সারসংক্ষেপ
Cato Microsoft Foundry-র সাথে একটি রিড-অনলি Azure ইন্টিগ্রেশনের মাধ্যমে সংযুক্ত, যা CMA অ্যাডমিনকে Foundry তে নির্মিত ম্যানেজড এজেন্ট এবং তাদের সেশনগুলোর সম্পূর্ণ দৃশ্যমানতা প্রদান করে।
প্রার্থাসূচি
শুরু করার আগে, নিম্নলিখিতগুলি নিশ্চিত করুন:
- আপনার কাছে একটি Microsoft Entra ID (Azure AD) অ্যাকাউন্ট আছে যা অ্যাপ্লিকেশন অ্যাডমিনিস্ট্রেটর, ক্লাউড অ্যাপ্লিকেশন অ্যাডমিনিস্ট্রেটর, অথবা গ্লোবাল অ্যাডমিনিস্ট্রেটর ভূমিকা সহ। Cato-এর অ্যাপ্লিকেশন শুধুমাত্র মৌলিক সাইন-ইন অনুমতি অনুরোধ করে, তাই অ্যাপ্লিকেশন অ্যাডমিনিস্ট্রেটর বা ক্লাউড অ্যাপ্লিকেশন অ্যাডমিনিস্ট্রেটর সর্বনিম্ন-প্রিভিলেজড বিকল্প এবং যথেষ্ট।
- প্রতিটি Azure সাবস্ক্রিপশনে যা Microsoft Foundry সম্পদ অন্তর্ভুক্ত করে, আপনি Owner অথবা User Access Administrator ভূমিকা দিয়ে থাকেন। এই Azure RBAC ভূমিকা আপনার Microsoft Entra ID ভূমিকা থেকে পৃথক, এবং গ্লোবাল অ্যাডমিনিস্ট্রেটর ডিফল্টভাবে এটি প্রদত্ত করে না।
ইন্টিগ্রেশন সেট আপ একটি তিন-ধাপের প্রক্রিয়া এবং পদক্ষেপগুলিকে প্রায়শই বিভিন্ন ব্যক্তি দ্বারা সম্পন্ন করা হয়। ধাপ ১-এ, একটি Entra ID অ্যাডমিন Cato অ্যাপ্লিকেশনটিকে ভোক্তায় যোগ করে। ধাপ ২-এ, প্রতিটি সাবস্ক্রিপশন মালিকের অ্যাপ্লিকেশনটিকে সেই সাবস্ক্রিপশনে অ্যাক্সেস প্রদান করে। ধাপ ৩-এ, একটি Cato অ্যাডমিন CMA তে ইন্টিগ্রেশন শেষ করে। সব তিনটি ভূমিকেই অন্তর্ভুক্ত করুন, এক অ্যাডমিনের সকল অনুমতি রয়েছে এমন ধারণা না করে।
ধাপ ১: Microsoft Entra ID-তে Cato কে সংযুক্ত করুন
Cato একটি মাল্টি-টেন্যান্ট অ্যাপ্লিকেশন Microsoft Entra ID-তে নিবন্ধিত করে। ইন্টিগ্রেশন সংযোগ করতে, একটি Entra ID অ্যাডমিন Cato Networks অ্যাডমিন কনসেন্ট লিঙ্ক খুলে, যা অ্যাপ্লিকেশনটিকে আপনার টেন্যান্টে এন্টারপ্রাইজ অ্যাপ্লিকেশন হিসাবে যোগ করে এবং সম্মতি প্রদান করে।
Microsoft Entra ID-তে Cato কে সংযুক্ত করতে:
- Cato Networks অ্যাডমিন কনসেন্ট লিঙ্ক খুলুন। প্রশাসক অ্যাকাউন্টের সাথে সাইন ইন করুন যা পূর্বশর্তে বর্ণিত হয়েছে যখন আপনাকে প্রম্পট করা হবে। Microsoft Cato Networks AI Security Integration অ্যাপ্লিকেশনের জন্য একটি সম্মতি স্ক্রিন প্রদর্শন করে।
- গ্রহণ করুন ক্লিক করুন।
ধাপ ২: একটি সাবস্ক্রিপশনকে Cato অ্যাক্সেস প্রদান করুন
Cato প্রতিটি Azure সাবস্ক্রিপশন যা Foundry সম্পদ অন্তর্ভুক্ত করে তার উপর Cognitive Services User ভূমিকা প্রয়োজন। এই ভূমিকা শুধুমাত্র-পঠনযোগ্য অ্যাক্সেস প্রদান করে এবং Cato কে কোনও সম্পদ সংশোধন করার অনুমতি দেয় না। ভূমিকাটি অ্যাসাইন করতে সাবস্ক্রিপশনে Owner অথবা User Access Administrator ভূমিকা প্রয়োজন।
