Эта статья объясняет, как настроить интеграцию взаимосвязанных приложений для Microsoft Entra ID.
Обзор
Связанные приложения предоставляют видимость подключенных сторонних плагинов к разрешенным SaaS-приложениям. Чтобы обеспечить Cato видимость данных в приложении, необходимо настроить интеграцию с требуемым приложением. Для получения дополнительной информации смотрите Просмотр и анализ Взаимосвязанных приложений.
Чтобы настроить интеграцию связанных приложений, вам необходимо:
Создать интеграцию MS Tenant в качестве родительского коннектора
Создать API-коннектор для взаимосвязанных приложений
Для связанных приложений требуется лицензия CASB. Для получения информации о покупке лицензии CASB обратитесь к вашему представителю Cato.
Настройка интеграции Microsoft Entra ID
Чтобы настроить интеграцию, создайте приложение API.
Необходимые условия
Лицензия Microsoft 365 E3
Шаг 1: Создайте интеграцию арендатора MS
Сначала настройте интеграцию арендатора MS как основного коннектора. Этот коннектор может быть использован для всех интеграций Microsoft. Если вы уже создали основной коннектор, перейдите к шагу 2.
Чтобы создать интеграцию с MS Tenant:
Из меню навигации выберите Ресурсы > Интеграции и нажмите вкладку Интегрированные приложения.
Нажмите Создать. Открывается панель Новый Конечные коннекторы.
На панели Новый коннектор выберите приложение Арендатор MS (Настроить новый арендатор MS).
Введите Имя коннектора API.
Нажмите Авторизовать и Сохранить.
В новом браузерном табе откроется приложение Microsoft 365.
В новой вкладке браузера выполните вход в приложение Microsoft 365:
Выберите учетную запись для приложения Microsoft 365.
В противном случае, может возникнуть ошибка аутентификации Microsoft.
Введите пароль для приложения и подтвердите его.
Примите разрешения, чтобы Cato мог получить доступ к приложению Microsoft 365.
Экран показывает, что вы успешно применили разрешения для приложения.
Вы можете закрыть вкладку браузера и вернуться в приложение управления Cato.
Приложение SaaS Microsoft 365 добавлено на вкладку Интегрированные приложения.
Шаг 2: Создать API-коннектор для интегрированных приложений
После того как вы настроили родительский коннектор, добавьте детали интеграции Взаимосвязанных Приложений в CMA.
Чтобы создать API-коннектор в CMA:
В меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите Создать.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
Выберите Сторонние приложения.
Выберите Основной арендатор Microsoft, созданный на этапе 1.
(Опционально) Добавить описание.
Нажмите Save.
CMA подключается к поставщику
Нажмите Авторизовать.
Появится окно разрешений Microsoft.
Просмотрите запрашиваемые разрешения и нажмите Принять.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.
После подключения ваших API, вы можете отслеживать взаимосвязанные приложения на странице Плагины. Данные могут появиться через несколько минут.