Microsoft Entra ID: Настройка интеграции взаимосвязанных приложений

Эта статья объясняет, как настроить интеграцию взаимосвязанных приложений для Microsoft Entra ID.

Обзор

Взаимосвязанные приложения предоставляют вам видимость для сторонних плагинов, подключенных к разрешенным SaaS приложениям. Чтобы предоставить Cato видимость данных в приложении, вам необходимо настроить интеграцию с требуемым приложением. Для получения дополнительной информации смотрите Просмотр и анализ взаимосвязанных приложений.

Чтобы настроить интеграцию взаимосвязанных приложений, вам необходимо:

Создать интеграцию MS Tenant в качестве основного коннектора
Создать API-коннектор для взаимосвязанных приложений

Для взаимосвязанных приложений требуется лицензия CASB. Для получения дополнительной информации о покупке лицензии CASB обратитесь к вашему представителю Cato.

Настройка интеграции Microsoft Entra ID

Чтобы настроить интеграцию, создайте API-приложение.

Требования

Лицензия Microsoft 365 E3

Шаг 1: Создать интеграцию MS Tenant

Сначала настройте интеграцию MS Tenant как основной соединитель. Этот коннектор можно использовать для всех интеграций Microsoft. Если вы уже создали основной соединитель, перейдите к шагу 2.

Чтобы создать интеграцию MS Tenant:

В меню навигации выберите Ресурсы > Интеграции и нажмите на вкладку Интегрированные приложения.
Нажмите Новый. Панель Новый коннектор открывается.
В панели Новый Коннектор выберите приложение MS Tenant (Настроить новый MS Tenant).
Введите Имя Коннектора.
Нажмите Авторизовать и сохранить.

Откроется новая вкладка браузера с приложением Microsoft 365.
На новой вкладке браузера выполните аутентификацию в приложении Microsoft 365:
1. Выберите учетную запись Microsoft для приложения Microsoft 365.
  
  В противном случае может возникнуть ошибка аутентификации Microsoft.
2. Введите пароль для приложения и подтвердите его.
3. Примите разрешения, чтобы Cato получил доступ к приложению Microsoft 365.
4. Экран показывает, что вы успешно применили разрешения для приложения.
  
  Вы можете закрыть вкладку браузера и вернуться в приложение управления Cato.
Приложение Microsoft 365 SaaS добавлено во вкладку Интегрированные приложения.

Шаг 2: Создать API-коннектор для интегрированных приложений

После настройки основного коннектора добавьте детали интеграции взаимосвязанных приложений в CMA.

Чтобы создать API-коннектор в CMA:

В меню навигации нажмите Ресурсы > Интеграции.
Нажмите вкладку Настроенные интеграции.
Нажмите Новый.

Откроется панель Новая интеграция.
Выберите Приложение SaaS, которое хотите добавить.
Выберите Сторонние приложения.
Выберите Основной арендатор Microsoft, созданный на этапе 1.
(Дополнительно) Добавьте описание.
Нажмите Сохранить.

CMA подключается к поставщику
Нажмите Авторизовать.

Появится экран разрешений Microsoft.
Просмотр запрашиваемых разрешений и нажмите Принять.
Приложение отображается в таблице Интегрированные приложения со статусом Подключено.

После подключения ваших API вы можете отслеживать взаимосвязанные приложения на странице Плагины. Для появления данных может потребоваться несколько минут.