Okta: অ্যাপ ক্রিয়াকলাপের ইন্টিগ্রেশন কনফিগার করা হচ্ছে

সারসংক্ষেপ

অ্যাপ ক্রিয়াকলাপ আপনাকে সংযুক্ত SaaS অ্যাপ্লিকেশন এর মধ্যে যেকোনো ব্যবহারকারী দ্বারা তৈরি সব কার্যকলাপের বাইরে থেকে দৃশ্যমানতা API ভিত্তিক সমাধান প্রদান করে। অ্যাপের মধ্যে ডেটার দৃশ্যমানতা পেতে অ্যাপ ক্রিয়াকলাপ-এর জন্য, আপনার প্রয়োজনীয় অ্যাপ্লিকেশনের সাথে ইন্টিগ্রেশন সেট আপ করতে হবে। একটি ইন্টিগ্রেশন তৈরির পর, যদি একটি ক্ষেত্র পরিবর্তন বা মেয়াদোত্তীর্ণ হয়, আপনি তা Resources > ইন্টিগ্রেশন > সংযুক্ত অ্যাপস পাতা থেকে সম্পাদনা করতে পারেন। আরও তথ্যের জন্য, দেখুন API এর মাধ্যমে অ্যাপ ক্রিয়াকলাপ সহ অ্যাপ্লিকেশন নিয়ন্ত্রণ কি।

অ্যাপ ক্রিয়াকলাপ ইন্টিগ্রেশন কনফিগার করতে, আপনাকে নিচের কাজগুলি করতে হবে:

1. SaaS অ্যাপ্লিকেশনটির মধ্যে ইন্টিগ্রেশন কনফিগার করুন

2. CMA-এ API কানেক্টর তৈরি করুন

অ্যাপ ক্রিয়াকলাপগুলির জন্য একটি CASB লাইসেন্সের প্রয়োজন। এই লাইসেন্সে অন্তর্ভুক্ত হয় অ্যাপ এবং ডেটা নিয়ন্ত্রণ এবং API এর মাধ্যমে অ্যাপ ক্রিয়াকলাপ। CASB লাইসেন্স কেনার বিষয়ে আরও জানতে, আপনার Cato প্রতিনিধির সঙ্গে যোগাযোগ করুন।

Okta সংযোগের সুবিধাগুলি

এই কানেক্টর তৈরি করার পরে, আপনি আপনার Okta অ্যাকাউন্টে কার্যকলাপ দেখতে এবং নিরীক্ষণ করতে পারেন, উদাহরণস্বরূপ:

• প্রমাণীকরণ - সফল এবং ব্যর্থ সাইন-ইনগুলি, SSO, MFA এবং পরিচয় প্রদানকারী প্রমাণীকরণ

• সেশনগুলি - সেশন সমাপ্তি এবং মেয়াদোত্তীর্ণ

• ব্যবহারকারী এবং গ্রুপ জীবনচক্র - ব্যবহারকারী সৃষ্টি, সক্রিয় করা, স্থগিত করা, নিষ্ক্রিয় করা, এবং মুছে ফেলা; গ্রুপ সৃষ্টি এবং মুছে ফেলা

• সদস্যপদ এবং অনুমতি - ব্যবহারকারীরা গ্রুপ এবং অ্যাপ্লিকেশনে যোগ করা হয় বা অপসারণ করা হয়

• প্রশাসনিক প্রিভিলেজসমূহ - ব্যবহারকারী প্রিভিলেজ প্রদান, প্রত্যাহার, এবং আপডেটগুলি

• প্রমাণীকরণ সেটিংস - MFA ফ্যাক্টর সক্রিয়করণ, নিষ্ক্রিয়করণ, এবং রিসেট; গোপনকথা রিসেট; অ্যাকাউন্ট আনলক

• নীতি এবং নিয়ম - নীতি এবং নীতি-নিয়ম সৃষ্টি, আপডেট, এবং মুছে ফেলা

• অ্যাপ্লিকেশন ইন্টিগ্রেশন - অ্যাপ্লিকেশন সৃষ্টি এবং সক্রিয়করণ

• নিরাপত্তা ইভেন্ট - অ্যাকাউন্ট লকআউট, সনাক্ত করা হুমকি, এবং প্রশাসনিক অ্যাপ্লিকেশনসমূহে প্রবেশাধিকার

Okta ইন্টিগ্রেশন কনফিগার করা হচ্ছে

Okta ইন্টিগ্রেশন কনফিগার করতে, একটি API টোকেন তৈরি করুন।

প্রার্থাসূচি

• একটি সক্রিয় Okta সংগঠন

• একটি নিবেদিত Okta অ্যাডমিন অ্যাকাউন্ট যার রিড-অনলি অ্যাডমিনিস্ট্রেটর ভূমিকা রয়েছে