একটি সাবস্ক্রিপশনে Cato কে অ্যাক্সেস প্রদান করতে:
- Azure পোর্টালে, Subscriptions-এ যান।
- আপনি যে সাবস্ক্রিপশনটি সংযোগ করতে চান তা নির্বাচন করুন।
- Access control (IAM) নির্বাচন করুন, তারপর Add > Add role assignment নির্বাচন করুন।
- Cognitive Services User ভূমিকা সন্ধান করুন এবং Next ক্লিক করুন।
- Assign access to অধীনে, User, group, or service principal নির্বাচন করুন।
- + Select members ক্লিক করুন, Cato Networks AI Security Integration সন্ধান করুন, এটি নির্বাচন করুন, Select ক্লিক করুন, এবং Next ক্লিক করুন।
- Review + assign ক্লিক করুন, তারপর নিশ্চিত করতে পুনরায় Review + assign ক্লিক করুন।
যে সাবস্ক্রিপশনগুলি আপনি Cato কে নিরীক্ষণ করতে চান সেই সমস্ত সম্পদ অন্তর্ভুক্ত করে তাদের জন্য এই পদ্ধতিটি পুনরাবৃত্তি করার সুপারিশ করে।
ধাপ ৩: CMA তে ইন্টিগ্রেশন শেষ করুন
ইন্টিগ্রেশন শেষ করতে, একটি Cato অ্যাডমিন Microsoft Entra ID টেন্যান্ট আইডি যেখানে অ্যাপ্লিকেশনটি ইনস্টল করা হয়েছিল প্রবেশ করে।
টেন্যান্ট আইডি পান
আপনার Microsoft Entra ID টেন্যান্ট আইডি পেতে:
- Azure পোর্টালে, Microsoft Entra ID-এ যান।
- Overview পেজে, Basic Information-এর অধীনে, Tenant ID কপি করুন।
CMA তে ইন্টিগ্রেশন সংযোগ করুন
CMA তে ইন্টিগ্রেশন সংযোগ করতে:
- নেভিগেশন মেনু থেকে, AI Security > Integrations নির্বাচন করুন।
- Microsoft Foundry টাইলের উপর, Connect ক্লিক করুন।
- Azure AD Tenant ID ফিল্ডে, আপনার কপি করা টেন্যান্ট আইডি প্রবেশ করান।
- Test Connection ক্লিক করুন। আপনি শুধুমাত্র পরীক্ষাটি সফল হওয়ার পর ইন্টিগ্রেশনটি সংরক্ষণ করতে পারেন।
- সংরক্ষণ করুন এ ক্লিক করুন।
ডেটা রিফ্রেশ
ইন্টিগ্রেশন সংযুক্ত করার পর, Cato Microsoft Foundry থেকে সাথে সাথে ডেটা আনে, এবং তারপর প্রতি ঘণ্টায়। আপনার পরিবেশে একটি পরিবর্তনের এক ঘণ্টা পর্যন্ত CMA-তে আপডেটকৃত ডেটার অপেক্ষায় থাকুন।
অনুরোধ করা অনুমতিসমূহ পর্যালোচনা করুন
| ভূমিকা | ক্লাউড অ্যাক্সেস |
|---|---|
| কগনিটিভ সার্ভিসেস ইউজার | Microsoft Cognitive Services, Insights, এবং Resources জুড়ে শুধুমাত্র-পঠনযোগ্য অ্যাক্সেস। এটি Cato কে অ্যাকাউন্টের বিবরণ, মডেল, ডায়াগনস্টিকস, মেট্রিক্স, ব্যবহার ডেটা, এবং Responsible AI নীতিসমূহ দেখার অনুমতি দেয়, এবং উপলব্ধতা স্ট্যাটাস এবং তালিকা পরিচালনা চেক করে। |