Configurer OrthalonConnecteurs de Découverte
Connecteurs de Découverte
Configurez les sources d'identité d'entreprise, SaaS, CASB, passerelles web sécurisées et gestion du navigateur.
Exigence du plan : Administrateur d'organisation Enterprise.
Les connecteurs enrichissent la découverte d'applications IA d'Orthalon en important en continu l'inventaire et les signaux d'utilisation depuis vos systèmes d'identité, réseau et SaaS existants. Tous les identifiants sont chiffrés au repos en AES-256-GCM.
1. Connecteurs de découverte pris en charge
| Catégorie | Fournisseurs pris en charge | Signaux importés |
|---|---|---|
| Identité & SSO | Google Workspace, Microsoft Entra ID, Okta | Utilisateurs actifs, applications OAuth autorisées, portées clients IA |
| SaaS & Productivité | Slack Enterprise, GitHub Enterprise | Intégrations IA installées, robots, applications d'espace de travail |
| SWG & CASB | Cloudflare Gateway, Zscaler, Netskope, Microsoft Defender, Palo Alto Prisma, iboss | Trafic réseau IA, requêtes de domaines, effectif agrégé |
| Gestion du navigateur | Chrome Enterprise Core | Visites de domaines suspects, télémétrie d'extensions non gérées |
2. Configuration rapide par fournisseur
Google Workspace
- Activez l'API Admin SDK dans un projet Google Cloud avec délégation sur tout le domaine.
- Autorisez les portées :
admin.directory.user.readonlyetadmin.directory.user.security. - Dans Orthalon, renseignez l'e-mail du compte de service, la clé privée (PEM), l'administrateur délégué et l'identifiant client.
Microsoft Entra ID
- Créez une inscription d'application dans votre locataire Entra ID.
- Accordez l'autorisation Microsoft Graph
Application.Read.All(avec consentement administrateur). - Dans Orthalon, saisissez l'identifiant du locataire, l'identifiant de l'application et la valeur du secret client.
Okta
- Créez une application de service API avec
okta.apps.read(ou un jeton API restreint). - Dans Orthalon, entrez votre URL de domaine Okta (
https://entreprise.okta.com) et votre jeton API.
Cloudflare Gateway & Zscaler
- Cloudflare Gateway : Saisissez l'identifiant de compte et un jeton API avec
Account.Gateway:Read. - Zscaler : Saisissez le nom d'hôte cloud Zscaler et le jeton porteur Web Insights.
3. Test et vérification de la synchronisation
- Enregistrez le connecteur sous Administration → Contrôles Enterprise → Connecteurs chiffrés.
- Cliquez sur Synchroniser pour lancer la tâche de découverte.
- Vérifiez que l'état passe à
CONNECTED. - Ouvrez Découverte → Découverte d'applications IA pour consulter les nouveaux outils détectés.