Configurando el Conector de Entra ID de Microsoft (Azure AD)

Este artículo explica cómo configurar el conector de Entra ID de Microsoft (anteriormente Azure AD) para integrar datos sobre inicios de sesión de Entra ID con eventos de Cato y el Panel de Actividades en la Nube.

Nota:

Microsoft recientemente cambió el nombre de Azure AD a Entra ID. Todas las menciones de Azure AD en la documentación de Cato se refieren a Entra ID.

Resumen de los Conectores de Microsoft

Para configurar el conector de Azure AD de Microsoft de Cato para obtener datos de inicio de sesión, primero debe configurar el conector de Microsoft 365 como la aplicación principal para otorgar permisos de lectura al conector de Azure AD. La aplicación principal solo tiene permisos para manejar los conectores de Microsoft. Después de configurar el conector de Microsoft 365, puede configurar un conector de Azure AD para recuperar los datos de inicio de sesión.

Si desea importar datos de inicio de sesión de diferentes sub-organizaciones dentro de su organización, cree un conector de Microsoft 365 por separado para cada inquilino de Azure relevante y luego configure un conector de ID de Azure para cada inquilino.

"Requisitos previos"

• Se requiere una licencia de Microsoft 365 E3 o mejor, o un plan independiente de Entra ID P1 o P2.

• El conector de Microsoft 365 requiere un administrador con el rol de administrador global para otorgar permisos al conector de Azure AD de Cato.

Permisos requeridos para el conector de Azure AD de Microsoft

Para permitir que el conector de Azure AD recupere los datos de inicio de sesión de su cuenta, el conector otorga a Cato los siguientes permisos y acciones con Microsoft 365:

• Conectar a las APIs de Microsoft y leer todos los datos de Azure AD (Entra ID) para una organización.

• Iniciar sesión y leer el perfil del usuario.

Configurando los Conectores de Microsoft

Configure un conector principal de Microsoft 365 y luego defina un conector de Azure AD para la cuenta de Microsoft 365.

Si su organización ya configuró un conector padre de Microsoft 365 para otra función, como una política de API de Seguridad SaaS para aplicaciones de Microsoft, o para importar etiquetas MIP a su política DLP, solo necesita configurar un conector de Azure AD.

Configurando el Conector de Microsoft 365

Use la Aplicación de Gestión de Cato para crear el conector de aplicación SaaS de Microsoft 365 para el inquilino de Azure relevante. Debe tener las credenciales correctas para autenticarse en Microsoft 365 para agregar el conector a su cuenta de Cato.

La figura siguiente muestra la página de Aplicaciones SaaS Instaladas después de haber configurado varios conectores diferentes:

Para crear el conector principal de Microsoft 365:

1. Desde el menú de navegación, selecciona Recursos > Integraciones y haz clic en la pestaña Aplicaciones integradas.

2. Haga clic en New. El panel Nuevo Conector se abre.

3. En el panel Nuevo Conector, seleccione la aplicación Microsoft 365 (Nuevo Inquilino).

   

4. Ingrese el Nombre del Conector.

5. Haga clic en Autorizar y Guardar.

   Se abre una nueva pestaña del navegador con la aplicación Microsoft 365.

6. En la nueva pestaña del navegador, autentica la aplicación Microsoft 365:

   1. Selecciona la cuenta de Microsoft para la aplicación Microsoft 365.

   2. Ingresa la contraseña de la aplicación y apruébala.

   3. Aceptar los permisos para permitir que Cato acceda a la aplicación de Microsoft 365.

   4. La pantalla muestra que has aplicado con éxito los permisos para la aplicación.

      

      Puedes cerrar la pestaña del navegador y regresar a la Aplicación de Gestión de Cato.

7. La aplicación SaaS de Microsoft 365 se agrega a la pestaña Aplicaciones integradas.

   

Configuración del conector de Azure AD de Microsoft

Utilice la aplicación de gestión de Cato para crear el conector de la aplicación de Azure AD de Microsoft para el inquilino de Azure con los datos de inicio de sesión que desea usar. Debe tener las credenciales correctas para autenticarse en Microsoft 365 para agregar el conector a su cuenta de Cato.

Nota:

Cuando creas un conector API para una aplicación de Microsoft 365, el conector crea un certificado de autenticación que es válido por 3 meses y renueva el certificado 7 días antes del vencimiento.

Para configurar el conector de Azure AD de Microsoft:

1. Desde el menú de navegación, selecciona Recursos > Integraciones y haz clic en la pestaña Aplicaciones integradas.

2. Haga clic en New. Se abre el panel Nuevo Conector.

3. Desde el menú desplegable Aplicación SaaS, seleccione la aplicación Microsoft Azure AD.

   

4. Desde el menú desplegable Inquilino del Conector, seleccione el conector matriz de Microsoft 365 para el inquilino con los datos de inicio de sesión que desea utilizar.

5. Ingrese un Nombre de Conector único para el conector de Azure AD.

6. Establecer Permisos para Leer.

7. Haz clic en Guardar.

8. Después de que el conector se haya creado correctamente, haga clic en Autorizar.

   

   Se abre una nueva pestaña del navegador con la aplicación Microsoft 365.

9. En la nueva pestaña del navegador, autentica la aplicación Microsoft 365:

   1. Selecciona la cuenta de Microsoft para la aplicación Microsoft 365.

   2. Ingresa la contraseña de la aplicación y apruébala.

   3. Acepte los permisos para permitir que Cato acceda a la aplicación Microsoft 365.

      

   4. La pantalla muestra que has aplicado los permisos exitosamente para la aplicación.

      

      Puedes cerrar la pestaña del navegador y regresar a la Aplicación de Gestión de Cato.

10. La aplicación SaaS de Azure AD se agrega a la página Aplicaciones SaaS Instaladas.

    

    Puede tomar varios segundos para que Microsoft Azure procese la solicitud, por lo que si el Estado muestra Pendiente de consentimiento del usuario, actualice el navegador.

Entender el Estado del Conector

La columna de Estado en la página de Configuración de Conectores muestra el estado de la conexión entre la aplicación de Microsoft y su cuenta de Cato. Estas son las explicaciones de los estados:

• Conectado - Su cuenta está conectada a la aplicación y está funcionando correctamente.

• Pendiente de consentimiento del usuario - No se ha otorgado permiso para permitir que Cato acceda a la aplicación Microsoft 365. Para resolver este problema, refresca el navegador. Si el Estado cambia a Conectado, el problema está resuelto, si el Estado no cambia, elimine y recree el conector.

• Error - Hay un problema de conectividad, permisos u otro con el conector de Microsoft. Eliminar y volver a crear el conector.

Campos de Eventos y API de Cato para Inicios de Sesión en Azure AD

Estos son los campos relevantes para eventos de inicio de sesión de tipo de sub-tipo Inicio de sesión de aplicación en Azure AD.

La consulta eventsFeed de la API de Cato muestra datos para los inicios de sesión de Azure AD en estos campos para el tipo eventFieldName, puede ver descripciones de los campos: aquí.