровень доступа на основе данных, передаваемых сервисом партнера. Подробнее о создании специального уровня доступа…

level.

При заполнении раздела Условия укажите атрибут device.vendors, соответствующий значению статуса устройства. Например, device.vendors["some_vendor"].data["status_value"] == true, где some_vendor – это название партнера (Checkpoint или Lookout), а status_value – это ключ статуса, определяемый партнером. Дополнительную информацию можно найти в справочной таблице об атрибутах, поддерживаемых объектом device.

table.
Назначьте приложениям уровни контекстно-зависимого доступа.

Устранение неполадок с интеграцией стороннего сервиса

Если интеграция не работает должным образом, выполните перечисленные ниже действия, чтобы определить причину.

Шаг 1. Проверьте подключение на стороне Google и на стороне партнера

От Google

В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Настройки Интеграция со сторонними поставщиками услуг.

Перейти в раздел "Интеграция со сторонними поставщиками услуг"

Для выполнения этого действия необходим аккаунт суперадминистратора.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
В разделе Партнеры выберите Настройки.
Убедитесь, что в строке партнера доступно действие Отключить. Если для него доступно действие Подключить, нажмите на него и выполните инструкции из раздела Шаг 1. Подключитесь к партнеру BeyondCorp Alliance.

На стороне партнера

Изучите документацию к сервису партнера, чтобы проверить его готовность к интеграции.

Шаг 2. Убедитесь, что пользователь принадлежит к организационному подразделению, для которого активирован подключенный сервис

Проверьте настройки подключения для пользователя. Подключение настраивается на уровне организационного подразделения и работает для пользователей только в тех подразделениях, где оно включено.

В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Настройки Сторонние решения для интеграции.

Перейти в раздел "Интеграция со сторонними поставщиками услуг"

Для выполнения этого действия необходим аккаунт суперадминистратора.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
В левой части экрана выберите организационное подразделение пользователя.
В разделе Партнеры в области безопасности и управления мобильными устройствами проверьте, включена ли интеграция приложений для этого организационного подразделения.
Если интеграция не включена, нажмите Партнеры в области безопасности и управления мобильными устройствами и установите флажок рядом с названием партнера. Если партнера нет в списке, сначала установите подключение по инструкции выше.

Шаг 3. Убедитесь, что Google получает данные об устройстве пользователя от стороннего сервиса

Партнеры по интеграции отправляют в Google данные об устройстве пользователя. Проверить, получает ли Google эти данные, можно в консоли администратора.

В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Устройства.

Перейти в раздел "Устройства"

У вас должны быть права администратора на управление мобильными устройствами.
Найдите устройство пользователя. Чтобы отфильтровать список, введите адрес электронной почты пользователя в строке поиска и добавьте фильтр по типу устройства.
Нажмите на устройство, чтобы открыть страницу сведений.
Найдите раздел Сторонние сервисы. Если вы не можете найти его, то, возможно, подключение к партнеру настроено неправильно. Повторите первые два шага по устранению неполадок.
Найдите строку сервиса партнера и убедитесь, что параметры Оценка состояния, Состояние управления и Состояние соответствия не имеют значения Не указано. Если значения не соответствуют ожидаемым, обратитесь к партнеру.

Шаг 4. Убедитесь, что специальный уровень доступа задан правильно

В консоли Google Cloud перейдите в Access Context Manager.
Найдите специальный уровень доступа и проверьте следующее:
1. В условиях используется правильное название стороннего поставщика, которое указано в его документации.
2. В условиях используется значение, соответствующее тому, которое указал партнер.

Если эти значения неправильные, вернитесь к шагу 3 и настройте уровни контекстно-зависимого доступа на основе данных о статусе, передаваемых сервисом.

Шаг 5. Убедитесь, что специальный уровень доступа применен к требуемому сервису Google Workspace или ресурсу Google Cloud

В консоли администратора Google нажмите на значок меню Безопасность Управление доступом и данными Контекстно-зависимый доступ.

Перейти в раздел "Контекстно-зависимый доступ"

У вас должны быть права администратора на управление уровнями доступа и правилами в разделе "Безопасность данных", а также разрешение "Чтение" для групп и пользователей в разделе "Полномочия для API администрирования".
Нажмите Назначить, затем Назначение уровней доступа.
Откроется список приложений.
Проверьте, к каким приложениям и сервисам применяется специальный уровень доступа.

Как избежать дублирования записей об устройствах iOS и удалить их, если они возникли из-за использования BeyondCorp Alliance для сторонних отчетов об устройствах

В некоторых случаях регистрация устройств с помощью стороннего партнера по предоставлению услуг может привести к дублированию записей для одного и того же устройства в консоли администратора. Это, в свою очередь, может привести к тому, что правила контекстно-зависимого доступа будут ошибочно блокировать доступ управляемого устройства к сервисам Google.

Чтобы избежать дублирования записей об устройствах, убедитесь, что на устройстве включен браузер Safari.

Чтобы удалить повторяющиеся записи об устройствах, выполните следующие действия:

В консоли администратора Google нажмите на значок меню Каталог Пользователи.

Перейти в раздел "Пользователи"

Вам потребуются права на управление пользователями. В противном случае некоторые элементы управления будут недоступны.
Найдите пользователя дублирующегося устройства и нажмите на его имя, чтобы открыть страницу сведений о пользователе.
На вкладке Безопасность нажмите Подключенные приложения.
Удалить все перечисленные приложения.

На устройстве пользователя:

Выйдите из всех аккаунтов Google и удалите их.
В Safari перейдите на веб-страницу сервиса Google (например, gmail.com) и убедитесь, что пользователь не вошел в систему.
Переустановите приложение Google, например Gmail или Диск, и войдите в него. Не открывайте веб-страницы приложений Google в Safari.
Правила контекстно-зависимого доступа заблокируют доступ к приложению Google и покажут ссылку для решения проблемы.
Нажмите на ссылку для устранения неполадок и следуйте инструкциям, чтобы повторно зарегистрировать устройство у партнера по предоставлению услуг.
Перезапустите сервис Google. Доступ больше не должен быть заблокирован.

Как изменить настройки интеграции стороннего сервиса

Как отключить партнера для организационного подразделения

В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Настройки Сторонние решения для интеграции.

Перейти в раздел "Интеграция со сторонними поставщиками услуг"

Для выполнения этого действия необходим аккаунт суперадминистратора.
Нажмите Партнеры в области безопасности и управления мобильными устройствами.
Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение.
Снимите флажок рядом с партнером, которого нужно отключить.
Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Как отключить партнера

В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Настройки Сторонние решения для интеграции.

Перейти в раздел "Интеграция со сторонними поставщиками услуг"

Для выполнения этого действия необходим аккаунт суперадминистратора.
Нажмите Партнеры в области безопасности и управления мобильными устройствами Настройки.
Нажмите Отключить в строке партнера. Устройства организации будут отключены от сервисов партнера, и возможность подключения к ним станет недоступна.

Если вы отключите, а затем снова подключите партнера, его сервис автоматически возобновит работу для тех организационных подразделений, для которых он был включен.