إرشادات إعداد برنامج CASB خارجي مع Google Workspace

برنامج وسيط أمان الوصول إلى السحابة الإلكترونية (CASB) هو برنامج مستضاف على السحابة الإلكترونية أو في الموقع الجغرافي للشركة، ويعمل كوسيط بين المستخدمين وتطبيقات الإنترنت. تفرض خدمة CASB سياسات الأمان، وتحدّ من خطر البرامج الضارة، وتراقب نشاط المستخدم الذي قد يؤثر في أمان نطاقك.

ملاحظة مهمة: لا يلزم إعداد برنامج وسيط أمان الوصول إلى السحابة الإلكترونية (CASB) تابع لجهة خارجية مع Google Workspace. ومع ذلك، إذا قرّرت إجراء ذلك، ننصحك بقراءة الإرشادات وتعليمات تحديد المشاكل وحلّها أدناه.

إرشادات برنامج CASB

استخدام نظام CASB بلا إنترنت عند الاقتضاء

إذا أمكن، لا تستخدِم CASB مضمّنًا/نشطًا في حركة بيانات الشبكة بين المستخدمين وGoogle (لا تستخدِم خادمًا وكيلاً أو فلتر شبكة). يمكنك التفكير في طرق أخرى لتحقيق أهدافك، مثل واجهات برمجة التطبيقات أو إضافات Gmail، مثل CASB بلا إنترنت. لا يمكن لفريق دعم Google تقديم المساعدة في تحديد المشاكل وحلّها وإصلاح المشاكل المُحتمَلة في Google Workspace المتعلقة بحلول برنامج CASB المُضمَنة (النشطة).

بدلاً من ذلك، ننصح بالخيارات التالية المُقدَّمة من Google Workspace:

تأكَّد من إمكانية إيقاف CASB لإجراء الاختبار.

إذا كان عليك استخدام برنامج CASB، تأكَّد من اختبار إعدادات الضبط من خلال استبعاد أو إيقاف برنامج CASB لأجهزة أو مستخدمين مُحدَّدين. هذا مهم لأنّ موفّري/إعدادات CASB غالبًا ما تتسبّب في حدوث مشاكل في الاتصال بخدمات Google (بدلاً من أن تكون المشكلة من Google).

فيما يلي بعض الخيارات الشائعة لاختبار ما إذا كانت مشكلة Google Workspace سببها برنامج CASB.

  • (اقتراح) استخدِم جهازًا مختلفًا للاتصال، حيث لا يتم توجيه حركة بيانات الشبكة عبر برنامج CASB ولا يخضع لأي سياسات للمؤسسة تطلب تثبيت فلاتر شبكة محلية أو إضافات متصفِّح. على سبيل المثال، يمكنك الوصول إلى خدمة Google من جهاز شخصي أو من خلال اتصال الجهاز المتأثر بشبكة جوَّال (توصيل) بدلاً من شبكة المؤسسة.
  • يمكنك إعداد برنامج CASB على مرور إشارة حركة البيانات من الجهاز المتأثر. عادة ما يشكل هذا الخيار صعوبة أكبر في إعداده.
  • في حال لم تسمح مؤسستك بالاتصال مباشرةً بحسابك على Google Workspace، استخدِم بيئة اختبار Google Workspace منفصلة.

في حال كان يجب حظر حركة بيانات Google، احرِص على عدم تعديل نص البيانات الأساسية أو الرد، مثل إدخال ترميز JavaScript الخاص بك. بدلاَ من ذلك، تأكَّد من أن برنامج CASB أو الخادم الوكيل يستبدل الرد برد 500. من المُفتَرض عادة أن يتضمن الرد 500 عنوانًا فريدًا يدل على أنه وارد من برنامج CASB. في حال تعديل نصوص الردود، لن يمكن أن تضمن Google تقديم الدعم بشأن المشاكل الناتجة.

يُرجى العلم أنّ Google لا يمكنها المساعدة في إعدادات CASB.

