Okta: इंटरकनेक्टेड ऐप्स एकीकरण का विन्यास

"अवलोकन"

जुड़े हुए ऐप्स आपको स्वीकृत SaaS अनुप्रयोगों से जुड़े तृतीय-पक्ष प्लगइन्स की दृश्यता प्रदान करते हैं। Cato को किसी ऐप के भीतर डेटा की दृश्यता प्रदान करने के लिए, आपको आवश्यक अनुप्रयोग के साथ एकीकरण सेट करना होगा। अधिक जानकारी के लिए, इंटरकनेक्टेड ऐप्स देखें और विश्लेषण करें।

जुड़े हुए ऐप्स का एकीकरण विन्यस्त करने के लिए, आपको ऐसा करना होगा:

1. SaaS एप्लिकेशन के भीतर एकीकरण को विन्यस्त करें

2. Cato प्रबंधन अनुप्रयोग (CMA) में एपीआई कनेक्टर बनाएँ

जुड़े हुए ऐप्स के लिए CASB लाइसेंस आवश्यक है। CASB लाइसेंस खरीदने के बारे में अधिक जानकारी के लिए कृपया अपने Cato प्रतिनिधि से संपर्क करें।

Okta से जुड़ने के लाभ

इस कनेक्टर को बनाने के बाद, Cato निम्नलिखित डेटा बिंदुओं को इकट्ठा और सहसंबंधित करता है। ये इनपुट आपको व्यापक रूप से आवंटित ऐप्लिकेशन, शक्तिशाली Okta एपीआई अनुदान, साझा या उपयोगकर्ता-प्रबंधित एसडब्ल्यूए क्रेडेंशियल्स, और उच्च विशेषाधिकार एपीआई टोकन की पहचान करने में मदद करते हैं:

• Okta में विन्यस्त सक्रिय अनुप्रयोग, जिनमें एप्लिकेशन नाम, पहचानकर्ता, निर्माण समय और हस्ताक्षर विधि जैसे OIDC, SAML, या सुरक्षित वेब प्रमाणीकरण (SWA) शामिल हैं।

• आवंटित उपयोगकर्ता पहचान, जिसमें उपयोगकर्ता आईडी, नाम, ईमेल पता, और उपयोगकर्ता प्रिंसिपल नाम शामिल हैं

• चाहे अनुप्रयोगों का आवंटन सीधे उपयोगकर्ता तक हो या समूह के माध्यम से प्रदान किया गया हो

• OIDC अनुप्रयोगों के साथ जुड़े सक्रिय Okta API अनुदान, शामिल अनुमति स्कोप के साथ okta.*

• अनुप्रयोग के लिए Okta द्वारा उजागर किए गए SAML पहचान लक्षण और SWA क्रेडेंशियल कॉन्फ़िगरेशन

• सक्रिय SSWS एपीआई-टोकन सूची, टोकन निर्माता, और निर्माता की सक्रिय व्यवस्थापक भूमिकाएं

Okta एकीकरण को विन्यस्त करना

Okta एकीकरण को विन्यस्त करने के लिए, एक एपीआई टोकन बनाएं।

आवश्यक चीजें

• एक सक्रिय Okta संगठन

• सुपर प्रशासक भूमिका के साथ एक समर्पित Okta व्यवस्थापक खाता

• Okta एडमिन कंसोल तक पहुंच और एक एपीआई टोकन बनाने की अनुमति

चरण 1: Okta एडमिन कंसोल में एकीकरण विन्यस्त करें

आपके Okta एडमिन कंसोल में, एक एपीआई टोकन बनाएं।

Okta एकीकरण को विन्यस्त करने के लिए:

1. आपके Okta एडमिन कंसोल में, सुरक्षा > एपीआई पर नेविगेट करें।

2. टोकन टैब पर, टोकन बनाएं पर क्लिक करें।

3. एक विवरण जोड़ें।

4. आपके संगठन की सुरक्षा नीति के अनुसार टोकन के नेटवर्क-ज़ोन प्रतिबंध को विन्यस्त करें। सुनिश्चित करें कि चयनित प्रतिबंध Cato सेवा के आपके Okta संगठन से कनेक्ट करने की अनुमति देता है।

5. टोकन बनाएं पर क्लिक करें।

6. टोकन को कॉपी और सहेजें ताकि इसे CMA में दर्ज किया जा सके।

स्टेप 2: CMA में एपीआई कनेक्टर बनाएं

जब आप आवश्यक अनुप्रयोग के साथ एकीकरण स्थापित कर लेते हैं, तो CMA में विवरण जोड़ें।

CMA में API कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।

2. इंटीग्रेटेड ऐप्स टैब पर क्लिक करें।

3. नया पर क्लिक करें।

   नया एकीकरण पैनल खुलेगा।

4. जिस SaaS एप्लिकेशन को आप जोड़ना चाहते हैं, उसे चुनें।

5. क्षमता ड्रॉप-डाउन में थर्ड पार्टी ऐप्स चुनें।

6. चरण एक के दौरान बनाए गए विवरण जोड़ें:

   • Okta डोमेन - आपका Okta संगठन का आधार यूआरएल, https:// सहित (न कि आपका एडमिन कंसोल यूआरएल)। उदाहरण शामिल हैं:

     • https://companyname.okta.com

     • https://companyname.okta-emea.com

     • https://companyname.oktapreview.com

   • एपीआई टोकन - चरण 1 में बनाया गया टोकन                                

7. सेव पर क्लिक करें।

8. ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।

ज्ञात सीमाएँ।

• केवल सक्रिय स्थिति वाले अनुप्रयोगों को शामिल किया गया है

• OAuth/OIDC अनुमति विवरण Okta अनुप्रयोग स्तर के अनुदानों पर आधारित है। प्रति-उपयोगकर्ता OAuth सहमति अनुदान शामिल नहीं हैं    

• कस्टम Okta प्रशासक भूमिकाओं के लिए, भूमिका का नाम दिखाया गया है लेकिन उसके व्यक्तिगत अंतर्निहित अनुमतियों का विस्तार नहीं किया गया है    

• एक सक्रिय अनुप्रयोग जिसमें कोई आवंटित उपयोगकर्ता नहीं है और कोई पता लगाने योग्य अनुमति जानकारी नहीं है, वह सूची में नहीं दिखाई दे सकता है