Como Defender para Aplicativos de Nuvem ajuda a proteger o seu ambiente do Workday

Como uma solução principal de HCM, o Workday contém algumas das informações mais confidenciais na sua organização, como dados pessoais, contratos, detalhes do fornecedor e muito mais. A prevenção da exposição destes dados requer uma monitorização contínua para impedir que quaisquer agentes maliciosos ou utilizadores não cientes de segurança exfiltrassem as informações confidenciais.

Ligar o Workday ao Defender para Aplicativos de Nuvem fornece-lhe informações melhoradas sobre as atividades dos seus utilizadores e fornece deteção de ameaças para comportamentos anómalos.

Principais ameaças

As implantações do Workday geralmente enfrentam as seguintes ameaças:

  • Contas comprometidas e ameaças internas
  • Fuga de dados
  • Conscientização insuficiente sobre segurança
  • dispositivo pessoal (BYOD) não gerenciado

Como Defender para Aplicativos de Nuvem ajuda a proteger o seu ambiente

Use as seguintes diretrizes para ajudar a proteger seu ambiente do Workday com Defender para Aplicativos de Nuvem:

Controlar o Workday com políticas incorporadas e modelos de política

Pode utilizar os seguintes modelos de política incorporados para detetar e notificá-lo sobre potenciais ameaças:

Tipo Nome
Política de deteção de anomalias incorporada Atividade de endereços de IP anônimos
Atividade do país com pouca frequência
Atividade de endereços IP suspeitos
Viagem impossível
Modelo de política de atividade Logon de um endereço IP arriscado

Para obter mais informações sobre como criar políticas, veja Criar uma política.

Automatizar controlos de governação

Atualmente, não existem controlos de governação disponíveis para o Workday. Se você estiver interessado em ter ações de governança para esse conector, poderá abrir um tíquete de suporte Microsoft Defender com detalhes das ações desejadas.

Para obter mais informações sobre como remediar ameaças a partir de aplicações, veja Governar aplicações ligadas.

Proteger o Workday em tempo real

Reveja as nossas melhores práticas para proteger e colaborar com utilizadores externos e bloquear e proteger a transferência de dados confidenciais para dispositivos não geridos ou de risco.

Ligar o Workday ao Microsoft Defender para Aplicativos de Nuvem

As instruções a seguir explicam como se conectar Microsoft Defender para Aplicativos de Nuvem à sua conta existente do Workday usando a API do conector de aplicativo. Esta ligação dá-lhe visibilidade e controlo sobre a utilização do Workday. Para obter informações sobre como Defender para Aplicativos de Nuvem protege o Workday, consulte Proteger o Workday.

Início rápido

Veja o nosso vídeo de início rápido a mostrar como configurar os pré-requisitos e executar os passos no Workday. Depois de concluir os passos no vídeo, pode continuar a adicionar o conector Workday.

Observação

O vídeo não mostra o passo de pré-requisito para configurar o grupo de segurança Configurar: Configuração do Inquilino – Permissão do sistema . Certifique-se de configurá-lo também.


Pré-requisitos

A conta Workday utilizada para ligar a Defender para Aplicativos de Nuvem tem de ser membro de um grupo de segurança (novo ou existente). Recomendamos a utilização de um Utilizador do Sistema de Integração do Workday. O grupo de segurança tem de ter as seguintes permissões selecionadas para as seguintes políticas de segurança de domínio:

Área funcional Política de Segurança de Domínio Política de Segurança de Subdomínio Permissões de Relatório/Tarefa Permissões de Integração
Sistema Configuração: Configuração do Inquilino – Geral Configurar: Configuração do Inquilino – Segurança Exibir Obter, Colocar
Sistema Configuração: Configuração do Inquilino – Geral Configurar: Configuração do Inquilino – Sistema Exibir Nenhum
Sistema Administração de Segurança Exibir Obter, Inserir
Sistema Auditoria do sistema Exibir Obter
Pessoal Dados de Trabalho: Pessoal Dados de Trabalho: Relatórios de Trabalho Público Exibir Baixar

Observação

  • A conta utilizada para configurar permissões para o grupo de segurança tem de ser um Administrador do Workday.
  • Para definir permissões, procure "Políticas de Segurança de Domínio para Área Funcional" e, em seguida, procure cada área funcional ("Sistema"/"Pessoal") e conceda as permissões listadas na tabela.
  • Assim que todas as permissões tiverem sido definidas, procure "Ativar Alterações de Política de Segurança Pendentes" e aprove as alterações.

Para obter mais informações sobre como configurar utilizadores de integração do Workday, grupos de segurança e permissões, veja os passos 1 a 4 do guia Conceder Integração ou Acesso de Ponto Final Externo ao Workday (acessível com a documentação/credenciais da comunidade do Workday).

