L'écosystème d'applications Google répertorie les applications installées dans le domaine à l'aide d'un jeton OAuth 2.0. Dans les versions précédentes, Netskope identifiait ces applications et les décrivait à l'aide d'un score CCI, de la portée utilisée et du type d'application. À partir de la version 48, les utilisateurs peuvent créer des politiques pour révoquer les applications sur la base de critères spécifiques. Cette fonctionnalité permet de créer des règles pour les applications tierces affichées dans l'écosystème Google App. Les politiques peuvent être basées sur l'identifiant d'une application, les champs d'application utilisés, le score CCI, etc. Les utilisateurs peuvent également créer une liste d'applications qui peuvent être incluses ou exclues d'un déclencheur de politique. La révocation de l'application peut être effectuée pour tous les utilisateurs qui ont installé l'application ou pour certains d'entre eux.
Cette section de la page Règles de protection des données de l'API précise les applications et les plugins Google susceptibles de déclencher une violation des règles.
Note
This policy option is available for Google Drive application only.
- Select one of the following options:
- Connected Apps/Plugins: With this option, you can select specific Google apps and plugins. You can search by App ID and name.
Note
Un nom d'application peut avoir plusieurs identifiants d'application. Si vous créez une politique pour un nom d'application spécifique, sélectionnez toutes les instances de ce nom. Si cette option n'est pas sélectionnée, la notification de ces identifiants d'application ne déclenchera pas la politique de révocation.
- Connected App/Plugins Profiles: With this option you can select a profile comprising a custom list of Google apps and plugins. To create a connected app/plugin profile:
- Allez sur Policies > Profiles > Connected App/Plugin.
- Cliquez sur New Connected App/Plugin Profile.
- Dans la page Ajouter un profil d'application/de plugin connecté, cliquez sur Select File.
Upload the .csv file comprising of the list of connected apps/plugins and IDs. The format of the .csv file should be:
- connectedApp1,ID
- connectedApp2,ID
- connectéApp3,ID
- Click Next, enter the name for this profile, and click Save Connected App/Plugin Profile.
Vous pouvez exclure certaines applications/plugins connectés du déclenchement d'une politique. Cliquez sur +Exlcude Connected Apps/Plugins et sélectionnez les applications/plugins connectés dans la liste et cliquez sur SAVE.
- By Scope and CCL: You have two options here; Scope and CCL:
- Scopes : Cette option vous permet de sélectionner un champ d'application spécifique pour chaque application/plugin. Vous avez la possibilité de sélectionner plusieurs champs d'application.
- CCLs: With this option, you can select apps/plugins based on their Cloud Confidence Index Level (CCL). The available CCLs are excellent, high, medium, low, poor, and unknown.
Note
Les scores CCL s'appliquent uniquement aux applications Google. Les plugins Google ne prennent pas en charge le score CCL.
Vous pouvez exclure certaines applications/plugins connectés du déclenchement d'une politique. Cliquez sur +Exclude Connected Apps/Plugins ou +Exclude Connected App/Plugin Profiles et sélectionnez les applications/plugins (profils) connectés dans la liste, puis cliquez sur SAVE.
- All Connected Apps/Plugins (Toutes les applications et tous les plugins connectés) : Cette option permet de sélectionner toutes les applications et tous les plugins connectés.
Vous pouvez exclure certaines applications/plugins connectés (profils) du déclenchement d'une politique. Cliquez sur +Exclude Connected Apps/Plugins ou +Exclude Connected App/Plugin Profiles et sélectionnez les applications/plugins (profils) connectés dans la liste, puis cliquez sur SAVE.
Note
Si vous sélectionnez Connected App/Plugins Profiles, By Scope and CCL, ou All Connected Apps/Plugins, des options supplémentaires sont disponibles pour exclure les applications/plugins et profils connectés de la liste de blocage.
- Connected Apps/Plugins: With this option, you can select specific Google apps and plugins. You can search by App ID and name.
- Lorsque vous avez terminé, cliquez sur Next, puis allez à la rubrique de ce guide qui correspond à la section que vous configurez sur la page New API données Protection Policy (Politique de protection des données de l'API).