Google Admin (FedRAMP) 集成可检测已集成的 Google Workspace account 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。
- 一个拥有 Business Starter、Business Standard、Business Plus 或 Enterprise 计划的 Google Workspace 账户
- 在所使用的 Google Cloud Platform (GCP) 项目中具有 超级管理员（Super Admin）权限 ↗ 和 所有者（Owner）权限 ↗ 的 Google Workspace 用户
有关要启用哪些 API 权限的信息，请参阅 Google Workspace 集成权限。
Google Admin (FedRAMP) 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。
要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace：未启用双重身份验证的管理员用户 | 5f7c1f62-0ac6-4422-b3d3-d0566dd4e3f2 |
紧急 | Google Workspace 中的管理员未启用双重身份验证。 |
| Google Workspace：未启用双重身份验证的用户 | 739e1965-2ab4-4946-8a56-73fd75154efa |
高 | Google Workspace 中的用户未启用双重身份验证。 |
| Google Workspace：拥有 Gemini 许可但未启用双重身份验证的管理员用户 | 27a0a9a0-13c6-4d8f-a67c-b455dd213cb9 |
高 | 拥有 Gemini for Google Workspace 许可的管理员未启用双重身份验证。 |
| Google Workspace：拥有 Gemini 许可但未启用双重身份验证的用户 | c82024dc-b836-4b86-8c90-ab07971474e4 |
中 | 拥有 Gemini for Google Workspace 许可的用户未启用双重身份验证。 |
| Google Workspace：未设置辅助邮箱的用户 | 2e2383bb-51e8-47fc-8ba7-2dd255c2545f |
低 | Google Workspace 中的用户未设置辅助邮箱。 |
| Google Workspace：未设置辅助电话号码的用户 | ec326c68-f331-4597-9ec4-43dc197c86f4 |
低 | Google Workspace 中的用户未设置辅助电话号码。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace：非活动管理员用户 | 391ee66d-10e0-4b26-91b3-741a2a4c39d0 |
中 | Google Workspace 中的管理员账户已有 30 天未登录。 |
| Google Workspace：已暂停的管理员用户 | 31e02a11-aa3b-4278-97d3-9c0f7e8fd2c7 |
中 | Google Workspace 中的管理员账户已被暂停。 |
| Google Workspace：非活动用户 | 7c098546-2e67-4f01-9fb7-bd48412bd178 |
低 | Google Workspace 中的用户账户已有 30 天未登录。 |
| Google Workspace：已暂停的用户 | 84f514e3-f12d-49e5-bdfe-9073e336d89e |
低 | Google Workspace 中的用户账户已被暂停。 |
| Google Workspace：拥有 AI Ultra 许可但已暂停的管理员用户 | ee7d4ed6-479f-404f-8dbd-f82dce2a0f66 |
低 | Google Workspace 中拥有 AI Ultra（Gemini for Workspace）许可的管理员账户已被暂停。 |
| Google Workspace：拥有 AI Ultra 许可但已暂停的用户 | cf20e808-29ad-4026-a8f9-6ec3e069376c |
低 | Google Workspace 中拥有 AI Ultra（Gemini for Workspace）许可的用户账户已被暂停。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace：已安装具有 Drive 访问权限的第三方应用 | 191f0751-7087-4588-9e99-93c5dd834b5b |
高 | 已授予第三方应用程序访问用户 Google Drive 的权限。 |
| Google Workspace：已安装具有 Gmail 访问权限的第三方应用 | 431aecad-20e5-4a20-80ba-4b66eaaa1be4 |
高 | 已授予第三方应用程序访问用户 Gmail 的权限。 |
| Google Workspace：已安装具有 Google Docs 访问权限的第三方应用 | fe41d53b-3bc3-45ef-95d2-75ba159ce60d |
中 | 已授予第三方应用程序访问用户 Google 文档的权限。 |
| Google Workspace：已安装具有 Google Calendar 访问权限的第三方应用 | 80102f46-43d4-437e-b694-e8ee2c077ade |
中 | 已授予第三方应用程序访问用户 Google 日历的权限。 |
| Google Workspace：已安装具有 Google Slides 访问权限的第三方应用 | d88e106c-1f2e-4b63-acae-5cee19ded9ec |
中 | 已授予第三方应用程序访问用户 Google 幻灯片的权限。 |
| Google Workspace：已安装具有 Google Sheets 访问权限的第三方应用 | ece9a2fd-4248-4f11-bc45-8b4189eedb54 |
中 | 已授予第三方应用程序访问用户 Google 表格的权限。 |
| Google Workspace：已安装具有 Google Sign In 访问权限的第三方应用 | 26b938ea-8d24-4ea5-8e81-2eae26830061 |
低 | 用户使用其 Google Workspace 账户注册了第三方服务。 |