Comment intégrer des applications de « productivité MS Office 365 » sur SSPM ?
Symptom
L'article explique comment intégrer les applications de productivité MS Office 365.
Environment
- SSPM (Gestion de la posture de sécurité SaaS)
- Sécurité SaaS
Cause
Le flux de travail SSPM est différent de la sécurité des données car SSPM dispose d'un connecteur L3 pour lequel nous récupérons les paramètres de configuration
Resolution
- Lorsque vous essayez d’intégrer des applications de productivité Office 365 via SSPM, suivez la procédure ci-dessous pour intégrer l’ application.
- Office 365 - Applications de productivité pour assurer la sécurité ne prend pas en charge l'authentification multifacteur par e-mail, messagerie ou SMS.
- Cliquez sur SSPM et connectez-vous aux applications de productivité Office 365
- Les applications de productivité Office 365 nécessitent les étendues d'autorisation suivantes
|
|
|
|
|
|
-
Connectez-vous avec votre nom d'utilisateur et votre mot de passe
Les informations ci-dessous sont nécessaires pour embarquerMicrosoft Office 365 – Applications de productivitéapplication utilisant ?Connectez-vous avec nom d'utilisateur et mot de passe?.
- Nom d'utilisateur:
- Description : Une adresse e-mail, messagerie du compte utilisateur enregistré auprès de Microsoft.
- Objectif : L'e-mail est requis pour se connected à tableau de bord Mes applications.
- Mot de passe:
- Description : Mot de passe du compte utilisateur enregistré auprès de Microsoft.
- Objectif : Un mot de passe est requis pour se connected à tableau de bord Mes applications.
SI OKTA est utilisé pour l’authentification, utilisez la méthode suivante.
-
Connectez-vous avec Okta
Les informations ci-dessous sont nécessaires pour embarquerMicrosoft Office 365 – Applications de productivitéapplication utilisant ? Se connecter avec Okta ?. (Comment configurer Okta)
- Nom d'utilisateur:
- Description : Nom d'utilisateur du compte utilisateur enregistré auprès d'Okta.
- Objectif : Un nom d'utilisateur est requis pour se connected à tableau de bord Okta.
- Mot de passe:
- Description : Un mot de passe du compte utilisateur enregistré avec Okta.
- Objectif : Un mot de passe est requis pour se connected à tableau de bord Okta.
- sous-domaine Okta :
- Description : Un sous-domaine du compte Okta.Comment obtenir un sous-domaine Okta)
- Objectif : Un sous-domaine est nécessaire pour accéder à la page Okta de l'entreprise.
- Secrets de l'authentification à deux facteurs Okta :
- Description : Le secret 2FA est la clé de l'authentification multifacteur.Comment obtenir le secret Okta 2FA)
- Objectif : une clé secrète est requise pour accorder l'accès et authentifier l' utilisateur à partir de l'authentification multifacteur.
Se connecter avec Azure
Les informations ci-dessous sont nécessaires pour embarquerMicrosoft Office 365 – Applications de productivitéapplication utilisant « Se connecter avec Azure ». (Comment configurer Azure)
- E-mail:
- Description : E-mail du compte utilisateur enregistré auprès d’Azure.
- Objectif : une e-mail, messagerie est requise pour se connected à tableau de bord Mes applications d’Azure.
- Mot de passe:
- Description : Un mot de passe du compte utilisateur enregistré auprès d’Azure.
- Objectif : un mot de passe est requis pour se connected à tableau de bord Mes applications d’Azure.
- Clé secrète Azure 2FA :
- Description : Le secret 2FA est la clé de l'authentification multifacteur.Comment obtenir le secret Azure 2FA)
- Objectif : une clé secrète est requise pour accorder l'accès et authentifier l' utilisateur à partir de l'authentification multifacteur.
Comment obtenir les détails requis ?
Sous-domaine Okta
Étapes pour obtenir le sous-domaine Okta :
- Accédez à la page de connexion Okta.lien)
- Entrez le nom de votre entreprise. (Utilisez ce nom d'entreprise comme sous-domaine Okta)
- Cliquez sur le bouton suivant.
Le secret de l'authentification à deux facteurs Okta
Les utilisateurs peuvent générer le secret Okta 2FA à l'aide d'Okta Verify commepar ici.
Les utilisateurs peuvent générer le secret Okta 2FA à l'aide de Google Authenticator commepar ici.
Secret Azure 2FA
Les utilisateurs peuvent générer le secret Azure 2FA à l'aide de Google Authenticator commepar ici.
Configurer SAML 2.0
- Okta - Veuillez suivre cecidocumentationdisponible sur le site officiel d'Okta.
- Azure AD - Azure AD est la méthode d'authentification native pour toutes les applications Microsoft. Pour activer l'authentification multifacteur pour les utilisateurs d'Azure AD , veuillez suivre cette procédure.documentationdisponible sur le site officiel de Microsoft.
Additional Information
https://jira-dc.paloaltonetworks.com/browse/DIT-32110