Bagaimana aplikasi Defender untuk Cloud membantu melindungi OneLogin Anda
Sebagai solusi manajemen identitas dan akses, OneLogin memegang kunci bagi organisasi Anda sebagian besar layanan penting bisnis. OneLogin mengelola proses autentikasi dan otorisasi untuk pengguna Anda. Setiap penyalahgunaan OneLogin oleh aktor jahat atau kesalahan manusia apa pun dapat mengekspos aset dan layanan Anda yang paling penting terhadap potensi serangan.
Koneksi OneLogin ke Defender untuk Cloud Apps memberi Anda wawasan yang ditingkatkan tentang aktivitas admin OneLogin dan masuk pengguna terkelola dan menyediakan deteksi ancaman untuk perilaku anomali.
Ancaman utama
- Akun yang disusupi dan ancaman orang dalam
- Kebocoran data
- Kesadaran keamanan tidak memadai
- Tidak terkelola bawa perangkat Anda sendiri (BYOD)
Bagaimana aplikasi Defender untuk Cloud membantu melindungi lingkungan Anda
Mendeteksi ancaman cloud, akun yang disusupi, dan orang dalam berbahaya
Menggunakan jejak audit aktivitas untuk investigasi forensik
Mengontrol OneLogin dengan kebijakan
| Jenis | Nama |
|---|---|
| Kebijakan deteksi anomali bawaan | Aktivitas dari alamat IP anonim Aktivitas dari negara yang jarang Aktivitas dari alamat IP yang mencurigakan Perjalanan yang tidak memungkinkan Aktivitas yang dilakukan oleh pengguna yang dihentikan (memerlukan ID Microsoft Entra sebagai IdP) Beberapa upaya masuk yang gagal Aktivitas administratif yang tidak biasa Aktivitas yang tidak biasa ditiru |
| Kebijakan aktivitas | Membangun kebijakan yang disesuaikan oleh aktivitas OneLogin |
Untuk informasi selengkapnya tentang membuat kebijakan, lihat Membuat kebijakan.
Mengotomatiskan kontrol tata kelola
Selain memantau potensi ancaman, Anda dapat menerapkan dan mengotomatiskan tindakan tata kelola OneLogin berikut untuk memulihkan ancaman yang terdeteksi:
| Jenis | Perbuatan |
|---|---|
| Tata kelola pengguna | Beri tahu pengguna tentang pemberitahuan (melalui ID Microsoft Entra) Mengharuskan pengguna untuk masuk lagi (melalui ID Microsoft Entra) Menangguhkan pengguna (melalui ID Microsoft Entra) |
Untuk informasi selengkapnya tentang memulihkan ancaman dari aplikasi, lihat Mengatur aplikasi yang terhubung.
Lindungi OneLogin secara real time
Tinjau praktik terbaik kami untuk mengamankan dan berkolaborasi dengan pengguna eksternal dan memblokir dan melindungi pengunduhan data sensitif ke perangkat yang tidak dikelola atau berisiko.
Koneksi OneLogin ke aplikasi Microsoft Defender untuk Cloud
Bagian ini menyediakan instruksi untuk menyambungkan aplikasi Microsoft Defender untuk Cloud ke aplikasi OneLogin yang ada menggunakan API App Koneksi or. Koneksi ini memberi Anda visibilitas ke dalam dan kontrol atas penggunaan OneLogin organisasi Anda.
Prasyarat
- Akun OneLogin yang digunakan untuk masuk ke OneLogin harus merupakan Pengguna Super. Untuk informasi selengkapnya tentang hak istimewa administratif OneLogin, lihat artikel ini.
Mengonfigurasi OneLogin
Buka portal admin OneLogin. Pilih Kredensial API di menu dropdown Pengembang .
Pilih Kredensial Baru.
Beri nama aplikasi baru Anda sebagai aplikasi Microsoft Defender untuk Cloud, pilih Baca semua izin, dan pilih Simpan.
Salin ID Klien dan Rahasia Klien. Anda akan membutuhkannya dalam langkah-langkah berikut.
Mengonfigurasi aplikasi Defender untuk Cloud
Di Portal Pertahanan Microsoft, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah aplikasi yang Koneksi, pilih App Koneksi ors.
Di halaman Konektor aplikasi, pilih +Koneksi aplikasi, diikuti oleh OneLogin.
Di jendela berikutnya, beri konektor nama deskriptif, dan pilih Berikutnya.
Di jendela Masukkan detail , masukkan ID Klien dan Rahasia Klien yang Anda salin dan pilih Kirim.
Di Portal Pertahanan Microsoft, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah aplikasi yang Koneksi, pilih App Koneksi ors. Pastikan status App Koneksi or yang tersambung Koneksi.
Koneksi pertama dapat memakan waktu hingga 4 jam untuk mendapatkan semua pengguna dan aktivitas mereka setelah konektor dibuat.
Setelah Status konektor ditandai sebagai Koneksi, konektor aktif dan berfungsi.
Langkah berikutnya
Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.