Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Konektor aplikasi menggunakan API dari penyedia aplikasi untuk memberikan visibilitas dan kontrol yang lebih besar kepada Microsoft Defender for Cloud Apps atas aplikasi yang Anda hubungkan. Artikel ini menjelaskan konektor aplikasi yang didukung, cara mereka memindai dan mengumpulkan data, cara mengaktifkan atau menonaktifkan konektor, serta prasyarat untuk menghubungkan aplikasi.
Microsoft Defender for Cloud Apps menggunakan API yang disediakan oleh penyedia cloud. Semua komunikasi antara Defender for Cloud Apps dan aplikasi yang terhubung dienkripsi menggunakan HTTPS. Setiap layanan cloud yang terhubung memiliki kerangka kerja dan keterbatasan API sendiri seperti throttling, batas API, jendela API yang dinamis dengan pergeseran waktu, dan lainnya. Microsoft Defender for Cloud Apps bekerja dengan layanan cloud yang terhubung untuk mengoptimalkan penggunaan API dan memberikan kinerja terbaik. Dengan mempertimbangkan berbagai batasan yang diberlakukan layanan cloud terhubung pada API, mesin Microsoft Defender for Cloud Apps menggunakan kapasitas yang diizinkan. Beberapa operasi, seperti memindai semua file di penyewa, memerlukan banyak API sehingga tersebar dalam jangka waktu yang lebih lama. Harapkan beberapa kebijakan berjalan selama beberapa jam atau beberapa hari.
Penting
Mulai 1 September 2024, Microsoft menghentikan halaman File dari Microsoft Defender for Cloud Apps. Untuk informasi selengkapnya, lihat Kebijakan file di Microsoft Defender for Cloud Apps.
Dukungan untuk beberapa instans
Defender for Cloud Apps mendukung beberapa instans aplikasi yang terhubung yang sama. Misalnya, jika Anda memiliki lebih dari satu instans Salesforce (satu untuk penjualan, satu untuk pemasaran), Anda dapat menghubungkan keduanya ke Defender for Cloud Apps. Anda dapat mengelola berbagai instans dari konsol yang sama untuk membuat kebijakan terperinci dan penyelidikan yang lebih mendalam. Dukungan multi-instans hanya berlaku untuk aplikasi yang terhubung dengan API, bukan ke aplikasi Cloud Discovered, atau aplikasi yang terhubung dengan Proksi.
Note
Multi-instans tidak didukung untuk Microsoft 365 dan Azure.
Cara konektor aplikasi memindai dan mengumpulkan data
Defender for Cloud Apps disebarkan dengan hak istimewa admin sistem untuk memungkinkan akses penuh ke semua objek di lingkungan Anda.
Alur Konektor Aplikasi adalah sebagai berikut:
- Defender for Cloud Apps memindai dan menyimpan izin autentikasi.
- Defender for Cloud Apps meminta daftar pengguna. Saat pertama kali Defender for Cloud Apps membuat permintaan, pemindaian mungkin memerlukan waktu untuk diselesaikan. Setelah pemindaian pengguna selesai, Defender for Cloud Apps beralih ke aktivitas dan file. Segera setelah pemindaian dimulai, beberapa aktivitas tersedia di Defender for Cloud Apps.
- Setelah menyelesaikan permintaan pengguna, Defender for Cloud Apps secara berkala memindai pengguna, grup, aktivitas, dan file. Semua aktivitas tersedia setelah pemindaian penuh pertama.
Penyiapan konektor aplikasi awal dan pemindaian pertama mungkin memakan waktu tergantung pada ukuran penyewa, jumlah pengguna, dan ukuran dan jumlah file yang perlu dipindai.
Bergantung pada aplikasi yang Anda sambungkan, koneksi API memungkinkan item berikut:
- Informasi akun - Visibilitas ke pengguna, akun, informasi profil, status (ditangguhkan, aktif, dinonaktifkan), grup, dan hak istimewa.
