Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
En tant que solution de gestion des identités et des accès, OneLogin détient les clés de la plupart des services critiques de votre organisation. OneLogin gère les processus d’authentification et d’autorisation pour vos utilisateurs. Tout abus de OneLogin par un acteur malveillant ou toute erreur humaine peut exposer vos ressources et services les plus critiques à des attaques potentielles.
La connexion de OneLogin à Defender for Cloud Apps vous donne des insights améliorés sur vos activités d’administrateur OneLogin et les connexions des utilisateurs gérés, et fournit une détection des menaces pour les comportements anormaux.
Principales menaces pour votre environnement OneLogin
Les principales menaces à prendre en compte dans un environnement OneLogin sont les suivantes :
- Comptes compromis et menaces internes
- Fuite de données
- Sensibilisation à la sécurité insuffisante
- Appareil BYOD (apportez votre propre appareil) non géré
Comment Defender for Cloud Apps contribue à protéger votre environnement
Defender for Cloud Apps vous aide à protéger votre environnement OneLogin de la manière suivante :
Détecter les menaces cloud, les comptes compromis et les insiders malveillants
Utiliser le journal d’audit des activités pour les analyses forensiques
Contrôler OneLogin avec des stratégies
Le tableau suivant répertorie les types de stratégie et les détections que vous pouvez utiliser pour surveiller et contrôler l’activité OneLogin :
| Type | Nom |
|---|---|
| Stratégie de détection d’anomalie intégrée |
Activité provenant d’adresses IP anonymes Activité à partir d’un pays peu fréquent Activité à partir d’adresses IP suspectes Déplacement impossible Activité réalisée par un utilisateur désactivé (nécessite Microsoft Entra ID comme fournisseur d’identité) Plusieurs tentatives de connexion infructueuses Activités administratives inhabituelles Activités inhabituelles d’usurpation d’identité |
| Stratégie d’activité | Création d’une stratégie personnalisée par les activités OneLogin |
Pour plus d’informations sur la création de stratégies, consultez Créer une stratégie.
Automatiser les contrôles de gouvernance
Outre la surveillance des menaces potentielles, vous pouvez appliquer et automatiser les actions de gouvernance OneLogin suivantes pour corriger les menaces détectées :
| Type | Action |
|---|---|
| Gouvernance des utilisateurs | Notifier l’utilisateur sur l’alerte (via Microsoft Entra ID) Demander à l’utilisateur de se reconnecter (via Microsoft Entra ID) Suspendre l’utilisateur (via Microsoft Entra ID) |
Pour plus d’informations sur la correction des menaces des applications, consultez Gouvernance des applications connectées.
Protéger OneLogin en temps réel
Passez en revue nos meilleures pratiques pour sécuriser et collaborer avec des utilisateurs externes , ainsi que pour bloquer et protéger le téléchargement de données sensibles sur des appareils non gérés ou à risque.
Connecter OneLogin à Microsoft Defender for Cloud Apps
Les instructions suivantes expliquent comment connecter Microsoft Defender for Cloud Apps à votre application OneLogin existante en utilisant les API App Connector. Cette connexion vous donne une visibilité et un contrôle sur l’utilisation de OneLogin de votre organization.
Prérequis
Avant de commencer, assurez-vous de remplir les conditions suivantes :
- Le compte OneLogin utilisé pour la connexion à OneLogin doit être un super utilisateur. Pour plus d’informations, consultez privilèges d’administration OneLogin.
Configurer OneLogin
Procédez comme suit dans OneLogin pour créer les informations d’identification requises pour le connecteur :
- Connectez-vous au portail d’administration OneLogin.
- Sélectionnez Nouvelles informations d’identification.
- Nommez l’application Microsoft Defender for Cloud Apps et attribuez les autorisations Lire tout.
- Copiez l’ID client et la clé secrète client. Vous les entrerez lorsque vous configurez le connecteur OneLogin dans Defender for Cloud Apps.
Configurer Defender for Cloud Apps
Procédez comme suit dans Defender for Cloud Apps pour créer le connecteur OneLogin :
Dans le portail Microsoft Defender, sélectionnez Paramètres. Choisissez ensuite Cloud Apps. Sous Applications connectées, sélectionnez Connecteurs d’application.
Dans la page Connecteurs d’application, sélectionnez +Connecter une application, puis OneLogin.
Dans la fenêtre suivante, donnez au connecteur un nom descriptif, puis sélectionnez Suivant.
Dans la fenêtre Entrer les détails, entrezl’ID client et la clé secrète client que vous avez copiées, puis sélectionnez Envoyer.
Dans le portail Microsoft Defender, sélectionnez Paramètres. Choisissez ensuite Cloud Apps. Sous Applications connectées, sélectionnez Connecteurs d’application. Vérifiez que le status du connecteur d’application connecté est Connecté.
La première connexion peut prendre jusqu’à 4 heures pour obtenir tous les utilisateurs et leurs activités après l’établissement du connecteur.
Une fois que l’état du connecteur est marqué comme Connecté, le connecteur est actif et fonctionne.
