Обзор.
Связанные приложения предоставляют видимость подключенных сторонних плагинов к разрешенным SaaS-приложениям. Чтобы обеспечить Cato видимость данных в приложении, необходимо установить интеграцию с требуемым приложением. Для получения дополнительной информации смотрите Просмотр и анализ Взаимосвязанных приложений.
Чтобы настроить интеграцию связанных приложений, вам необходимо:
Настроить интеграцию внутри SaaS-приложения
Создайте API соединитель в Приложении управления Cato (CMA)
Для связанных приложений требуется лицензия CASB. Для получения дополнительной информации о покупке лицензии CASB, пожалуйста, свяжитесь с вашим представителем Cato.
Преимущества подключения Okta
После создания этого соединителя, Cato собирает и соотносит следующие точки данных. Эти вводимые данные помогают вам выявить широко назначенные приложения, мощные разрешения API Okta, общие или управляемые пользователем SWA учетные данные, и API токены с высокими привилегиями:
Активные приложения, настроенные в Okta, включая название приложения, идентификатор, время создания и метод входа, такой как OIDC, SAML, или Secure Web Authentication (SWA)
Назначенные пользователям идентификаторы, включая ID пользователя, имя, адрес электронной почты и основное имя пользователя
Является ли назначение приложения прямым пользователю или предоставляется через группу
Активные разрешения API Okta, ассоциированные с приложениями OIDC, включая предоставленные okta.* разрешения
Атрибуты идентификации SAML и конфигурация учетных данных SWA, которые Okta предоставляет для приложения
Активный инвентарь SSWS API-токенов, создатель токена и активные роли администратора создателя
Настройка интеграции Okta
Чтобы настроить интеграцию Okta, создайте API токен.
Предварительные условия
Активная организация Okta
Выделенный администраторский аккаунт Okta с ролью Суперадминистратора
Доступ к консоли администратора Okta и разрешение на создание API токена
Шаг 1: Настройте интеграцию в консоли администратора Okta
В вашей консоли администратора Okta создайте API токен.
Чтобы настроить интеграцию Okta:
В вашей консоли администратора Okta перейдите в Безопасность > API.
На вкладке Tokens нажмите Создать токен.
Добавьте описание.
Настройте ограничение на сетевую зону токена в соответствии с политикой безопасности вашей организации. Убедитесь, что выбранное ограничение позволяет сервису Cato подключаться к вашей организации Okta.
Нажмите Создать токен.
Скопируйте и сохраните токен, чтобы его можно было ввести в CMA.
Шаг 2: Создайте API-коннектор в CMA
После того как вы настроили интеграцию с необходимым приложением, добавьте подробности в CMA.
Чтобы создать API-коннектор в CMA:
Из меню навигации нажмите Ресурсы > Интеграции.
Нажмите вкладку Интегрированные приложения.
Нажмите Новое.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
В раскрывающемся списке Возможности выберите Сторонние приложения.
Добавьте подробности, созданные на этапе первом:
Домен Okta - Базовый URL вашей организации Okta, включая
https://(не URL вашей консоли администратора). Примеры включают:https://companyname.okta.comhttps://companyname.okta-emea.comhttps://companyname.oktapreview.com
Токен API - Токен, созданный на шаге 1
Кликните Сохранить.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.
Известные Ограничения услуг
Включены только приложения со статусом АКТИВНО
Детали разрешений OAuth/OIDC базируются на грантах уровня приложений Okta. Гранты согласия OAuth для каждого пользователя не включены
Для пользовательских ролей администратора Okta показывается имя роли, но индивидуальные подлежавшие разрешения не разворачиваются
Активное приложение без назначенных пользователей и недоступной информации о разрешениях может не отображаться в инвентаре