- Jejak audit - Visibilitas ke dalam aktivitas pengguna, aktivitas admin, aktivitas masuk.
- Tata kelola akun - Kemampuan untuk menangguhkan pengguna, mencabut kata sandi, dan banyak lagi.
- Izin aplikasi - Visibilitas token yang diterbitkan dan izinnya.
- Tata kelola izin aplikasi - Kemampuan untuk menghapus token.
- Pemindaian data - Pemindaian data tidak terstruktur menggunakan dua proses - secara berkala (setiap 12 jam) dan pemindaian waktu nyata (dipicu setiap kali perubahan terdeteksi).
- Tata kelola data - Kemampuan untuk mengkarantina file, termasuk file dalam sampah, dan menimpa file.
Tabel dalam bagian ini mencantumkan, untuk setiap aplikasi cloud, kemampuan yang didukung dengan konektor aplikasi:
Note
Karena tidak semua konektor aplikasi mendukung semua kemampuan, beberapa baris mungkin kosong.
Visibilitas pengguna dan aktivitas per aplikasi yang terhubung
Bagian ini mencantumkan kemampuan visibilitas pengguna dan aktivitas yang didukung oleh setiap konektor aplikasi.
| App | Daftar akun | Daftar grup | Daftar hak istimewa | Aktivitas log masuk | Aktivitas pengguna | Aktivitas administratif |
|---|---|---|---|---|---|---|
| Asana | ✔ | ✔ | ✔ | |||
| Atlassian | ✔ | ✔ | ✔ | ✔ | ||
| AWS | ✔ | ✔ | Tidak teraplikasi | ✔ | ||
| Azure | ✔ | ✔ | ✔ | ✔ | ||
| Kotak | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Citrix ShareFile | ||||||
| Docusign | Didukung dengan DocuSign Monitor | Didukung dengan DocuSign Monitor | Didukung dengan DocuSign Monitor | Didukung dengan DocuSign Monitor | ||
| Dropbox | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Egnyte | ✔ | ✔ | ✔ | ✔ | ✔ | |
| GitHub | ✔ | ✔ | ✔ | ✔ | ||
| GCP | Subjek koneksi Google Workspace | Subjek koneksi Google Workspace | Subjek koneksi Google Workspace | Subjek koneksi Google Workspace | ✔ | ✔ |
| Google Workspace | ✔ | ✔ | ✔ | ✔ | ✔ - memerlukan Google Business atau Enterprise | ✔ |
| Microsoft 365 | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Miro | ✔ | ✔ | ✔ | |||
| Mural | ✔ | ✔ | ✔ | |||
| NetDocuments | ✔ | ✔ | ✔ | ✔ | ||
| Okta | ✔ | Tidak didukung oleh penyedia | ✔ | ✔ | ✔ | |
| OneLogin | ✔ | ✔ | ✔ | ✔ | ✔ | |
| ServiceNow | ✔ | ✔ | ✔ | ✔ | Partial | Partial |
| Salesforce | Didukung dengan Salesforce Shield | Didukung dengan Salesforce Shield | Didukung dengan Salesforce Shield | Didukung dengan Salesforce Shield | Didukung dengan Salesforce Shield | Didukung dengan Salesforce Shield |
| Slack | ✔ | ✔ | ✔ | ✔ | ✔ | |
| Smartsheet | ✔ | ✔ | ✔ | ✔ | ||
| Webex | ✔ | ✔ | ✔ | Tidak didukung oleh penyedia | ||
| Workday | ✔ | Tidak didukung oleh penyedia | Tidak didukung oleh penyedia | ✔ | ✔ | Tidak didukung oleh penyedia |
| Tempat kerja menurut Meta | ✔ | ✔ | ✔ | ✔ | ✔ | |
| Zendesk | ✔ | ✔ | ✔ | ✔ | ✔ | |
| Zoom |
Visibilitas konfigurasi pengguna, tata kelola aplikasi, dan keamanan
Bagian ini mencantumkan fitur visibilitas tata kelola dan konfigurasi keamanan yang tersedia untuk setiap aplikasi yang terhubung.