لا يمكن أن تضمن Google تقديم أي مساعدة بالنسبة إلى المشاكل المتعلقة بحظر أو تعديل حركة بيانات الشبكة بين المتصفِّح (أو برنامج واجهة برمجة التطبيقات) وGoogle، أو المشاكل التي تحدث كأثر جانبي لمثل هذه التغييرات. توفِّر Google واجهات برمجة تطبيقات لعمليات الدمج ولكنها لا يمكنها أن تدعم عمليات الدمج التي يتم إنشاؤها بطرق أخرى، مثل إدخال ترميز أو CSS. ويرجع ذلك إلى أنّ Google لا يمكنها الاطّلاع على الإعدادات أو الرموز في أنظمة الجهات الخارجية، ولا يمكنها تقديم أي ضمانات بشأن الواجهات غير العامة.

لا يمكن لفريق دعم Google Workspace أيضًا المساعدة في تصحيح أخطاء الترميز الخارجي، وخاصة إذا كان هذا الترميز لا يستخدم Google APIs أو واجهات Google الرسمية. على سبيل المثال، يمكنك استخدام إضافة ميزات Gmail لإضافة زر إلى واجهة مستخدم Gmail، وهو أمر تقدم Google دعمًا له. إلا أن إضافة زر إلى واجهة مستخدم Gmail من خلال إدخال JavaScript، سواء باستخدام إضافة Chrome أو خادم وكيل وسيط (MITM)، فهذا الأمر لا تقدم Google دعمًا له.

تحديد المشاكل وحلّها

في ما يلي بعض الآثار الجانبية المُحتمَلة وعلامات على مشاكل الشبكة المتعلقة بفلاتر برنامج CASB أو الشبكة. هذه القائمة ليست شاملة لكل المشاكل، لذا قد تظهر مشاكل أخرى أيضًا:

  • لا يتم تحميل واجهة المستخدم أو تظهر فارغة.
  • تتم إعادة توجيه المستخدمين إلى صفحة دعم Google التي تتضمن تعليمات عن كيفية محو ذاكرة التخزين المؤقت وتظل هذه المشكلة قائمة حتى بعد محو ذاكرة التخزين المؤقت.
  • جارِ تحميل التطبيق ولكن تم إيقاف بعض الوظائف، على سبيل المثال لا يمكن للمستخدمين إنشاء رسالة إلكترونية، أو أن خيارات "مستندات Google" أو "جداول بيانات Google" أو "العروض التقديمية من Google" تم إيقافها أو غير متاحة.
  • حدوث أخطاء في العديد من منتجات Google Workspace غير المرتبطة (مثل Gmail وDrive) على الرغم من عدم الإبلاغ عن أي انقطاع في لوحة بيانات حالة Google Workspace

التحقّق مما إذا كان وسيط أمان الوصول إلى السحابة الإلكترونية (CASB) أو الخادم الوكيل يعدّل حركة بيانات الشبكة أو جلسة التصفّح

  • قارِن الملفات المرجعية لشهادات HTTPS مع شهادات Google الحقيقية. على سبيل المثال، استخدِم SSL Server Test لمقارنة البصمة الرقمية للشهادة التي تظهر لك في المتصفّح بالبصمة الرقمية المعروضة لاسم المضيف نفسه (مثل docs.google.com).
  • في حال اختلاف الشهادتين، يعني ذلك أن هناك برنامج CASB مُضمَن (نشط). حاوِل إعادة إظهار المشكلة عند الاتصال مباشرةً بخدمة Google، على جهاز منفصل متصل من خلال شبكة جوَّال كما هو مذكور أعلاه على سبيل المثال، وتأكَّد من عدم تشغيل أي وكلاء برمجيين محليًا يعترضون حركة بيانات الشبكة.
  • في حال تطابق الشهادتين، غالبًا ما يعني ذلك عدم توفُّر برنامج CASB مُضمَن. حاوِل إعادة إظهار المشكلة في وضع التصفُّح المتخفي لمتصفِّح Chrome، مع التأكُّد من عدم السماح بأي إضافات Chrome في وضع التصفُّح المتخفي. يؤدي ذلك إلى استبعاد المشاكل المتعلقة بتشغيل الوكلاء البرمجيين محليًا الذين تم تثبيتهم كإضافات Chrome.

الخطوات التالية

إذا كنت تواجه مشاكل في CASB أو الشبكة، وإذا تأكّدت من أنّ حركة بيانات الشبكة يتم تعديلها بواسطة CASB أو خادم وكيل كما هو موضّح في الأقسام أعلاه، اتّبِع الخطوات التالية: