Entra ID से दूरस्थ उपयोगकर्ता सत्र रद्द करना

"अवलोकन"

आपके नेटवर्क से कनेक्ट होने वाले दूरस्थ उपयोगकर्ताओं के अनुपालन को बनाए रखने के लिए, आप एक कनेक्टर बना सकते हैं जो स्वचालित रूप से Microsoft Entra ID में सत्र रद्द होने पर उपयोगकर्ता सत्र को रद्द कर देता है। उदाहरण के लिए, जब कोई व्यवस्थापक Entra ID में उपयोगकर्ता का सत्र (जैसे सुरक्षा घटना के बाद, जब कोई उपयोगकर्ता संगठन छोड़ता है, या स्वचालित प्रवाह का हिस्सा होते समय) रद्द करता है, तो Cato क्लाइंट में भी उपयोगकर्ता का सत्र रद्द हो जाता है। यह सुनिश्चित करता है कि आपका Entra ID सुरक्षा कार्रवाई लगातार आपके Cato वातावरण में लागू होती है, और अनाधिकृत पहुँच का जोखिम कम करती है।

Entra ID में सत्र रद्द होने के कुछ मिनटों के भीतर, क्लाइंट डिस्कनेक्ट हो जाता है, और दूरस्थ उपयोगकर्ता को उनके कॉन्फ़िगर किए गए प्रमाणीकरण विधि का उपयोग करके क्लाइंट में प्रमाणीकरण करने के लिए प्रॉम्प्ट किया जाता है। यह कार्यक्षमता केवल Cato क्लाइंट के साथ कनेक्टिंग करने वाले दूरस्थ उपयोगकर्ताओं पर लागू होती है। यह एंटरप्राइज़ ब्राउज़र या ब्राउज़र एक्सटेंशन पर लागू नहीं होती।

Cato क्लाइंट में दूरस्थ उपयोगकर्ता सत्र रद्द करने के बारे में अधिक जानकारी के लिए, दूरस्थ उपयोगकर्ता सत्र रद्द करना देखें। Entra ID में उपयोगकर्ता सत्र रद्द करने के बारे में अधिक जानकारी के लिए, Microsoft दस्तावेज़ देखें।

आवश्यक चीजें

• दूरस्थ उपयोगकर्ता को Entra ID से प्रोविजन्ड होना चाहिए और प्रमाणीकरण के लिए Entra ID SSO का उपयोग करना चाहिए। अधिक जानकारी के लिए, देखें SCIM प्रोविजनिंग के साथ Entra ID।

• Entra ID में स्वचालित प्रवाह से सत्र रद्द करने के लिए, Microsoft Entra ID P2 लाइसेंस आवश्यक है।

रद्द सत्र कनेक्टर को कॉन्फ़िगर करना

रद्द सत्र कनेक्टर को कॉन्फ़िगर करने के लिए, आपको ऐसा करना होगा:

1. मूल कनेक्टर के रूप में एक Microsoft 365 टेनेन्ट एकीकरण बनाएँ

2. रद्द सत्र के लिए API कनेक्टर बनाएँ

चरण 1: Microsoft 365 टेनेन्ट एकीकरण बनाएँ

सबसे पहले, Microsoft 365 टेनेन्ट एकीकरण को मूल कनेक्टर के रूप में कॉन्फ़िगर करें। इस कनेक्टर का उपयोग सभी Microsoft एकीकरणों के लिए किया जा सकता है। यदि आपने पहले से मूल कनेक्टर बना लिया है, तो चरण 2 पर जाएं।

Microsoft 365 टेनेन्ट एकीकरण बनाने के लिए:

1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

2. नया पर क्लिक करें। नया कनेक्टर पैनल खुलता है।

3. नया कनेक्टर पैनल में, Microsoft 365 (नया टेनेंट) एप्लिकेशन चुनें।

   

4. कनेक्टर का नाम दर्ज करें।

5. अधिकृत करें और सेव करें पर क्लिक करें।

   एक नई ब्राउज़र टैब Microsoft 365 ऐप पर खुलता है।

6. नई ब्राउज़र टैब में, Microsoft 365 ऐप पर प्रमाणीकरण करें:

   1. Microsoft 365 ऐप के लिए Microsoft खाता चुनें।

      अन्यथा, एक Microsoft प्रमाणीकृत त्रुटि हो सकती है।

   2. ऐप के लिए पासवर्ड दर्ज करें और इसे स्वीकृत करें।

   3. स्वीकार करें अनुमति दें ताकि Cato Microsoft 365 ऐप तक पहुँच सके।

   4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन एप्लिकेशन पर वापस जा सकते हैं।

7. Microsoft 365 SaaS अनुप्रयोग को एकीकृत ऐप्स टैब में जोड़ा गया है।

चरण 2: सत्र रद्द करने के लिए एपीआई कनेक्टर बनाएं

माता कनेक्टर सेट करने के बाद, CMA में इंटरकनेक्टेड ऐप्स एकीकरण के विवरण जोड़ें।  

CMA में एपीआई कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।

2. Configured Integrations टैब पर क्लिक करें।

3. नया पर क्लिक करें।

   नया एकीकरण पैनल खुलेगा।

4. Microsoft Entra ID चुनें।

5. Entra सत्र रद्द करें चुनें।
   

6. Auth ड्रॉप-डाउन में, Microsoft प्राथमिक टेनेन्ट चुनें जो चरण 1 में बनाया गया था।

7. कनेक्टर के लिए नाम जोड़ें।

8. सेव करें पर क्लिक करें।

   CMA विक्रेता से जुड़ता है

9. अधिकृत करें क्लिक करें।

   

   एक Microsoft अनुमति स्क्रीन दिखाई देगी।

10. अनुरोध की गई अनुमतियों की समीक्षा करें और स्वीकार करें पर क्लिक करें।

11. ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।