連線 縮放至 適用於雲端的 Microsoft Defender 應用程式 (預覽)

Zoom 是在線視訊會議和共同作業工具。 縮放會保存貴組織的重要數據,因此成為惡意執行者的目標。

連線 Zoom to 適用於雲端的 Defender Apps 可讓您改善用戶活動的深入解析,並使用機器學習式異常偵測來提供威脅偵測。

使用此應用程式連接器可透過 Microsoft 安全分數中反映的安全性控制,存取 SaaS 安全性狀態管理 (SSPM) 功能。 深入了解

SaaS 安全性狀態管理

若要查看 [放大 Microsoft 安全分數] 的安全性狀態建議,請使用 和 user:read:admin” 許可權,“account:read:adminchat_channel:read:admin透過 [連線 ors] 索引標籤建立 API 連接器。 在 [安全分數] 中,選取 [建議動作],然後依 [產品 = 縮放] 進行篩選。

例如,Zoom 的建議包括:

  • 開啟多重要素驗證 (MFA)
  • 啟用 Web 使用者的工作階段逾時
  • 在所有 Zoom 會議中強制執行端對端加密

如果連接器已經存在,而且您尚未看到 Zoom 建議,請中斷 API 連接器的連線,然後使用和 chat_channel:read:adminuser:read:admin” 許可權重新連線“account:read:admin來重新整理連線。

如需詳細資訊,請參閱

必要條件

將 Zoom 連線到 適用於雲端的 Defender Apps 之前,請確定您具備下列必要條件:

  • 縮放 PRO 方案或更高版本

  • 以帳戶擁有者或系統管理員身分存取 Zoom,這是存取 Zoom API 的必要專案。

    只有在將 Zoom 連線到 適用於雲端的 Defender Apps 時,系統管理帳戶才會用於初始同意。 適用於雲端的 Defender 應用程式會使用 OAuth 應用程式進行每日交易。

如何將 Zoom 連線至 適用於雲端的 Defender Apps

  1. 以帳戶擁有者或系統管理員身分登入 Zoom。

  2. 在 Microsoft Defender 入口網站中,選取 [設定]。 然後選擇 [ 雲端應用程式]。 在 連線 的應用程式下,選取 [應用程式 連線 者]。

  3. [應用程式連線程式] 頁面中,選取 [+ 連線 應用程式],然後選取 [縮放]。 Screenshot of the App Connectors > Zoom pop-up.

  4. 在快顯的 [ 實例名稱 ] 頁面中,為連接器提供描述性名稱,然後選取 [ 下一步]。

  5. 在 [外部連結] 頁面中,選取 [連線 Zoom]。 系統會將您重新導向至 [縮放] 頁面,系統會提示您允許連線。

  6. 在 [縮放] 中,選取以允許連線。

    在 Microsoft Defender 全面偵測回應 中,彈出視窗的外部鏈接頁面會更新,以確認您已連線。 例如:

    Screenshot of the success message in Microsoft Defender XDR.

  7. 在 Microsoft Defender 全面偵測回應 彈出視窗中,選取 [完成]。

    注意

    連接器的狀態標示為 連線 之後,連接器會實時運作。

速率限制

  • 專業帳戶:每秒 30 個要求
  • 商務帳戶:每秒 80 個要求

下一步

如果您遇到任何問題,我們會在這裡提供説明。 若要取得產品問題的協助或支援,請 開啟支援票證