Sdílet prostřednictvím


Jak Defender for Cloud Apps chránit onelogin

Jako řešení správy identit a přístupu uchovává OneLogin klíče k nejdůležitějším podnikovým službám vaší organizace. OneLogin spravuje procesy ověřování a autorizace pro vaše uživatele. Jakékoli zneužití Aplikace OneLogin ze strany objektu se zlými úmysly nebo jakákoli lidská chyba mohou vystavit vaše nejdůležitější prostředky a služby potenciálním útokům.

Připojení Aplikace OneLogin k Defender for Cloud Apps poskytuje lepší přehled o aktivitách správce OneLoginu a přihlašování spravovaných uživatelů a poskytuje detekci hrozeb pro neobvyklé chování.

Hlavní hrozby

  • Ohrožené účty a vnitřní hrozby
  • Únik dat
  • Nedostatečné povědomí o zabezpečení
  • Nespravované vlastní zařízení (BYOD)

Jak Defender for Cloud Apps pomáhá chránit vaše prostředí

Řízení OneLogin pomocí zásad

Typ Název
Předdefinované zásady detekce anomálií Aktivita z anonymních IP adres
Aktivita z občasné země
Aktivita z podezřelých IP adres
Nemožné cestování
Aktivita prováděná ukončeným uživatelem (vyžaduje id Microsoft Entra jako zprostředkovatele identity)
Několik neúspěšných pokusů o přihlášení
Neobvyklé aktivity správy
Neobvyklé zosobnění aktivit
Zásady aktivit Vytvoření přizpůsobené zásady aktivitami OneLogin

Další informace o vytváření zásad najdete v tématu Vytvoření zásady.

Automatizace ovládacích prvků zásad správného řízení

Kromě monitorování potenciálních hrozeb můžete k nápravě zjištěných hrozeb použít a automatizovat následující akce zásad správného řízení OneLogin:

Typ Akce
Zásady správného řízení uživatelů Upozornit uživatele na výstrahu (prostřednictvím ID Microsoft Entra)
Vyžadovat, aby se uživatel znovu přihlásil (přes ID Microsoft Entra)
Pozastavení uživatele (prostřednictvím ID Microsoft Entra)

Další informace o nápravě hrozeb z aplikací najdete v tématu Řízení připojených aplikací.

Ochrana OneLogin v reálném čase

Projděte si naše osvědčené postupy pro zabezpečení a spolupráci s externími uživateli a blokování a ochranu stahování citlivých dat do nespravovaných nebo rizikových zařízení.

Připojení OneLogin k Microsoft Defender for Cloud Apps

Tato část obsahuje pokyny pro připojení Microsoft Defender for Cloud Apps ke stávající aplikaci OneLogin pomocí rozhraní API konektoru aplikací. Toto připojení vám poskytuje přehled o používání OneLoginu ve vaší organizaci a kontrolu nad ním.

Požadavky

  • Účet OneLogin použitý pro přihlášení k OneLogin musí být superuživatel. Další informace o oprávněních správce OneLogin najdete v tomto článku.

Konfigurace OneLogin

  1. Přejděte na portál pro správu OneLogin. V rozevírací nabídce Vývojáři vyberte Přihlašovací údaje rozhraní API.

    Vyberte Přihlašovací údaje rozhraní API.

  2. Vyberte Nové přihlašovací údaje.

  3. Pojmenujte novou aplikaci jako Microsoft Defender for Cloud Apps, zvolte Číst všechna oprávnění a vyberte Uložit.

    Vytvořte nové přihlašovací údaje rozhraní API.

  4. Zkopírujte ID klienta a tajný klíč klienta. Budete je potřebovat v následujících krocích.

Konfigurace Defender for Cloud Apps

  1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps. V části Připojené aplikace vyberte Konektory aplikací.

  2. Na stránce Konektory aplikací vyberte +Připojit aplikaci a potom OneLogin.

  3. V dalším okně zadejte popisný název konektoru a vyberte Další.

    Připojte OneLogin.

  4. V okně Zadejte podrobnosti zadejte ID klienta a tajný klíč klienta , který jste zkopírovali, a vyberte Odeslat.

  5. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps. V části Připojené aplikace vyberte Konektory aplikací. Ujistěte se, že je stav připojeného konektoru aplikace Připojeno.

  6. První připojení může trvat až 4 hodiny, než se všichni uživatelé a jejich aktivity dostanou po vytvoření konektoru.

  7. Jakmile je stav konektoru označený jako Připojeno, konektor je aktivní a funkční.

Další kroky

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Pokud chcete získat pomoc nebo podporu pro váš problém s produktem, otevřete lístek podpory.