Introduction
Ce document décrit comment dépanner les échecs de téléchargement d'applications Windows Google Drive lors de l'utilisation de Secure Web Gateway (SWG).
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Secure Web Gateway et sur Umbrella Secure Internet Gateway (SIG).
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Problème
L'application Google Drive ne fonctionne avec aucun proxy qui effectue le déchiffrement SSL comme mesure de sécurité contre l'interception. Si vous avez activé l'inspection HTTPS dans votre stratégie Web et déployé le certificat racine Umbrella sur toutes les machines, vous devez effectuer quelques étapes supplémentaires pour que l'application Google Drive fonctionne. Notez également que si vous vous connectez au site Web de Google Drive, les téléchargements peuvent fonctionner correctement, de sorte que cela est uniquement lié à l'application elle-même. Si vous désactivez l'inspection HTTPS, l'application peut fonctionner, mais peut réduire votre position de sécurité liée à Umbrella (ce qui n'est pas recommandé).
Solution
Afin d'utiliser l'application Google Drive avec SWG lorsque le décodage SSL est activé, ces étapes doivent être effectuées.
1. Connectez-vous à votre tableau de bord Umbrella en tant qu'utilisateur Admin complet.
2. Accédez à Policies > Management > Web Policy.
3. Vous pouvez voir HTTPS Inspection Enabled.
4. Accédez à Stratégies > Composants de stratégie > Listes de décodage sélectif.
5. Créez une nouvelle liste ou modifiez une liste existante.
6. En regard de Applications sélectionnées, sélectionnez Ajouter > Google Drive dans la liste et sélectionnez Fermer.
7. En regard de Domaines, sélectionnez Ajouter, ajoutez ces deux domaines, puis sélectionnez Fermer > Enregistrer.
- googleapis.com
- googledrive.com
8. Revenez à Politiques > Gestion > Politique Web et modifiez votre politique Web.
9. Localisez HTTPS Inspection et sélectionnez Edit.
10. Sélectionnez la liste Déchiffrement sélectif que vous venez de modifier, puis enregistrez vos modifications.
Attendez quelques minutes que les modifications soient synchronisées. Google Drive peut maintenant fonctionner normalement.
Remarque : Les domaines Google peuvent être modifiés à tout moment. Reportez-vous à cet article du support Google pour obtenir des mises à jour.