Microsoft Entra ID প্রোটেকশন কানেক্টর কনফিগার করা সাইন-ইন ব্যতিক্রম ডেটার জন্য

Microsoft Entra ID প্রোটেকশন সংস্থা তাদের Entra ID টেন্যান্টের পরিচিতি-ভিত্তিক ঝুঁকি সনাক্ত করতে সাহায্য করে। এই প্রবন্ধটি ব্যাখ্যা করে কিভাবে সাইন-ইন ব্যতিক্রমের ডেটা কাটো ইভেন্ট এবং ক্লাউড অ্যাক্টিভিটি ড্যাশবোর্ডের সাথে ইন্টিগ্রেট করতে Microsoft Entra ID প্রোটেকশন কানেক্টর কনফিগার করা যায়।

ক্লাউড কার্যকলাপ ড্যাশবোর্ডে সাইন-ইন অস্বাভাবিকতা দেখার আরও তথ্যের জন্য, দেখুন ক্লাউড কার্যকলাপ ড্যাশবোর্ড ব্যবহার করা।

নোট:

Microsoft সম্প্রতি Azure AD এর নাম পরিবর্তন করে Entra ID করেছে। Cato ডকুমেন্টেশন এ Azure AD এর সব উল্লেখ Entra ID এর জন্য।

Microsoft কানেক্টরের সারসংক্ষেপ

Cato-এর Microsoft Entra ID প্রোটেকশন কানেক্টর কনফিগার করতে সাইন-ইন ব্যতিক্রমের ডেটা সংগ্রহের জন্য, প্রথমে আপনাকে Microsoft 365 কানেক্টর কনফিগার করতে হবে প্রধান অ্যাপ্লিকেশন হিসেবে, Entra ID প্রোটেকশন কানেক্টরের জন্য পড়ার অনুমতি দিতে। প্যারেন্ট অ্যাপের শুধুমাত্র Microsoft কানেক্টর পরিচালনার অনুমতি রয়েছে। Microsoft 365 কানেক্টর কনফিগার করার পরে, আপনি সাইন-ইন ডেটা পুনরুদ্ধারের জন্য Entra ID প্রোটেকশন কানেক্টর কনফিগার করতে পারেন।

যদি আপনি আপনার সংস্থার বিভিন্ন উপ-সংগঠন থেকে সাইন-ইন ডেটা আমদানি করতে চান, প্রতিটি প্রাসঙ্গিক Entra ID টেন্যান্টের জন্য একটি পৃথক Microsoft 365 কানেক্টর তৈরি করুন, এবং তারপর প্রতিটি টেন্যান্টের জন্য Entra ID প্রোটেকশন কানেক্টর কনফিগার করুন।

প্রার্থাসূচি

• এটি ব্যবহার করতে একটি মাইক্রোসফট 365 E5 লাইসেন্স অথবা একটি স্ট্যান্ডঅ্যালোন Entra ID P2 প্ল্যান প্রয়োজন।

• Microsoft 365 কানেক্টর Cato-এর Entra ID প্রোটেকশন কানেক্টরকে অনুমতিসমূহ প্রদান করতে গ্লোবাল অ্যাডমিন ভূমিকা সহ অ্যাডমিনিস্ট্রেটর প্রয়োজন।

মাইক্রোসফ্ট Entra ID প্রোটেকশন কানেক্টরের জন্য প্রয়োজনীয় অনুমতিসমূহ

Entra ID প্রোটেকশন কানেক্টরকে আপনার অ্যাকাউন্টের সাইন-ইন ডেটা পুনরুদ্ধার করার সুযোগ দিতে, কানেক্টর Cato-কে Microsoft 365-এর সাথে নিম্নলিখিত অনুমতিসমূহ এবং ক্রিয়াকলাপ প্রদান করে:

• Microsoft APIs-এ সংযোগ করুন এবং সংস্থার জন্য সমস্ত Microsoft Entra ID প্রোটেকশন ডেটা পড়ুন।

• সাইন ইন করুন এবং ব্যবহারকারী প্রোফাইল পড়ুন।

Microsoft কানেক্টর কনফিগার করা হচ্ছে

Entra ID ইন্টিগ্রেশন কনফিগার করতে, আপনাকে নিম্নলিখিত করতে হবে:

1. MS টেনেন্ট ইন্টিগ্রেশন তৈরি করুন (যদি এটি আপনার আগে থেকে কনফিগার করা না থাকে)

2. CMA-এ API কানেক্টর তৈরি করুন

ধাপ 1: MS টেনেন্ট ইন্টিগ্রেশন কনফিগার করা

প্রথমে, MS টেনেন্ট ইন্টিগ্রেশনের প্যারেন্ট কানেক্টর কনফিগার করুন। এই কানেক্টর সর্ব মাইক্রোসফট ইন্টিগ্রেশনের জন্য ব্যবহার করা যাবে। আপনি যদি ইতিমধ্যে প্যারেন্ট কানেক্টর তৈরি করে থাকেন, ধাপ 2-তে যান।

মাইক্রোসফট ৩৬৫ প্যারেন্ট কানেক্টর তৈরি করতে:

1. নেভিগেশন মেনু থেকে, Resources > Integrations নির্বাচন করুন এবং Integrated APIs ট্যাবটিতে ক্লিক করুন।

2. New ক্লিক করুন। New Connector প্যানেল খোলে।

3. নতুন কানেক্টর প্যানেলে, Microsoft 365 (New Tenant) অ্যাপ নির্বাচন করুন।

   

