Condividi tramite


Come Defender per il cloud App consente di proteggere OneLogin

Come soluzione di gestione delle identità e degli accessi, OneLogin contiene le chiavi per le organizzazioni più importanti per i servizi aziendali. OneLogin gestisce i processi di autenticazione e autorizzazione per gli utenti. Qualsiasi abuso di OneLogin da parte di un attore malintenzionato o di qualsiasi errore umano può esporre le risorse e i servizi più critici a potenziali attacchi.

Connessione l'accesso di OneLogin alle app Defender per il cloud offre informazioni dettagliate migliorate sulle attività di amministrazione di OneLogin e sugli accessi degli utenti gestiti e fornisce il rilevamento delle minacce per il comportamento anomalo.

Principali minacce

  • Account compromessi e minacce interne
  • Perdita di dati
  • Consapevolezza della sicurezza insufficiente
  • Unmanaged Bring Your Own Device (BYOD)

Come le app Defender per il cloud aiutano a proteggere l'ambiente

Controllare OneLogin con i criteri

Type Nome
Criteri di rilevamento anomalie predefiniti Attività da indirizzi IP anonimi
Attività da un paese non frequente
Attività da indirizzi IP sospetti
Comunicazione impossibile
Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP)
Più tentativi di accesso non riusciti
Attività amministrative insolite
Attività di rappresentazione insolite
Criteri attività Creare un criterio personalizzato dalle attività OneLogin

Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.

Automatizzare i controlli di governance

Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le azioni di governance OneLogin seguenti per correggere le minacce rilevate:

Type Azione
Governance dell'utente Inviare una notifica all'utente all'avviso (tramite Microsoft Entra ID)
Richiedere all'utente di eseguire di nuovo l'accesso (tramite Microsoft Entra ID)
Sospendere l'utente (tramite Microsoft Entra ID)

Per altre informazioni sulla correzione delle minacce dalle app, vedere Governance delle app connesse.

Proteggere OneLogin in tempo reale

Esaminare le procedure consigliate per proteggere e collaborare con utenti esterni e bloccare e proteggere il download di dati sensibili in dispositivi non gestiti o rischiosi.

Connessione OneLogin per Microsoft Defender per il cloud app

Questa sezione fornisce istruzioni per la connessione di app Microsoft Defender per il cloud all'app OneLogin esistente usando le API Connessione or dell'app. Questa connessione offre visibilità e controllo sull'uso di OneLogin dell'organizzazione.

Prerequisiti

  • L'account OneLogin usato per accedere a OneLogin deve essere un utente con privilegi avanzati. Per altre informazioni sui privilegi amministrativi di OneLogin, vedere questo articolo.

Configurare OneLogin

  1. Passare al portale di amministrazione di OneLogin. Selezionare Credenziali API nel menu a discesa Sviluppatori .

    Select API credentials.

  2. Selezionare Nuova credenziale.

  3. Assegnare un nome alla nuova applicazione come Microsoft Defender per il cloud App, scegliere Leggi tutte le autorizzazioni e selezionare Salva.

    Create new API credential.

  4. Copiare l'ID client e il segreto client. Saranno necessari nei passaggi seguenti.

Configurare app Defender per il cloud

  1. Nel portale di Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In app Connessione ed selezionare App Connessione ors.

  2. Nella pagina Connettore app selezionare +Connessione un'app, seguita da OneLogin.

  3. Nella finestra successiva assegnare al connettore un nome descrittivo e selezionare Avanti.

    Connect OneLogin.

  4. Nella finestra Immettere i dettagli immettere l'ID client e il segreto client copiato e selezionare Invia.

  5. Nel portale di Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In app Connessione ed selezionare App Connessione ors. Verificare che lo stato dell'Connessione or dell'app connessa sia Connessione.

  6. La prima connessione può richiedere fino a 4 ore per ottenere tutti gli utenti e le relative attività dopo che il connettore è stato stabilito.

  7. Dopo che lo stato del connettore è contrassegnato come Connessione, il connettore è attivo e funzionante.

Passaggi successivi

Se si verificano problemi, siamo qui per aiutare. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.