Zum Hauptinhalt gehen

PRB-Installationsanleitung für Google Workspace

Aktualisiert

Dieses Dokument zeigt Ihnen, wie Sie den SoSafe Phishing-Meldebutton als Add-In für Google Workspace installieren können, wenn Sie Gmail verwenden.

Mit dem Phishing-Meldebutton können alle Ihre Mitarbeitenden E-Mails direkt in ihrem Google Mailprogramm als Phishing-Versuch melden. Handelt es sich bei der E-Mail um eine unserer simulierten Phishing-Mails, so erhält der Nutzer die Nachricht, dass dieser Phishing-Versuch richtig erkannt wurde. Sollte die E-Mail nicht von uns stammen, so wird sie automatisch an Ihre IT-Abteilung weitergeleitet, welche diese dann inspizieren kann. Die Weiterleitungsadresse können Sie frei wählen. Kontaktieren Sie uns bei Fragen gerne jederzeit.

1. Installation

  1. Installieren Sie SoSafe Phishing-Reporting über Google Workspace Marketplace. Wählen Sie dazu Installieren aus.

    Google Workspace Marketplace, Eintrag SoSafe Phishing-Reporting mit der Schaltfläche Installieren. Darunter eine Vorschau der Gmail-Oberfläche mit geöffnetem Add-on-Bereich und der Schaltfläche Report email.

  2. Es öffnet sich ein Dialogfenster und Sie werden aufgefordert, SoSafe Phishing-Reporting Zugriff auf die unten aufgeführten Daten zu gewähren. Aktivieren Sie die Checkbox und klicken Sie auf ALLOW, um den Zugriff zu gewähren und die App zu installieren.

    Google-Dialog zur domainweiten Installation, der SoSafe Phishing-Reporting Zugriff auf mehrere Datenbereiche gewährt, darunter Gmail-E-Mails lesen, schreiben, senden und löschen sowie als Gmail-Add-on ausführen. Unten die aktivierte Zustimmungs-Checkbox und die Schaltfläche Allow.

Daraufhin erscheint eine Benachrichtigung: SoSafe Phishing-Reporting wurde installiert!

Nach der Installation und möglichen weiteren Änderungen kann es bis zu 24 Stunden dauern, bis die Änderungen in Ihrer gesamten Organisation in Kraft treten.

2. SoSafe Phishing-Reporting App verifizieren

Dieser Schritt stellt sicher, dass Ihre Benutzer keine „Nicht verifizierte App“ Nachricht in GMail angezeigt bekommen.

  1. Navigieren Sie in Google Admin (Direktlink) zu dem Bereich Sicherheit / API-Steuerung / App-Zugriffssteuerung.

  2. Wählen Sie Zugriff von Drittanbieter-Apps verwalten aus.

    Google Admin Sicherheit, Bereich API-Steuerung mit der Kachel App-Zugriffssteuerung. Der Link Zugriff von Drittanbieter-Apps verwalten ist markiert, daneben die Optionen Google-Dienste verwalten und Domainweite Delegierung.

     

  3. Wählen Sie neben der SoSafe Phishing-Reporting App Zugriff ändern aus.

    Google Admin App-Zugriffssteuerung mit der Liste konfigurierter Apps. Neben dem Eintrag SoSafe Phishing-Reporting ist der Link Zugriff ändern markiert, daneben der Link Details ansehen.

Es kann in einzelnen Fällen vorkommen, dass die SoSafe Phishing-Reporting App in dieser Liste nicht angezeigt wird. Wählen Sie in diesem Fall Neue App konfigurieren aus. Suchen Sie dann nach “SoSafe” und wählen sie das erste Suchergebnis aus. Fahren Sie dann mit Schritt 4 fort.

  1. Sie müssen nun den Geltungsbereich der App festlegen. Wir empfehlen, die App auf dem Root-Level, also der Hauptorganisationseinheit (“alle Nutzer”), auszurollen. So wird sie für alle Unterorganisationen verfügbar gemacht. Wenn Sie die App nur für bestimmte Organisationseinheiten ausrollen möchten, müssen Sie sicherstellen, dass alle Nutzer die entsprechenden Berechtigungen haben. Wählen Sie Weiter aus, um fortzufahren.

    Dialog Zugriff für 1 App ändern im ersten Schritt Geltungsbereich für die App SoSafe Phishing-Reporting. Die Option SoSafe SE (alle Nutzer) ist ausgewählt, alternativ steht Organisationseinheiten auswählen zur Verfügung. Unten rechts die Schaltfläche Weiter.

  2. Sie müssen der App nun Zugriff auf Ihre Workspace-Daten geben. Wir empfehlen die Auswahl von Vertrauenswürdig. Der Zugriff auf Gmail reicht allerdings auch aus. Wählen Sie Weiter aus, um fortzufahren.

    Derselbe Dialog im zweiten Schritt Zugriff auf Google-Daten. Die Option Vertrauenswürdig ist ausgewählt, daneben stehen Eingeschränkt, Spezifische Google-Daten und Blockiert zur Auswahl.

  3. Ihnen wird nun eine Übersicht über die Änderungen angezeigt. Wählen Sie Zugriff ändern aus, um den Vorgang abzuschließen. Das wars! Beachten Sie, dass es nach der Installation und möglichen weiteren Änderungen bis zu 24 Stunden dauern kann, bis die Änderungen in Ihrer gesamten Organisation in Kraft treten.

    Dritter Schritt Überprüfen desselben Dialogs mit einer Zusammenfassung: App SoSafe Phishing-Reporting, Geltungsbereich Organisationseinheit SoSafe SE und Zugriff auf Google-Daten Vertrauenswürdig. Unten rechts die Schaltfläche Zugriff ändern.

Installation verifizieren

Im Admin-Bereich von Workspace können Sie überprüfen, welche Marketplace-Apps installiert sind. Die folgenden Bereiche sollten angezeigt werden können:

Google Admin-Konsole, Bereich Google Workspace Marketplace Apps auf dem Tab Domain Installed Apps. Der Eintrag SoSafe Phishing-Reporting ist mit Distribution ON und als Google Workspace Add-on aufgeführt.

Google Admin-Konsole, Einstellungen für den Marketplace-Zugriff. Die Option Allow users to install and run any app from the Marketplace ist ausgewählt, alternativ stehen eine Positivliste oder ein vollständiges Verbot zur Verfügung.

Google Admin-Konsole, Konfigurationsseite für SoSafe Phishing-Reporting. Nutzerzugriff ist für eine Organisationseinheit aktiviert, der Datenzugriff hat den Status gewährt, mit gewährten OAuth-Bereichen für Gmail, Google Apps Script und weitere Dienste.

Dieselbe Konfigurationsseite in englischer Oberfläche mit dem Status Partially granted beim Datenzugriff. Im Tab OAuth Clients sind drei Client-IDs als Granted markiert und eine als Not Granted.

Verwandte Beiträge