4. Authorize and Save এ ক্লিক করুন।

   একটি নতুন ব্রাউজার ট্যাব মাইক্রোসফট 365 অ্যাপ এ খোলে।

5. নতুন ব্রাউজার ট্যাবে, মাইক্রোসফট 365 অ্যাপের প্রমাণীকরণ করুন:

   1. মাইক্রোসফট 365 অ্যাপের জন্য মাইক্রোসফট অ্যাকাউন্টটি নির্বাচন করুন।

   2. অ্যাপের জন্য পাসওয়ার্ড লিখুন এবং অনুমোদন করুন।

   3. Cato কে মাইক্রোসফট 365 অ্যাপ অ্যাক্সেস করার অনুমতি দিতে অনুমতি গ্রহণ করুন।

   4. স্ক্রীন দেখায় যে আপনি অ্যাপের জন্য সফট পেয়েছেন।

      

      আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যেতে পারেন।

6. মাইক্রোসফট 365 SaaS অ্যাপ্লিকেশনটি Integrated Apps ট্যাবে যোগ করা হয়েছে।

ধাপ 2: Microsoft Entra ID প্রোটেকশন কানেক্টর কনফিগার করা

আপনি MS টেনেন্ট ইন্টিগ্রেশন তৈরি করার পরে, আপনি Entra ID কানেক্টর তৈরি করতে পারেন।  

নোট:

যখন আপনি একটি Microsoft 365 অ্যাপের জন্য একটি API কনেক্টর তৈরি করেন, কনেক্টরটি 3 মাসের জন্য বৈধ একটি প্রমাণীকরণ সার্টিফিকেট তৈরি করে, এবং মেয়াদ শেষ হওয়ার 7 দিন আগে সার্টিফিকেট নবায়ন করে।

Entra ID সুরক্ষা কানেক্টর কনফিগার করতে:

1. নেভিগেশন মেনু থেকে, Resources > Integrations নির্বাচন করুন এবং Integrated APIs ট্যাবটিতে ক্লিক করুন।

2. নতুন-এ ক্লিক করুন। New Connector প্যানেল খোলে।

3. SaaS অ্যাপ্লিকেশন ড্রপ-ডাউন মেনু থেকে Microsoft Entra ID নির্বাচন করুন।

   

4. Sign In Anomalies Protection নির্বাচন করুন।

5. Auth ড্রপ-ডাউনে, Consent Microsoft নির্বাচন করুন।

6. কানেক্টরের জন্য একটি নাম এবং বিবরণ যোগ করুন।

7. Parent ID ড্রপ-ডাউন থেকে সেই Microsoft Primary Tenant নির্বাচন করুন যা ধাপ 1 এ তৈরি করা হয়েছে।

8. সংরক্ষণ তে ক্লিক করুন।

   CMA ভেন্ডরের সাথে সংযুক্ত থাকে

9. অনুমোদন করুন তে ক্লিক করুন।

   একটি মাইক্রোসফট অনুমতি স্ক্রীন প্রদর্শিত হবে।

10. অনুরোধ করা অনুমতিসমূহ পর্যালোচনা করুন এবং গ্রহণ করুন তে ক্লিক করুন।

    অ্যাপটি Integrated Apps টেবিলের সংযুক্ত স্ট্যাটাস সহ দৃশ্যমান।

কনেক্টর স্ট্যাটাস বোঝা

কানেক্টর সেটিংস পৃষ্ঠার স্থিতি কলামটি Microsoft অ্যাপ এবং আপনার Cato অ্যাকাউন্টের মধ্যে সংযোগের স্থিতি প্রদর্শন করে। এসব স্ট্যাটাসের ব্যাখ্যা:

• সংযুক্ত - আপনার অ্যাকাউন্ট অ্যাপ্লিকেশনে সংযুক্ত হয়েছে এবং এটি সঠিকভাবে কাজ করছে।

• ব্যবহারকারীর সম্মতি অপেক্ষমান - Microsoft 365 অ্যাপ অ্যাক্সেস করতে Cato অনুমতি দেওয়া হয়নি। এই সমস্যাটি সমাধান করতে, ব্রাউজারকে রিফ্রেশ করুন। যদি স্ট্যাটাস পরিবর্তিত হয়ে সংযুক্ত হয়, তাহলে সমস্যা সমাধান হয়েছে, যদি স্ট্যাটাস পরিবর্তন না হয়, তবে কনেক্টরটি মুছুন এবং পুনরায় তৈরি করুন।

• ত্রুটি - Microsoft কনেক্টরের সাথে সংযোগ, অনুমতি বা অন্যান্য সমস্যা রয়েছে। কনেক্টরটি মুছে ফেলুন এবং পুনরায় তৈরি করুন।

Entra ID প্রোটেকশন সাইন-ইন অস্বাভাবিকতার জন্য Cato ইভেন্ট ফিল্ডসমূহ

এইগুলি উপ-প্রকারের পরিচয় সতর্কতা Entra ID প্রোটেকশন সাইন-ইন অস্বাভাবিক কার্যকলাপ ইভেন্টগুলির জন্য প্রাসঙ্গিক ক্ষেত্রসমূহ:

• সতর্কতা আইডি:  Entra ID প্রোটেকশনে সতর্কতার জন্য শনাক্তকরণ নম্বর

• শ্রেণীবিন্যাস: Entra ID প্রোটেকশন অনুযায়ী সতর্কতার শ্রেণীবিন্যাস

• স্ট্যাটাস: Entra ID প্রোটেকশনে সতর্কতার স্ট্যাটাস

• ইভেন্ট বার্তা: ব্যতিক্রমের বিস্তারিত বিবরণ

• শিরোনাম: ব্যতিক্রমের নাম