Microsoft Entra ID (Azure AD) साइन-इन गतिविधियाँ कनेक्टर को विन्यस्त करना

यह लेख बताता है कि Microsoft Entra ID (पहले Entra ID) कनेक्टर को कैसे कॉन्फ़िगर किया जाए ताकि Entra ID साइन-इन डेटा को Cato घटना और क्लाउड गतिविधि डैशबोर्ड के साथ एकीकृत किया जा सके।

Microsoft कनेक्टर्स का खाता अवलोकन

Cato का Microsoft Entra ID कनेक्टर कॉन्फ़िगर करने के लिए ताकि साइन-इन डेटा को प्राप्त किया जा सके, पहले आपको Microsoft 365 कनेक्टर को मुख्य ऐप के रूप में कॉन्फ़िगर करना होगा ताकि Entra ID कनेक्टर को पढ़ने की अनुमतियाँ दी जा सकें। मातृ ऐप को केवल Microsoft कनेक्टर्स का प्रबंधन करने की अनुमति है। Microsoft 365 कनेक्टर कॉन्फ़िगर करने के बाद, आप साइन-इन डेटा पुनः प्राप्त करने के लिए Entra ID कनेक्टर कॉन्फ़िगर कर सकते हैं।

अगर आप अपने संगठन के अंदर विभिन्न उप-संगठनों से साइन-इन डेटा आयात करना चाहते हैं, तो प्रत्येक संबंधित Azure टेनेंट के लिए एक अलग Microsoft 365 कनेक्टर बनाएं, और फिर प्रत्येक टेनेंट के लिए Entra ID कनेक्टर कॉन्फ़िगर करें।

आवश्यक चीजें

• Microsoft 365 E3 लाइसेंस या बेहतर, या एक स्टैंडअलोन Entra ID P1 या P2 योजना आवश्यक है।

• Microsoft 365 कनेक्टर Cato के Entra ID कनेक्टर को अनुमतियाँ देने के लिए वैश्विक प्रशासक भूमिका वाले एक प्रशासक की आवश्यकता है।

Microsoft Entra ID कनेक्टर के लिए आवश्यक अनुमतियाँ

आपके खाते के लिए साइन-इन डेटा पुनः प्राप्त करने के लिए, Entra ID कनेक्टर निम्नलिखित अनुमतियाँ और क्रियाएँ Microsoft 365 के साथ Cato को देता है:

• Microsoft एपीआई से कनेक्ट करें और किसी संगठन के लिए सभी Microsoft Entra ID डेटा पढ़ें।

• साइन इन करें और उपयोगकर्ता प्रोफ़ाइल पढ़ें।

Microsoft कनेक्टर्स कॉन्फ़िगर करना

Entra ID एकीकरण को विन्यस्त करने के लिए, आपको यह करने की आवश्यकता है:

1. MS टेनेंट एकीकरण बनाएं (यदि आपने इसे पहले से कॉन्फ़िगर नहीं किया है)

2. CMA में एपीआई कनेक्टर बनाएं

चरण 1: MS टेनेंट एकीकरण को विन्यस्त करें।

सबसे पहले, MS टेनेंट एकीकरण को मूल कनेक्टर के रूप में कॉन्फ़िगर करें। इस कनेक्टर का उपयोग सभी Microsoft एकीकरणों के लिए किया जा सकता है। यदि आपने पहले से मूल कनेक्टर बना लिया है, तो चरण 2 पर जाएं।

Microsoft 365 पेरेंट कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

2. नया पर क्लिक करें। नया कनेक्टर पैनल खुला।

3. नया कनेक्टर पैनल में, Microsoft 365 (नया टेनेंट) एप्लिकेशन चुनें।

   

4. Connector Name दर्ज करें।

5. अधिकृत करें और सहेजें पर क्लिक करें।

   एक नई ब्राउज़र टैब Microsoft 365 ऐप पर खुलता है।

6. नई ब्राउज़र टैब में, Microsoft 365 ऐप पर प्रमाणीकरण करें:

