Configura OrthalonConnettori di Rilevamento
Connettori di Rilevamento
Configura sorgenti di identità aziendale, SaaS, CASB, gateway web sicuri e gestione del browser.
Requisito del piano: Amministratore di organizzazione Enterprise.
I connettori arricchiscono il rilevamento delle applicazioni IA di Orthalon importando continuamente inventario e segnali di utilizzo dai sistemi di identità, rete e SaaS esistenti. Tutte le credenziali sono crittografate a riposo con AES-256-GCM.
1. Connettori di rilevamento supportati
| Categoria | Provider supportati | Segnali importati |
|---|---|---|
| Identità & SSO | Google Workspace, Microsoft Entra ID, Okta | Utenti attivi, app OAuth autorizzate, permessi client IA |
| SaaS & Produttività | Slack Enterprise, GitHub Enterprise | Integrazioni IA installate, bot, applicazioni dell'area di lavoro |
| SWG & CASB | Cloudflare Gateway, Zscaler, Netskope, Microsoft Defender, Palo Alto Prisma, iboss | Traffico di rete IA, richieste di dominio, conteggio aggregato utenti |
| Gestione del browser | Chrome Enterprise Core | Visite a domini sospetti, telemetria di estensioni non gestite |
2. Configurazione rapida per provider
Google Workspace
- Abilita l'API Admin SDK in Google Cloud con delega a livello di dominio.
- Autorizza gli ambiti:
admin.directory.user.readonlyeadmin.directory.user.security. - In Orthalon, inserisci l'email del service account, chiave privata (PEM), email amministratore delegato e ID cliente.
Microsoft Entra ID
- Crea una registrazione applicazione nel tenant Entra ID.
- Concedi l'autorizzazione applicativa
Application.Read.Allin Microsoft Graph (con consenso amministratore). - In Orthalon, inserisci ID directory, ID applicazione e valore del client secret.
Okta
- Crea un'app di servizio API con ambito
okta.apps.read(o genera un token API dedicato). - In Orthalon, inserisci l'URL dominio Okta (
https://azienda.okta.com) e il Token API.
Cloudflare Gateway e Zscaler
- Cloudflare Gateway: Inserisci Account ID e Token API con
Account.Gateway:Read. - Zscaler: Inserisci il nome host cloud Zscaler e il token portatore Web Insights.
3. Test e verifica della sincronizzazione
- Salva il connettore in Amministrazione → Controlli Enterprise → Connettori crittografati.
- Fai clic su Sincronizza per avviare il processo di rilevamento in background.
- Verifica che lo stato passi a
CONNECTED. - Apri Rilevamento → Rilevamento app IA per esaminare i nuovi strumenti identificati.
SSO e SCIM
Configura l'accesso OIDC o SAML con dominio verificato e il provisioning Enterprise SCIM per un'organizzazione Orthalon.
Organizzazione, membri e fatturazione
Gestisci le impostazioni dell'organizzazione Orthalon, l'accesso dei membri, i ruoli di amministratore, le postazioni e gli abbonamenti.