適用於 Google Workspace 的第三方 CASB 設定指南

雲端存取安全性代理程式 (CASB) 是地端部署或雲端型軟體，介於使用者和網際網路應用程式之間。CASB 會強制執行安全政策、降低惡意軟體威脅，並監控可能影響網域安全的使用者活動。

重要事項：使用 Google Workspace 時，不一定要設定第三方 CASB。不過，如果您決定這麼做，建議先閱讀下方的指南和疑難排解說明。

CASB 指南

視情況使用離線 CASB

請盡可能不要在使用者與 Google 之間的網路流量上使用內嵌/主動 CASB (不要使用 Proxy 或網路篩選器)。請考慮使用其他方式達成目標，例如 API 或 Gmail 外掛程式，像是離線 CASB。對於涉及線上/活躍 CASB 解決方案可能發生的 Google Workspace 問題，Google 支援團隊無法提供疑難排解協助和解決方案。

因此，建議您使用 Google Workspace 提供的以下方案：

確認您可以停用 CASB 以進行測試

如果必須使用 CASB，請務必略過或停用特定電腦或使用者的 CASB，藉此測試設定。這點非常重要，因為 CASB 供應商/設定通常會導致 Google 服務的連線問題 (而非 Google 發生問題)。

以下為測試 Google Workspace 問題是否由 CASB 導致的常見做法：

  • (建議做法) 使用其他電腦連線，這樣網路流量就不會透過 CASB 轉送，也不會受到任何要求安裝本機網路篩選器或瀏覽器擴充功能的公司政策規範。舉例來說，您可以透過個人裝置存取 Google 服務，或是將受影響的電腦連上行動網路 (網路共用)，而非公司網路。
  • 設定讓 CASB 直通受影響電腦的流量。這個做法在設定上通常較為困難。
  • 如果貴機構的政策禁止直接與 Google Workspace 帳戶建立連線，請使用獨立的 Google Workspace 測試環境。

如果您必須封鎖 Google 流量，請勿修改酬載/回應主體 (例如插入自己的 JavaScript 程式碼)，而是應讓 CASB/Proxy 將回應替換為 500 回應。理想情況下，500 回應會擁有專屬標頭，指出該回應來自 CASB。如果您確實修改了回應主體，若因此發生問題，Google 無法保證能提供支援。

請注意，Google 無法協助設定 CASB

如果瀏覽器 (或 API 用戶端) 和 Google 之間的網路流量受到封鎖或修改，導致產生相關問題或衍生副作用，Google 不保證能提供任何協助。雖然 Google 提供了整合用的 API，但我們無法針對透過其他方法 (例如插入程式碼/CSS) 建立的整合功能提供支援。這是因為 Google 無法查看第三方系統中的設定或程式碼，也無法對非公開介面提供任何保證。

Google Workspace 支援團隊同樣無法協助對第三方程式碼進行偵錯，如果該程式碼並未使用官方 Google API 或介面時更是如此。舉例來說，如果您是使用 Gmail 外掛程式在 Gmail 使用者介面上新增按鈕，我們可以對此提供支援服務，但如果您是透過 Chrome 擴充功能或中間人 (MITM) Proxy 插入自己的 JavaScript，藉此在 Gmail 使用者介面上新增按鈕，就不在支援之列。

疑難排解

以下是與 CASB/網路篩選器相關的網路問題可能出現的副作用和跡象。此處僅為列舉，並未包含所有問題：

  • 使用者介面無法載入或顯示空白畫面。
  • 系統將使用者重新導向至說明如何清除快取的 Google 支援頁面，使用者即使清除快取後仍持續被導向該頁面。
  • 應用程式會載入，但部分功能無法使用。舉例來說，使用者無法撰寫電子郵件，或是文件/試算表/簡報編輯器選項無法使用或顯示為灰色。
  • 多個不相關的 Google Workspace 產品 (例如 Gmail 和雲端硬碟) 出現錯誤，但 Google Workspace 狀態資訊主頁未回報任何服務中斷情況。

確認 CASB/Proxy 是否正在修改網路流量或瀏覽工作階段

  • 請將 HTTPS 憑證指紋與實際的 Google 憑證進行比較。舉例來說，請使用 SSL 伺服器測試，比較您在瀏覽器中看到的憑證指紋，以及相同主機名稱 (例如 docs.google.com) 顯示的指紋。
  • 如果憑證不同，表示使用的是線上/活躍 CASB。請嘗試在直接連線至 Google 的電腦上重現此問題，例如使用另一台透過行動網路連線的電腦 (如上述)，確認沒有任何在本機上執行的代理程式會中斷網路流量。
  • 如果憑證相同，表示可能未使用線上 CASB。請嘗試在 Chrome 無痕模式中重現此問題，同時確認並未允許任何 Chrome 擴充功能在無痕模式中執行。這麼做可以排除以 Chrome 擴充功能形式安裝的本機執行代理程式所引發的問題。

後續步驟

如果遇到 CASB/網路問題，且您已如上述章節所述，確認網路流量遭到 CASB/Proxy 修改，請採取下列行動：

  • 洽詢網路管理員。
  • 檢查問題是否發生在不相關的電腦或帳戶上 (請參閱上方的「確認您可以停用 CASB 以進行測試」一節)。Google 無法保證中斷或修改的連線，或擴充功能修改的網頁，都能正常運作。請與您的 CASB 供應商聯絡。
  • 如果您仍認為問題出在 Google 端，請收集下列資訊並提供給 Google 支援團隊：