   1. माइक्रोसॉफ्ट 365 ऐप के लिए माइक्रोसॉफ्ट खाता चुनें।

   2. एप्लिकेशन के लिए पासवर्ड डालें और इसे अनुमोदित करें।

   3. स्वीकार करें अनुमति दें ताकि Cato Microsoft 365 ऐप तक पहुँच सके।

   4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन अनुप्रयोग में लौट सकते हैं।

7. Microsoft 365 SaaS अनुप्रयोग को एकीकृत ऐप्स टैब में जोड़ा गया है।

   

चरण 2: Entra आईडी कनेक्टर को विन्यस्त करें।

MS टेनेंट एकीकरण बनाने के बाद, आप Entra आईडी कनेक्टर बना सकते हैं।  

Note:

जब आप Microsoft 365 ऐप के लिए एक API कनेक्टर बनाते हैं, तो कनेक्टर एक प्रमाणीकरण प्रमाणपत्र बनाता है जो 3 महीने के लिए मान्य होता है, और समाप्ति से 7 दिन पहले प्रमाणपत्र को नवीनीकृत करता है। 

Microsoft Entra ID कनेक्टर को कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

2. नया पर क्लिक करें। नया कनेक्टर पैनल खुला।

3. Saas एप्लिकेशन ड्रॉप-डाउन मेनू से, Microsoft Entra आईडी चुनें।<\/span>

   

4. साइन इन गतिविधियाँ चुनें।

5. ऑथ ड्रॉप-डाउन में, Consent Microsoft चुनें।

6. कनेक्टर के लिए नाम और विवरण जोड़ें।

7. पैरेंट आईडी ड्रॉप-डाउन में, चरण 1 में बनाए गए  Microsoft प्राथमिक टेनेन्ट  को चुनें।

8.  सहेजें पर क्लिक करें।

   CMA विक्रेता से जुड़ता है

9.  कनेक्टर को अधिकृत करें पर क्लिक करें।

   एक Microsoft अनुमति स्क्रीन दिखाई देगी।

10. अनुरोधित अनुमतियों की समीक्षा करें और स्वीकार करें।<\/span>

    ऐप  इंटीग्रेटेड ऐप्स  तालिका में  जुड़ा हुआ  स्थिति के साथ दिखाई देता है।

कनेक्टर की स्थिति की समझ

कनेक्टर सेटिंग्स पृष्ठ पर स्थिति कॉलम Microsoft ऐप और आपके Cato खाते के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:

• जुड़ा हुआ - आपका खाता एप्लिकेशन से जुड़ा हुआ है और यह सही से काम कर रहा है।

• उपयोगकर्ता सहमति लंबित - Microsoft 365 ऐप तक Cato को पहुंच देने के लिए अनुमतियाँ प्रदान नहीं की गई हैं। इस समस्या को हल करने के लिए, ब्राउज़र को ताज़ा करें। यदि स्थिति जुड़ा हुआ में बदल जाती है, तो समस्या हल हो जाती है, यदि स्थिति नहीं बदलती है, तो कनेक्टर को हटा दें और पुनः बनाएं।

• त्रुटि - Microsoft कनेक्टर के साथ एक कनेक्टिविटी, अनुमतियाँ या अन्य समस्या है। कनेक्टर को हटाएं और पुनः बनाएं।

Entra ID साइन-इन्स के लिए Cato इवेंट और API फील्ड्स

ये उप-प्रकार एप्लिकेशन साइन-इन के लिए Entra ID साइन-इन घटनाओं के लिए संबंधित फ़ील्ड्स हैं।

eventsFeed क्वेरी Cato API की इन फील्ड्स में Entra ID साइन-इन्स के लिए डेटा दिखाता है। आप फ़ील्ड्स के विवरण यहां देख सकते हैं।