Microsoft 365: Настройка состояния SaaS

Prev Next

Overview

SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.

Posture data appears in the Applications dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.

For more information, see Reviewing the Security Posture of Your SaaS Applications.

To configure the SaaS Posture integration, you need to:

  1. Configure the required settings in the SaaS application

  2. Create the API connector in the CMA

A CASB license is required for SaaS Posture integrations.

Настройка интеграции Microsoft 365

Чтобы настроить интеграцию, создайте приложение API.

Необходимые условия

  • Вы должны иметь одну из этих лицензий:

    • Microsoft 365 E3

    • Лицензия Microsoft 365 E3 с дополнением E5 Compliance

    • Лицензия Microsoft 365 E3 с дополнением E5 eDiscovery и Audit

    • Лицензия Office 365 E5

Шаг 1: Создайте интеграцию арендатора MS

Сначала настройте интеграцию арендатора MS как основного коннектора. Этот коннектор может использоваться для всех интеграций Microsoft. Если вы уже создали основной коннектор, перейдите к шагу 2.

Чтобы создать интеграцию арендатора MS:

  1. Из меню навигации выберите Ресурсы > Интеграции и нажмите вкладку Интегрированные приложения.

  2. Нажмите Новое. Панель Новый коннектор открывается.

  3. На панели Новый коннектор выберите приложение Арендатор MS (Настроить новый арендатор MS).

  4. Введите Имя Коннектора.

  5. Нажмите Авторизовать и Сохранить.

    Открывается новая вкладка браузера с приложением Microsoft 365.

  6. В новой вкладке браузера выполните аутентификацию в приложении Microsoft 365:

    1. Выберите учетную запись Microsoft для приложения Microsoft 365.

      В противном случае может возникнуть ошибка аутентификации Microsoft.

    2. Введите пароль для приложения и подтвердите его.

    3. Примите разрешения, чтобы Cato мог получить доступ к приложению Microsoft 365.

    4. На экране отображается, что вы успешно применили разрешения для приложения.

      Вы можете закрыть вкладку браузера и вернуться в приложение управления Cato.

  7. Приложение SaaS Microsoft 365 добавлено на вкладку Интегрированные приложения.

Шаг 2: Создайте API-коннектор в CMA

После того как вы настроили интеграцию с требуемым приложением, добавьте подробности в CMA.

Чтобы создать API-коннектор в CMA:

  1. Из меню навигации нажмите Ресурсы > Интеграции.

  2. Нажмите Integrated Apps вкладку.

  3. Нажмите на Новый.

    Открывается панель Новая Интеграция.

  4. Выберите Приложение SaaS, которое вы хотите добавить.

  5. Выберите SaaS State.

  6. Выберите Основной арендатор Microsoft, созданный на этапе 1.

  7. (Опционально) Добавить описание.

  8. Кликните Сохранить.

    CMA подключается к поставщику

  9. Нажмите Авторизовать.

  10. Появится окно разрешений Microsoft.

  11. Пересмотрите запрашиваемые разрешения и нажмите Принять.

Приложение видно на таблице Интегрированных приложений с статусом Подключено.