• Okta অ্যাডমিন কনসোলে ক্লাউড অ্যাক্সেস এবং একটি API টোকেন তৈরি করতে অনুমতি

পর্ব 1: Okta Admin কনসোলে ইন্টিগ্রেশন কনফিগার করুন

আপনার Okta Admin কনসোলে একটি API টোকেন তৈরি করুন।

Okta ইন্টিগ্রেশন কনফিগার করতে:

1. আপনার Okta Admin কনসোলে নিরাপত্তা > API-এ যান।

2. টোকেন ট্যাবে টোকেন তৈরি করুন ক্লিক করুন।

3. একটি বিবরণ যোগ করুন।

4. আপনার সংগঠনের নিরাপত্তা নীতির অনুযায়ী টোকেনের নেটওয়ার্ক-জোন বিধিনিষেধ কনফিগার করুন। নির্বাচিত বিধিনিষেধটি আপনার Okta সংগঠনে সংযোগ করার জন্য Cato সার্ভিসকে অনুমতি দেয় তা নিশ্চিত করুন।

5. টোকেন তৈরি করুন ক্লিক করুন।

6. টোকেনটি কপি করুন এবং সংরক্ষণ করুন যাতে এটি CMA তে প্রবেশ করা যায়।

ধাপ ২: CMA-এ API কানেক্টর তৈরি করুন

প্রয়োজনীয় অ্যাপ্লিকেশনের সাথে ইন্টিগ্রেশন সেট আপ করার পরে, CMA-তে বিস্তারিতগুলি যোগ করুন।

CMA-তে API কানেক্টর তৈরি করতে:

1. নেভিগেশন মেনু থেকে Resources > Integrations ক্লিক করুন।

2. ইন্টিগ্রেটেড অ্যাপস ট্যাবটি ক্লিক করুন।

3. নতুন ক্লিক করুন।

   নতুন ইন্টিগ্রেশন প্যানেল খোলা হয়েছে।

4. SaaS Application নির্বাচন করুন আপনি যা যোগ করতে চান।

5. ক্ষমতা ড্রপডাউন থেকে অ্যাপ ক্রিয়াকলাপ নির্বাচন করুন।

6. ধাপ একের সময় তৈরি করা বিস্তারিতগুলি যোগ করুন।

   • Okta ডোমেইন - আপনার Okta সংগঠনের মূল URL, https:// সহ (আপনার অ্যাডমিন কনসোলের URL নয়)। উদাহরণের মধ্যে অন্তর্ভুক্ত:

     • https://companyname.okta.com

     • https://companyname.okta-emea.com

     • https://companyname.oktapreview.com

   • API টোকেন - ধাপ 1 এ আপনি তৈরি করা টোকেন                                

7. Save নির্বাচন করুন।

8. অ্যাপটি Integrated Apps টেবিলের Connected স্ট্যাটাস সহ দৃশ্যমান।

API সংযোগ করার পরে, আপনি ক্লাউড কার্যকলাপ ড্যাশবোর্ড এ অ্যাপ ক্রিয়াকলাপ ট্র্যাক করতে পারেন। ডেটা কিছু মিনিট দেখানোর জন্য সময় নিতে পারে।

চিহ্নিত সীমাবদ্ধতা

• প্রথম সংগ্রহে, Cato গত ঘন্টা পর্যন্ত Okta সিস্টেম লগ কার্যকলাপ পুনরুদ্ধার করে। পুরনো ইভেন্টগুলি স্বয়ংক্রিয়ভাবে ফিল করা হয় না।

• যখন একটি Okta ইভেন্টে শুধুমাত্র একটি IPv6 ক্লায়েন্ট ঠিকানা থাকে, উত্স IP Cato-তে প্রকাশিত হয় না।

• ইভেন্ট প্রকারগুলি যার এখনও নিবেদিত Cato বিভাগ নেই, তা এখনও সংগ্রহ করা হয়, কিন্তু একটি সাধারণ কার্যকলাপ বিভাগের অধীনে প্রদর্শিত হয়।

• একটি SSWS টোকেন অবৈধ হয়ে যায় যদি তার সৃষ্টিকর্তা অ্যাকাউন্ট নিষ্ক্রিয় হয়, এবং এটি ৩০ দিনের ব্যবহারের পরে মেয়াদোত্তীর্ণ হয়। রোটেশন বা মেয়াদোত্তীর্ণের পরে Cato-তে টোকেন প্রতিস্থাপন করুন