| App | Tata kelola pengguna | Menampilkan izin aplikasi | Mencabut izin aplikasi | Manajemen Postur Keamanan SaaS (SSPM) |
|---|---|---|---|---|
| Asana | ||||
| Atlassian | ✔ | |||
| AWS | Tidak teraplikasi | Tidak teraplikasi | ||
| Azure | Tidak didukung oleh penyedia | |||
| Kotak | ✔ | Tidak didukung oleh penyedia | ||
| Citrix ShareFile | ✔ | |||
| Docusign | ✔ | |||
| Dropbox | ✔ | |||
| Egnyte | ||||
| GitHub | ✔ | ✔ | ||
| GCP | Subjek koneksi Google Workspace | Tidak teraplikasi | Tidak teraplikasi | |
| Google Workspace | ✔ | ✔ | ✔ | ✔ |
| Microsoft 365 | ✔ | ✔ | ✔ | ✔ |
| Miro | ||||
| Mural | ||||
| NetDocuments | Preview | |||
| Okta | Tidak teraplikasi | Tidak teraplikasi | ✔ | |
| OneLogin | ||||
| ServiceNow | ✔ | |||
| Salesforce | ✔ | ✔ | ✔ | |
| Slack | ||||
| Smartsheet | ||||
| Webex | Tidak teraplikasi | Tidak teraplikasi | ||
| Workday | Tidak didukung oleh penyedia | Tidak teraplikasi | Tidak teraplikasi | |
| Tempat kerja menurut Meta | Preview | |||
| Zendesk | ✔ | |||
| Zoom | Preview |
Kemampuan perlindungan informasi per aplikasi yang terhubung
Bagian ini merangkum fitur perlindungan informasi yang didukung oleh setiap konektor aplikasi.
| App | DLP - Pemindaian backlog secara berkala | DLP - Pemindaian mendekati real time | Kontrol berbagi | Tata kelola file | Menerapkan label sensitivitas dari Perlindungan Informasi Microsoft Purview |
|---|---|---|---|---|---|
| Asana | |||||
| Atlassian | |||||
| AWS | ✔ - Pencarian bucket S3 saja | ✔ | ✔ | Tidak teraplikasi | |
| Azure | |||||
| Kotak | ✔ | ✔ | ✔ | ✔ | ✔ |
| Citrix ShareFile | |||||
| Docusign | |||||
| Dropbox | ✔ | ✔ | ✔ | ✔ | |
| Egnyte | |||||
| GitHub | |||||
| GCP | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi |
| Google Workspace | ✔ | ✔ - memerlukan Google Business Enterprise | ✔ | ✔ | ✔ |
| Okta | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi |
| Miro | |||||
| Mural | |||||
| NetDocuments | |||||
| Okta | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi | Tidak teraplikasi |
| OneLogin | |||||
| ServiceNow | ✔ | ✔ | Tidak teraplikasi | ||
| Salesforce | ✔ | ✔ | ✔ | ||
| Slack | |||||
| Smartsheet | |||||
| Webex | ✔ | ✔ | ✔ | ✔ | Tidak teraplikasi |
| Workday | Tidak didukung oleh penyedia | Tidak didukung oleh penyedia | Tidak didukung oleh penyedia | Tidak didukung oleh penyedia | Tidak teraplikasi |
| Tempat kerja menurut Meta | |||||
| Zendesk | Preview | ||||
| Zoom |
Prasyarat
Tinjau persyaratan ini sebelum Anda mengaktifkan konektor aplikasi.
Saat bekerja dengan konektor Microsoft 365, Anda memerlukan lisensi untuk setiap layanan tempat Anda ingin melihat rekomendasi keamanan. Misalnya, untuk melihat rekomendasi untuk Microsoft Forms, Anda memerlukan lisensi yang mendukung Formulir.
