Okta: ऐप गतिविधियों के एकीकरण के लिए ऐप विन्यस्त करें

"अवलोकन"

ऐप गतिविधियाँ आपको एपीआई आधारित समाधान प्रदान करती हैं ताकि जुड़ा हुआ SaaS अनुप्रयोग में उपयोगकर्ता द्वारा की गई सभी गतिविधियों की बैंड से बाहर दृश्यता प्राप्त कर सकें। ऐप में डेटा की दृश्यता के साथ ऐप गतिविधियाँ प्रदान करने के लिए, आपको आवश्यक अनुप्रयोग के साथ एकीकरण सेट अप करना होगा। एकीकरण बनाने के बाद, यदि कोई फ़ील्ड बदल गया या समाप्त हो गया है, तो आप इसे संसाधन >एकीकृत ऐप्स पृष्ठ से संपादित कर सकते हैं। अधिक जानकारी के लिए, API के माध्यम से ऐप गतिविधियों के साथ एप्लिकेशन नियंत्रण क्या है देखें।

ऐप गतिविधि एकीकरण को विन्यस्त करने के लिए, आपको आवश्यकता होगी कि:

1. SaaS एप्लिकेशन के भीतर एकीकरण को विन्यस्त करें

2. CMA में एपीआई कनेक्टर बनाएं

एक CASB लाइसेंस ऐप गतिविधियाँ के लिए आवश्यक है। इस लाइसेंस में ऐप और डेटा नियंत्रण और एपीआई के माध्यम से ऐप गतिविधियाँ शामिल हैं। CASB लाइसेंस खरीदने के बारे में अधिक जानकारी के लिए, अपने Cato प्रतिनिधि से संपर्क करें।

Okta से जुड़ने के लाभ

यह कनेक्टर बनाने के बाद, आप अपने Okta खाते में गतिविधि देख सकते हैं और निगरानी कर सकते हैं, उदाहरण के लिए:

• प्रमाणीकरण - सफल और विफल साइन-इन, SSO, MFA और पहचान प्रदाता प्रमाणीकरण

• सत्र - सत्र समाप्ति और समाप्ति

• उपयोगकर्ता और समूह का जीवनचक्र - उपयोगकर्ता सृजन, सक्रियता, निलंबन, निष्क्रियता और हटाना; समूह का सृजन और हटाना

• सदस्यता और अनुमतियाँ - उपयोगकर्ता समूहों और अनुप्रयोगों से जुड़े या हटाए गए

• प्रशासनिक विशेषाधिकार - उपयोगकर्ता विशेषाधिकार अनुदान, रद्दीकरण और अपडेट

• प्रमाणीकरण सेटिंग्स - MFA फैक्टर सक्रियता, निष्क्रियता और रीसेट; पासवर्ड रीसेट; खाता अनलॉक

• नीतियाँ और नियम - नीति और नीति-नियम सृजन, अपडेट और हटाना

• अनुप्रयोग एकीकरण - अनुप्रयोग सृजन और सक्रियता

• सुरक्षा घटनाएँ - खाता लॉकआउट, पता लगाए गए खतरे, और प्रशासनिक अनुप्रयोगों तक पहुँच

Okta एकीकरण को विन्यस्त करना

Okta एकीकरण को विन्यस्त करने के लिए, एक API टोकन बनाएं।

आवश्यक चीजें

• एक सक्रिय Okta संगठन

• Read-Only प्रशासक भूमिका के साथ एक समर्पित Okta व्यवस्थापक खाता

• Okta एडमिन कंसोल तक पहुँच और API टोकन बनाने की अनुमति

चरण 1: Okta एडमिन कंसोल में एकीकरण कॉन्फ़िगर करें

अपने Okta एडमिन कंसोल में, एक API टोकन बनाएँ।

Okta एकीकरण को विन्यस्त करने के लिए:

1. अपने Okta एडमिन कंसोल में, सुरक्षा > API पर नेविगेट करें।

2. टोकन टैब पर, टोकन बनाएं पर क्लिक करें।

3. विवरण जोड़ें।

4. अपने संगठन की सुरक्षा नीति के अनुसार टोकन का नेटवर्क-ज़ोन प्रतिबंध कॉन्फ़िगर करें। सुनिश्चित करें कि चयनित प्रतिबंध केटो सेवा को आपके Okta संगठन से जुड़ने की अनुमति देता है।

5. टोकन बनाएं पर क्लिक करें।

6. टोकन को कॉपी और सहेजें ताकि इसे CMA में दर्ज किया जा सके।

स्टेप 2: CMA में एपीआई कनेक्टर बनाएं

जब आप आवश्यक अनुप्रयोग के साथ एकीकरण स्थापित कर लेते हैं, तो CMA में विवरण जोड़ें।

CMA में API कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।

2. इंटीग्रेटेड ऐप्स टैब पर क्लिक करें।

3. नया पर क्लिक करें।

   नया एकीकरण पैनल खुलेगा।

4. जिस SaaS एप्लिकेशन को आप जोड़ना चाहते हैं, उसे चुनें।

5. क्षमता ड्रॉपडाउन में ऐप गतिविधियाँ चुनें।

6. चरण एक के दौरान बनाए गए विवरण जोड़ें:

   • Okta डोमेन - आपके Okta संगठन का मूल URL, जिसमें https:// शामिल है (आपका एडमिन कंसोल URL नहीं)। उदाहरण शामिल हैं:

     • https://companyname.okta.com

     • https://companyname.okta-emea.com

     • https://companyname.oktapreview.com

   • API टोकन - चरण 1 में बनाया गया टोकन                                

7. सेव करें पर क्लिक करें।

8. ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।

API को जोड़ने के बाद, आप क्लाउड गतिविधि डैशबोर्ड में ऐप गतिविधियों को ट्रैक कर सकते हैं। डेटा को दिखने में कुछ मिनट लग सकते हैं।

ज्ञात सीमाएँ।

• पहले संग्रह पर, Cato पिछले घंटे तक की Okta प्रणाली लॉग गतिविधि प्राप्त करता है। पुरानी घटनाएँ स्वतः वापस नहीं भरी जाती

• जब Okta घटना में केवल IPv6 क्लाइंट पता होता है, स्रोत IP Cato में सतह पर नहीं आता है।

• ऐसी घटनाओं के प्रकार जिनके पास अभी एक समर्पित Cato श्रेणी नहीं है, फिर भी संग्रहीत की जाती हैं, लेकिन सामान्य गतिविधि श्रेणी के तहत दिखती हैं।

• यदि उसका खाता निष्क्रिय होता है तो SSWS टोकन अमान्य हो जाता है, और 30 दिनों के बिना उपयोग के बाद समाप्त हो जाता है। रोटेशन या समाप्ति के बाद Cato में टोकन को बदलें