Conectores de Descubrimiento
Configure fuentes de identidad corporativa, SaaS, CASB, pasarelas web seguras y administración de navegadores.
Requisito del plan: Administrador de organización Enterprise.
Los conectores enriquecen el descubrimiento de aplicaciones de IA de Orthalon importando continuamente inventario y señales de uso de sus sistemas de identidad, red y SaaS existentes. Todas las credenciales están cifradas en reposo con AES-256-GCM.
1. Conectores de descubrimiento compatibles
| Categoría | Proveedores compatibles | Señales importadas |
|---|---|---|
| Identidad y SSO | Google Workspace, Microsoft Entra ID, Okta | Usuarios activos, aplicaciones OAuth autorizadas, alcances de clientes IA |
| SaaS y Productividad | Slack Enterprise, GitHub Enterprise | Integraciones de IA instaladas, bots, aplicaciones de espacio de trabajo |
| SWG y CASB | Cloudflare Gateway, Zscaler, Netskope, Microsoft Defender, Palo Alto Prisma, iboss | Tráfico de red de IA, solicitudes de dominio, recuento de empleados |
| Gestión de navegador | Chrome Enterprise Core | Visitas a dominios sospechosos, telemetría de extensiones no gestionadas |
2. Configuración rápida por proveedor
Google Workspace
- Active la API Admin SDK en Google Cloud con delegación en todo el dominio.
- Autorice los alcances:
admin.directory.user.readonlyyadmin.directory.user.security. - En Orthalon, introduzca el correo de la cuenta de servicio, clave privada (PEM), correo del administrador y ID de cliente.
Microsoft Entra ID
- Cree un registro de aplicación en su inquilino de Entra ID.
- Otorgue el permiso de aplicación
Application.Read.Allen Microsoft Graph (con consentimiento de administrador). - En Orthalon, introduzca el ID de directorio, ID de aplicación y valor del secreto de cliente.
Okta
- Cree una aplicación de servicio API con
okta.apps.read(o un token API con permisos específicos). - En Orthalon, introduzca la URL de dominio Okta (
https://empresa.okta.com) y el Token API.
Cloudflare Gateway y Zscaler
- Cloudflare Gateway: Introduzca el ID de cuenta y un token API con
Account.Gateway:Read. - Zscaler: Introduzca el nombre de host de nube de Zscaler y el token portador de Web Insights.
3. Pruebas y verificación de sincronización
- Guarde el conector en Administración → Controles Enterprise → Conectores cifrados.
- Haga clic en Sincronizar para iniciar la tarea de descubrimiento.
- Confirme que el estado cambia a
CONNECTED. - Abra Descubrimiento → Descubrimiento de aplicaciones IA para ver las nuevas aplicaciones detectadas.
SSO y SCIM
Configure el inicio de sesión OIDC o SAML de dominio verificado y el aprovisionamiento de SCIM empresarial para una organización Orthalon.
Organización, miembros y facturación.
Administre la configuración de la organización de Orthalon, el acceso de los miembros, las funciones de administrador, los puestos y las suscripciones.