Konektory Odkrywania

Konfiguruj źródła tożsamości korporacyjnej, SaaS, CASB, bezpiecznych bram internetowych i zarządzania przeglądarkami.

Wymagania planu: Administrator organizacji Enterprise.

Konektory wzbogacają proces wykrywania aplikacji AI w Orthalon, stale importując dane o zasobach i sygnały użycia z istniejących systemów tożsamości, sieciowych i SaaS. Wszystkie dane uwierzytelniające są szyfrowane w spoczynku algorytmem AES-256-GCM.

1. Obsługiwane konektory odkrywania

Kategoria	Obsługiwani dostawcy	Importowane sygnały
Tożsamość i SSO	Google Workspace, Microsoft Entra ID, Okta	Aktywni użytkownicy, autoryzowane aplikacje OAuth, uprawnienia klientów AI
SaaS i Produktywność	Slack Enterprise, GitHub Enterprise	Zainstalowane integracje AI, boty, aplikacje przestrzeni roboczej
SWG i CASB	Cloudflare Gateway, Zscaler, Netskope, Microsoft Defender, Palo Alto Prisma, iboss	Ruch sieciowy AI, zapytania do domen, zagregowana liczba pracowników
Zarządzanie przeglądarkami	Chrome Enterprise Core	Wizyty na podejrzanych domenach, telemetria niezarządzanych rozszerzeń

2. Szybka konfiguracja według dostawcy

Google Workspace

Włącz Admin SDK API w projekcie Google Cloud z delegowaniem na całą domenę.
Autoryzuj zakresy: admin.directory.user.readonly oraz admin.directory.user.security.
W Orthalon wprowadź e-mail konta usługi, klucz prywatny (PEM), e-mail administratora i ID klienta.

Microsoft Entra ID

Zarejestruj aplikację w dzierżawie Entra ID.
Nadaj uprawnienie aplikacji Application.Read.All w Microsoft Graph (ze zgodą administratora).
W Orthalon wprowadź ID katalogu, ID aplikacji i wartość klucza tajnego klienta.

Okta

Utwórz aplikację usługi API z zakresem okta.apps.read (lub token API o ograniczonym dostępie).
W Orthalon wprowadź adres URL domeny Okta (https://firma.okta.com) i Token API.

Cloudflare Gateway i Zscaler

Cloudflare Gateway: Wprowadź Account ID oraz token API z uprawnieniem Account.Gateway:Read.
Zscaler: Wprowadź nazwę hosta chmury Zscaler oraz token nośnika Web Insights.

3. Testowanie i weryfikacja synchronizacji

Zapisz konektor w Administracja → Mechanizmy kontroli Enterprise → Szyfrowane konektory.
Kliknij Synchronizuj, aby uruchomić zadanie wykrywania w tle.
Potwierdź, że stan zmieni się na CONNECTED.
Otwórz Odkrywanie → Wykrywanie aplikacji AI, aby przejrzeć nowo wykryte narzędzia.