साइन-इन असामान्यता डेटा के लिए Microsoft Entra ID सुरक्षा कनेक्टर को कॉन्फ़िगर करना

Microsoft Entra ID सुरक्षा संगठनों को उनके Entra ID किरायेदार के लिए पहचान-आधारित जोखिमों का पता लगाने में मदद करता है। यह लेख Microsoft Entra ID सुरक्षा के लिए एक कनेक्टर को कॉन्फ़िगर करने के तरीके की व्याख्या करता है ताकि साइन-इन असामान्यताओं के डेटा को Cato इवेंट्स और क्लाउड गतिविधियाँ डैशबोर्ड के साथ एकीकृत किया जा सके।

क्लाउड गतिविधि डैशबोर्ड पर साइन-इन विसंगतियों को देखने के बारे में अधिक जानकारी के लिए, क्लाउड गतिविधि डैशबोर्ड का उपयोग करना देखें।

Note:

Microsoft ने हाल ही में Azure AD का नाम बदलकर Entra ID कर दिया है। Cato डॉयक्युमेंटेशन में Azure AD के सभी उल्लेख Entra ID का संदर्भ देते हैं।

Microsoft कनेक्टर्स का खाता अवलोकन

साइन-इन विसंगति डेटा प्राप्त करने के लिए Cato के Microsoft Entra ID सुरक्षा कनेक्टर को कॉन्फ़िगर करने के लिए, पहले आपको Entra ID सुरक्षा कनेक्टर के लिए पढ़ने की अनुमति देने के लिए शीर्षक ऐप के रूप में Microsoft 365 कनेक्टर को कॉन्फ़िगर करना होगा। मातृ ऐप को केवल Microsoft कनेक्टर्स का प्रबंधन करने की अनुमति है। Microsoft 365 कनेक्टर को कॉन्फ़िगर करने के बाद, आप साइन-इन डेटा को पुनः प्राप्त करने के लिए Entra ID सुरक्षा कनेक्टर को कॉन्फ़िगर कर सकते हैं।

यदि आप अपनी संगठन के भीतर विभिन्न उप-संगठनों से साइन-इन डेटा आयात करना चाहते हैं, तो प्रत्येक संबंधित Entra ID किरायेदार के लिए एक अलग Microsoft 365 कनेक्टर बनाएं, और फिर प्रत्येक किरायेदार के लिए Entra ID सुरक्षा कनेक्टर को कॉन्फ़िगर करें।

आवश्यक चीजें

• Microsoft 365 E5 लाइसेंस या बेहतर, या एक स्वतंत्र Entra ID P2 प्लान आवश्यक है।

• Microsoft 365 कनेक्टर को Cato के Entra ID सुरक्षा कनेक्टर के लिए अनुमतियाँ देने के लिए वैश्विक प्रशासक भूमिका के साथ एक व्यवस्थापक की आवश्यकता होती है।

Microsoft Entra आईडी सुरक्षा कनेक्टर के लिए आवश्यक अनुमतियाँ

Entra ID सुरक्षा कनेक्टर आपके खाते के साइन-इन डेटा को पुनः प्राप्त करने के लिए, कनेक्टर Microsoft 365 के साथ Cato को निम्नलिखित अनुमतियाँ और क्रियाएँ देता है:

• Microsoft API को कनेक्ट करें और संगठन के लिए सभी Microsoft Entra ID सुरक्षा डेटा को पढ़ें।

• साइन इन करें और उपयोगकर्ता प्रोफ़ाइल पढ़ें।

Microsoft कनेक्टर्स कॉन्फ़िगर करना

Entra ID एकीकरण को विन्यस्त करने के लिए आपको करना होगा:

1. MS टेनेंट एकीकरण बनाएं (यदि आपने इसे पहले से कॉन्फ़िगर नहीं किया है)

2. CMA में एपीआई कनेक्टर बनाएं

चरण 1: MS टेनेंट एकीकरण को विन्यस्त करना

सबसे पहले, MS टेनेंट एकीकरण को मूल कनेक्टर के रूप में कॉन्फ़िगर करें। इस कनेक्टर का उपयोग सभी Microsoft एकीकरणों के लिए किया जा सकता है। यदि आपने पहले से मूल कनेक्टर बना लिया है, तो चरण 2 पर जाएं।

Microsoft 365 पेरेंट कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > इंटीग्रेशन चुनें और इंटीग्रेटेड एपीआईज टैब पर क्लिक करें।

