L'utilisation de la protection des données de l'API implique la configuration de la connexion API pour votre application Google Agenda.
Pour utiliser la protection des données de l'API de nouvelle génération pour Google Agenda, vous devez vous connecter à votre console d'administration Google, saisir l'ID client et les champs d'application OAuth, puis l'autoriser. Les sections suivantes expliquent comment configurer l'identifiant du client et les champs d'application OAuth et comment configurer la connexion.
-
Pour obtenir une liste détaillée des fonctionnalités prises en charge, consultez la matrice des fonctionnalités de protection des données de l'API de nouvelle génération par application cloud.
-
Pour une liste détaillée des activités surveillées, voir Activités surveillées par Netskope.
Considérations clés pour la protection des données de l'API de nouvelle génération pour Google Calendar
Attachment sharing and exposure tracking
-
Les modifications apportées aux paramètres de partage des pièces jointes sur Google Drive ne sont pas suivies après l'analyse initiale.
-
L'exposition à l'attachement n'est recalculée que lorsqu'une notification est reçue pour une modification de l'événement parent.
-
Si l'événement reste inchangé mais que l'exposition de la pièce jointe change, Netskope ne reçoit pas de notification de l'API de l'agenda Google et ne peut pas agir en conséquence.
Group expansion
-
Les groupes Google ne sont pas pris en compte dans le calcul de l'exposition aux pièces jointes.
Calendar permission updates
-
Netskope n'analyse pas rétroactivement les événements ou les pièces jointes lorsque les autorisations du calendrier parent sont mises à jour.
Limitations on scanning attachments
-
Les pièces jointes nouvellement ajoutées ne sont pas automatiquement détectées. Au lieu de cela, Netskope récupère et analyse toutes les pièces jointes présentes dans un événement pendant les analyses en cours, ce qui peut entraîner des analyses en double.
-
Dans certains cas, Netskope peut ne pas être en mesure de récupérer les détails d'accès d'un fichier joint. Cela dépend des autorisations dont dispose l'organisateur de la réunion - l'organisateur doit être un éditeur du fichier pour que les détails d'accès puissent être récupérés.
Retrospective scanning of calendar events
-
Netskope ne peut récupérer que les événements créés ou modifiés au cours des 30 derniers jours.
Ownership Assumptions
-
Le propriétaire du calendrier est supposé être le propriétaire d'une pièce jointe afin de minimiser les appels à l'API.
Duplicate incidents for attachments
-
Chaque fois qu'un événement parent est modifié, un incident est également généré pour les violations des pièces jointes, ce qui peut entraîner des incidents en double pour les pièces jointes.