Отзыв сеанса удаленного пользователя из Entra ID

Обзор.

Для соблюдения соответствия удалёнными пользователями, подключающимися к вашей сети, вы можете создать соединитель, который автоматически отзывает сеанс удалённого пользователя, если их сеанс отозван в Microsoft Entra ID. Например, когда администратор отзывает сеанс пользователя в Entra ID (например, после инцидента с безопасностью, когда пользователь покидает организацию или в рамках автоматизированного потока), сеанс пользователя в Клиенте Cato также отзывается. Это гарантирует, что действия безопасности в Entra ID последовательно применяются в вашей среде Cato, снижая риск несанкционированного доступа.

В течение нескольких минут после отзыва сеанса в Entra ID, Клиент отключается, и удалённому пользователю предлагается пройти аутентификацию в Клиенте, используя свой настроенный метод аутентификации. Эта функциональность применима только к удалённым пользователям, подключающимся с помощью Клиента Cato. Она не распространяется на Корпоративный браузер или Расширение браузера.

Для получения дополнительной информации о том, как отозвать сеанс удалённого пользователя в Клиенте Cato, см. Отзыв удалённой сессии пользователя. Для получения дополнительной информации о том, как отозвать сеанс пользователя в Entra ID, смотрите документацию Microsoft.

Предпосылки

Удалённый пользователь должен быть предоставлен из Entra ID и использовать Entra ID SSO для аутентификации. Для получения дополнительной информации см. Правило предоставления SCIM с Entra ID.
Для отзыва сеанса из автоматизированного потока в Entra ID требуется лицензия Microsoft Entra ID P2.

Настройка Коннектора для отзыва сеанса

Чтобы настроить коннектор для отзыва сеанса, вам необходимо:

Создать интеграцию Microsoft 365 Tenant в качестве родительского коннектора
Создать API-коннектор для отзыва сеанса

Шаг 1: Создание интеграции арендатора Microsoft 365

Сначала настройте интеграцию Microsoft 365 Tenant как основного коннектора. Этот коннектор может быть использован для всех интеграций Microsoft. Если вы уже создали основной коннектор, перейдите к шагу 2.

Чтобы создать интеграцию Microsoft 365 Tenant:

Из меню навигации выберите Ресурсы > Интеграции и нажмите вкладку Интегрированные приложения.
Нажмите на Новый. Открывается панель Новый Конечные коннекторы.
На панели Новый разъем выберите приложение Microsoft 365 (новый арендатор).
Введите Имя коннектора API.
Нажмите Авторизовать и сохранить.
В новом браузерном табе откроется приложение Microsoft 365.
В новой вкладке браузера выполните аутентификацию в приложении Microsoft 365:
1. Выберите учетную запись для приложения Microsoft 365.
  В противном случае может возникнуть ошибка аутентификации Microsoft.
2. Введите пароль для приложения и подтвердите его.
3. Примите разрешения, чтобы Cato мог получить доступ к приложению Microsoft 365.
4. Экран показывает, что вы успешно применили разрешения для приложения.
  Вы можете закрыть вкладку браузера и вернуться в приложение управления Cato.
Приложение SaaS Microsoft 365 добавлено на вкладку Интегрированные приложения.

Шаг 2: Создать API коннектор для Отозвать сеанс

После того как вы настроили родительский коннектор, добавьте детали интеграции Взаимосвязанных Приложений в CMA.

Чтобы создать API-коннектор в CMA:

Из меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите Новое.
Открывается панель Новая Интеграция.
Выберите Microsoft Entra ID.
Выберите Entra Revoke Session.
В раскрывающемся списке Auth выберите Microsoft Primary Tenant, созданный на Шаге 1.
Добавить Имя для коннектора.
Кликните Сохранить.
CMA подключается к поставщику
Нажмите Авторизовать.
Появится окно разрешений Microsoft.
Просмотрите запрашиваемые разрешения и нажмите Принять.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.