Untuk beberapa aplikasi, Anda mungkin perlu menambahkan alamat IP ke daftar yang diizinkan agar Defender for Cloud Apps dapat mengumpulkan log dan memberikan akses ke konsol Defender for Cloud Apps. Untuk informasi selengkapnya, lihat Persyaratan jaringan.
Note
Untuk mendapatkan pembaruan saat URL dan alamat IP berubah, berlangganan RSS seperti yang dijelaskan dalam: Microsoft 365 URL dan rentang alamat IP.
Mengaktifkan konektor aplikasi
Untuk mengaktifkan konektor aplikasi untuk pertama kalinya, konfigurasikan koneksi API untuk aplikasi cloud tertentu yang ingin Anda sambungkan. Untuk petunjuk lebih detail, lihat panduan konektor aplikasi untuk setiap aplikasi.
Mengaktifkan konektor aplikasi
Untuk mengaktifkan konektor aplikasi, lakukan langkah-langkah berikut:
- Masuk ke portal Microsoft Defender.
- Buka Aplikasi Cloud Yang>tersambung.
- Pilih Sambungkan aplikasi atau Tambahkan konektor baru.
- Pilih aplikasi cloud yang ingin Anda sambungkan.
- Ikuti instruksi dalam panduan konektor API khusus aplikasi yang sesuai. Instruksi ini mencakup izin dan langkah-langkah autentikasi yang diperlukan.
Setiap aplikasi cloud memiliki proses pengaktifannya sendiri berdasarkan API yang didukungnya.
Integrasi ExpressRoute dengan Defender for Cloud Apps
Defender for Cloud Apps disebarkan dalam Azure dan sepenuhnya terintegrasi dengan ExpressRoute. Semua interaksi dengan aplikasi Defender for Cloud Apps dan lalu lintas yang dikirim ke Defender for Cloud Apps, termasuk pengunggahan log penemuan, dirutekan melalui ExpressRoute untuk meningkatkan latensi, performa, dan keamanan. Untuk informasi selengkapnya tentang Microsoft Peering, lihat Sirkuit ExpressRoute dan domain perutean.
Menonaktifkan konektor aplikasi
Tinjau informasi ini sebelum Anda menonaktifkan konektor aplikasi.
Note
- Sebelum menonaktifkan konektor aplikasi, pastikan Anda memiliki detail koneksi yang tersedia karena Anda akan membutuhkannya jika Anda ingin mengaktifkan kembali konektor.
- Langkah-langkah ini tidak dapat digunakan untuk menonaktifkan aplikasi kontrol aplikasi akses kondisional dan aplikasi konfigurasi keamanan.
Untuk menonaktifkan aplikasi yang tersambung:
- Buka Aplikasi tersambung.
- Pilih Nonaktifkan Konektor aplikasi.
- Pilih Nonaktifkan Instans konektor aplikasi untuk mengonfirmasi tindakan.
Setelah dinonaktifkan, instans konektor berhenti menggunakan data dari konektor.
Mengaktifkan kembali konektor aplikasi
Untuk mengaktifkan kembali aplikasi yang terhubung:
- Buka Aplikasi tersambung.
- Pilih Ubah pengaturan. Tindakan ini memulai proses untuk menambahkan konektor.
- Tambahkan konektor menggunakan langkah-langkah dalam panduan konektor API yang relevan. Misalnya, jika Anda mengaktifkan kembali GitHub, gunakan langkah-langkah di Sambungkan GitHub Enterprise Cloud untuk Microsoft Defender for Cloud Apps.
Mengatasi masalah aktivitas yang hilang
Jika aktivitas yang diharapkan tidak muncul setelah Anda menyambungkan aplikasi, lihat Memecahkan masalah aktivitas yang hilang setelah menyambungkan aplikasi.