Discovery-Konnektoren

Konfigurieren Sie Enterprise-Identitäts-, SaaS-, CASB-, SWG- und Browser-Management-Erkennungsquellen.

Plan-Anforderung: Enterprise-Organisationsadministrator.

Konnektoren erweitern die KI-Anwendungserkennung von Orthalon, indem sie Inventar- und Nutzungssignale aus vorhandenen Identitäts-, Netzwerk- und SaaS-Systemen importieren. Alle Anmeldedaten werden im Ruhezustand mit AES-256-GCM verschlüsselt.

1. Unterstützte Discovery-Konnektoren

Kategorie	Unterstützte Anbieter	Importierte Signale
Identität & SSO	Google Workspace, Microsoft Entra ID, Okta	Aktive Benutzer, autorisierte OAuth-Apps, KI-Client-Berechtigungen
SaaS & Produktivität	Slack Enterprise, GitHub Enterprise	Installierte KI-Integrationen, Bot-Akteure, Workspace-Apps
SWG & CASB	Cloudflare Gateway, Zscaler, Netskope, Microsoft Defender, Palo Alto Prisma, iboss	KI-Netzwerkverkehr, Domänenaufrufe, aggregierte Benutzerzahlen
Browser-Management	Chrome Enterprise Core	Verdächtige Domänenbesuche, unüberwachte Erweiterungen

2. Schnelleinrichtung nach Anbieter

Google Workspace

Aktivieren Sie die Admin SDK API in einem Google Cloud Projekt mit domänenweiter Delegation.
Autorisieren Sie die Bereiche: admin.directory.user.readonly und admin.directory.user.security.
Tragen Sie in Orthalon Dienstkonto-E-Mail, privaten Schlüssel (PEM), Administrator-E-Mail und Kunden-ID ein.

Microsoft Entra ID

Erstellen Sie eine App-Registrierung im Entra ID Mandanten.
Vergeben Sie die Microsoft Graph Berechtigung Application.Read.All (inklusive Administratorzustimmung).
Tragen Sie Verzeichnis-ID, Anwendungs-ID und geheimen Clientschlüssel in Orthalon ein.

Okta

Erstellen Sie eine API-Dienst-App mit okta.apps.read (oder ein API-Token).
Tragen Sie Ihre Okta-Domänen-URL (https://firma.okta.com) und das API-Token ein.

Cloudflare Gateway & Zscaler

Cloudflare Gateway: Tragen Sie Konto-ID und API-Token mit Account.Gateway:Read ein.
Zscaler: Tragen Sie den Zscaler-Cloud-Hostnamen und das Web Insights Bearer-Token ein.

3. Test und Synchronisierungsprüfung

Speichern Sie den Konnektor unter Administration → Enterprise-Steuerungen → Verschlüsselte Konnektoren.
Klicken Sie auf Synchronisieren, um den Hintergrundauftrag zu starten.
Bestätigen Sie, dass der Status auf CONNECTED wechselt.
Öffnen Sie Entdeckung → KI-App-Erkennung, um neu erfasste Schatten-KI-Tools einzusehen.