2. नया पर क्लिक करें। नया कनेक्टर पैनल खुला।

3. नया कनेक्टर पैनल में, Microsoft 365 (नया टेनेंट) एप्लिकेशन चुनें।

   

4. अधिकृत करें और सहेजें पर क्लिक करें।

   एक नई ब्राउज़र टैब Microsoft 365 ऐप पर खुलता है।

5. नई ब्राउज़र टैब में, Microsoft 365 ऐप पर प्रमाणीकरण करें:

   1. माइक्रोसॉफ्ट 365 ऐप के लिए माइक्रोसॉफ्ट खाता चुनें।

   2. एप्लिकेशन के लिए पासवर्ड डालें और इसे अनुमोदित करें।

   3. स्वीकार करें अनुमति दें ताकि Cato Microsoft 365 ऐप तक पहुँच सके।

   4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन अनुप्रयोग में लौट सकते हैं।

6. Microsoft 365 SaaS अनुप्रयोग को एकीकृत ऐप्स टैब में जोड़ा गया है।

चरण 2: Microsoft Entra ID सुरक्षा कनेक्टर को विन्यस्त करना

MS टेनेंट एकीकरण बनाने के बाद, आप Entra ID कनेक्टर बना सकते हैं।  

Note:

जब आप Microsoft 365 ऐप के लिए API कनेक्टर बनाते हैं, तो कनेक्टर एक प्रमाणीकरण प्रमाणपत्र बनाता है जो 3 महीने के लिए मान्य होता है, और समाप्ति से 7 दिन पहले प्रमाणपत्र को नवीनीकृत करता है।

Entra ID प्रोटेक्शन कनेक्टर को संयोजित करने के लिए:

1. नेविगेशन मेनू से, संसाधन > इंटीग्रेशन चुनें और इंटीग्रेटेड APIs टैब पर क्लिक करें।

2. नया क्लिक करें। नया कनेक्टर पैनल खुला।

3. Saas अनुप्रयोग ड्रॉप-डाउन मेनू से, Microsoft Entra ID चुनें।<\/span>

   

4. साइन इन असामान्य गतिविधियाँ सुरक्षा चुनें।

5. ऑथ ड्रॉप-डाउन में, कन्सेंट Microsoft चुनें

6. कनेक्टर के लिए नाम और विवरण जोड़ें।

7. पैरेंट आईडी ड्रॉप-डाउन में, उसMicrosoft प्राथमिक टेनेन्ट को चुनें जो चरण 1 में बनाया गया था।

8. सहेजें क्लिक करें।

   CMA विक्रेता से जुड़ता है

9. अधिकृत करें पर क्लिक करें।

   एक Microsoft अनुमति स्क्रीन दिखाई देगी।

10. अनुरोधित अनुमतियों की समीक्षा करें और स्वीकार करें।<\/span>

    ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।

कनेक्टर की स्थिति की समझ

कनेक्टर सेटिंग्स पृष्ठ पर स्थिति कॉलम Microsoft ऐप और आपके Cato खाते के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:

• जुड़ा हुआ - आपका खाता एप्लिकेशन से जुड़ा हुआ है और यह सही से काम कर रहा है।

• उपयोगकर्ता सहमति लंबित - Microsoft 365 ऐप तक Cato को पहुंच देने के लिए अनुमतियाँ प्रदान नहीं की गई हैं। इस समस्या को हल करने के लिए, ब्राउज़र को ताज़ा करें। यदि स्थिति जुड़ा हुआ में बदल जाती है, तो समस्या हल हो जाती है, यदि स्थिति नहीं बदलती है, तो कनेक्टर को हटा दें और पुनः बनाएं।

• त्रुटि - Microsoft कनेक्टर के साथ एक कनेक्टिविटी, अनुमतियाँ या अन्य समस्या है। कनेक्टर को हटाएं और पुनः बनाएं।

Entra ID सुरक्षा साइन-इन अनियमितताओं के लिए Cato घटना क्षेत्र

ये पहचान अलर्ट उप-प्रकार की Entra ID सुरक्षा साइन-इन असामान्य गतिविधि घटनाओं के प्रासंगिक क्षेत्र हैं:

• अलर्ट आईडी: Entra ID सुरक्षा में अलर्ट के लिए पहचान संख्या

• वर्गीकरण: Entra ID सुरक्षा के अनुसार अलर्ट का वर्गीकरण

• स्थिति: Entra ID सुरक्षा में अलर्ट की स्थिति

• इवेंट संदेश: असामान्य गतिविधि का विस्तृत विवरण

• शीर्षक: असामान्य गतिविधि का नाम