Como ligar o Workday ao Defender para Aplicativos de Nuvem com o OAuth

Execute as seguintes etapas no Workday para preparar a conexão OAuth:

  1. Inicie sessão no Workday com uma conta que seja membro do grupo de segurança mencionado nos pré-requisitos.

  2. Procure "Editar configuração do inquilino – sistema" e, em Registo de Atividades do Utilizador, selecione Ativar Registo de Atividades do Utilizador.

    Captura de tela da página de configuração do tenant do Workday com a opção Ativar o registro de atividades do usuário selecionada.

  3. Procure "Editar configuração do inquilino – segurança" e, em Definições do OAuth 2.0, selecione Clientes OAuth 2.0 Ativados.

  4. Procure "Registar Cliente da API" e selecione Registar Cliente de API – Tarefa.

  5. Na página Registar Cliente da API , preencha as seguintes informações e, em seguida, selecione OK.

    Nome do campo Valor
    Nome do cliente Microsoft Defender para Aplicativos de Nuvem
    Tipo de Concessão de Cliente Concessão de Código de Autorização
    Tipo de Token de Acesso Portador
    URI de redirecionamento https://portal.cloudappsecurity.com/api/oauth/connect

    Nota: Para clientes do US Government GCC High, insira o seguinte valor: https://portal.cloudappsecurity.us/api/oauth/connect
    Tokens de atualização sem expiração Sim
    Escopo (Áreas Funcionais) Pessoal e Sistema

    Captura de tela da página Cliente da API de Registro do Workday com o nome do cliente, o tipo de concessão e os campos de escopo.

  6. Depois de registado, anote os seguintes parâmetros e, em seguida, selecione Concluído.

    • ID do cliente
    • Segredo de Cliente
    • Ponto Final da API REST do Workday
    • Ponto Final de Token
    • Ponto Final de Autorização

    Captura de tela da confirmação de registro do cliente da API do Workday mostrando os valores de ID do Cliente, Segredo do Cliente e ponto de extremidade.

Observação

Se a conta Workday estiver ativada com o SSO SAML, acrescente o parâmetro 'redirect=n' da cadeia de consulta ao ponto final de autorização.

Se o ponto final de autorização já tiver outros parâmetros de cadeia de consulta, acrescente '&redirect=n' ao ponto final de autorização. Se o ponto final de autorização não tiver parâmetros de cadeia de consulta, acrescente '?redirect=n' ao fim do ponto final de autorização.

Como ligar Defender para Aplicativos de Nuvem ao Workday

Conclua as seguintes etapas no Microsoft Defender para Aplicativos de Nuvem para adicionar o conector do Workday:

  1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações.

  2. Na página Conectores de aplicações , selecione +Ligar uma aplicação e, em seguida, Dia de Trabalho.

    Captura de tela da página Conectores de Aplicativo com a opção Conectar um aplicativo e o Workday selecionado.

  3. No ecrã seguinte, atribua um nome ao conector e, em seguida, selecione Seguinte.

    Captura de tela da página de configuração do conector do aplicativo Workday com o campo de nome da instância do conector.

  4. Na página Introduzir detalhes , preencha os detalhes com as informações que anotou anteriormente e, em seguida, selecione Seguinte.

    Captura de tela da página Inserir detalhes do conector do Workday com os campos ID do cliente, Segredo do cliente e endpoint.

  5. Na página Link externo, selecione Conectar Workday.

  6. No Workday, é apresentado um pop-up a perguntar-lhe se pretende permitir Defender para Aplicativos de Nuvem acesso à sua conta do Workday. Para continuar, selecione Permitir.

    Captura de tela do prompt de permissão do Workday solicitando que seja permitido ao Defender para Aplicativos de Nuvem o acesso à conta.

  7. No Defender para Aplicativos de Nuvem, deverá ver uma mensagem a indicar que o Workday foi ligado com êxito.

  8. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações. Certifique-se de que o status do Conector de aplicativos conectado seja Conectado.

Observação

Depois de conectar o Workday, você receberá eventos dos sete dias anteriores à conexão.

Observação

Se estiver a ligar Defender para Aplicativos de Nuvem a uma conta de sandbox do Workday para fins de teste, tenha em atenção que o Workday atualiza a conta do sandbox todas as semanas, o que faz com que a ligação Defender para Aplicativos de Nuvem falhe. Você deve reconectar o ambiente de sandbox todas as semanas ao Defender para Aplicativos de Nuvem para continuar testando.

Se tiver problemas ao ligar a aplicação, veja Resolução de Problemas dos Conectores de Aplicações.

Próximas etapas

Controlar aplicativos da nuvem com políticas

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.

  • Last updated on