Zurich Cyber Security Awareness: Google Workspace DMI-Whitelisting

Read this article in: English

Voraussetzungen / Wer kann DMI nutzen?

• Sie müssen Google Workspace-Kunde sein.

• Sie benötigen ein Konto mit der Rolle Super Admin.

Einschränkungen

• Bei Verwendung einer DMI-Anbindung können keine E-Mails an Alias-Adressen verschickt werden.

Vorteile von DMI

• Verbesserte E-Mail-Zustellung: Bei herkömmlicher SMTP-Zustellung kann es passieren, dass Simulations-Mails von Spamfiltern abgefangen oder in die Quarantäne verschoben werden. DMI umgeht diese Filter, da die E-Mails direkt über eine sichere API-Verbindung zugestellt werden und somit verlässlich in den Postfächern ankommen.

• Einfacheres Whitelisting & weniger Wartung: Sie müssen sich nicht mehr um die IP-Adressliste und mögliche Änderungen beim Whitelisting kümmern. Mit DMI müssen Sie lediglich einer SoSafe Kunden-ID in Ihrer Google Workspace Admin-Konsole bestimmte Berechtigungen gewähren, was Ihnen eine effektivere Kontrolle des Systemzugriffs ermöglicht.

• Schnellere Einrichtung: Der Einrichtungsprozess ist schneller, da er die Abhängigkeit von Ihrem IT-Team bezüglich Änderungen an Mailservern reduziert. So können Sie Ihr Awareness-Programm schneller zu starten.

Google Workspace DMI-Integration einrichten

Schritt 1: SoSafe in Google Workspace autorisieren

1. Melden Sie sich mit einem Super Admin-Konto in der Google Workspace Admin-Konsole an.

2. Wählen Sie Sicherheit aus (oder Mehr Kontrollen weiter unten, falls Sicherheit nicht direkt angezeigt wird).

3. Wählen Sie Überblick aus und anschließend API-Steuerung.

4. Wählen Sie unter Domainweite Delegierung den Link Domainweite Delegierung verwalten aus.

5. Wählen Sie Neu hinzufügen aus.

   

6. Geben Sie in den Feldern folgende Einträge ein:

   1. Client ID: 105916117134231974568

   2. OAuth Scopes: https://www.googleapis.com/auth/gmail.insert

7. Wählen Sie Autorisieren aus, um den Vorgang in der Google Workspace Admin-Konsole abzuschließen.

Step 2: Bestätigung

1. Gehen Sie zu den Kundeneinstellungen auf der SoSafe-Partnerplattform und wählen Sie im Menü links Whitelisting aus.

2. Wählen Sie unter DMI Whitelisting die Option Google Workspace aus und betätigen Sie anschließen den Schalter Google DMI aktivieren.

3. Neben Google Workspace sollte nun der Status Verbunden angezeigt werden.

Google Workspace DMI-Integration trennen

Um die Google Workspace Direct Message Injection (DMI) Whitelisting-Konfiguration vollständig zu entfernen, gehen Sie wie folgt vor:

1. Auf der SoSafe-Plattform:

   • Gehen Sie zu den Kundeneinstellungen auf der SoSafe-Partnerplattform und wählen Sie im Menü links Whitelisting aus.

   • Wählen Sie unter DMI Whitelisting die Option Google Workspace aus und betätigen Sie anschließen den Schalter Google DMI aktivieren, um die Verbindung zu trennen.

2. In Google Workspace (empfohlen):

   • Melden Sie sich in Ihrer Google Workspace Admin-Konsole an.

   • Navigieren Sie erneut zur Seite Domainweite Delegierung verwalten (siehe oben).

   • Suchen Sie die bei der Einrichtung hinzugefügte SoSafe-Client-ID und wählen Sie Entfernen, um die Berechtigungen vollständig zu widerrufen.

Lesen Sie als Nächstes

• Zurich Cyber Security Awareness: Whitelisting-Anleitung

• Zurich Cyber Security Awareness: Google Workspace IP-Whitelisting