Conectores de descubrimiento

Requisito del plan: Administrador de organización empresarial.

Los conectores enriquecen el descubrimiento de aplicaciones de IA desde sistemas empresariales. ellos no leen cuerpos de aviso y no reemplazan la aplicación del navegador o de la puerta de enlace. Las credenciales se cifran en reposo y no se devuelven después de guardarlas, así que manténgalas la credencial de origen en el proceso de gestión de secretos de su proveedor.

Abra Administración → Controles empresariales → Conectores de descubrimiento cifrados.

Espacio de trabajo de Google

1. Habilite la API del SDK de administración en un proyecto de Google Cloud.
2. Cree una cuenta de servicio y habilite la delegación en todo el dominio.
3. En Google Admin, autorice:
   • CÓDIGO_0
   • CÓDIGO_0
4. Ingrese el correo electrónico de la cuenta de servicio, la clave privada de PEM, el administrador delegado del espacio de trabajo, ID de cliente y un límite máximo de usuarios conservador.
5. Sincronice y confirme que los clientes AI OAuth autorizados aparezcan en Discovery.

El conector lee los usuarios activos y el inventario de clientes OAuth autorizados. lo hace no leer mensajes ni contenido de Drive. Un 403 generalmente indica que falta delegación, alcance, habilitación de API o privilegio de administrador delegado.

ID de entrada de Microsoft

1. Cree un registro de aplicación de inquilino único.
2. Conceda el permiso a la aplicación Microsoft Graph Application.Read.All.
3. Agregue Directory.Read.All solo cuando el recuento de concesión de permisos delegados sea habilitado.
4. Otorgue el consentimiento del administrador del inquilino.
5. Introduzca el ID del directorio, el ID de la aplicación y el valor del secreto del cliente.
6. Sincronice y verifique aplicaciones empresariales conocidas.

Okta

1. Prefiere una aplicación de servicio OAuth con okta.apps.read y un conjunto de recursos limitado.
2. Ingrese la URL pública de la organización Okta, el token y el esquema Portador.
3. Si debe utilizar un token de API heredado, seleccione SSWS, créelo con un administrador dedicado con menos privilegios y rótelo con frecuencia.
4. Sincronice y confirme que las aplicaciones de IA activas estén inventariadas.

flojo

Utilice un token de registro de auditoría de Slack Enterprise para la actividad reciente de instalación de aplicaciones o un token de aplicaciones aprobadas, según el inventario que necesite. El actor instalador. debe tener los permisos de Slack Enterprise requeridos por esa API. Introduzca el Alcance de la empresa o del espacio de trabajo solicitado por el formulario, sincronización y verificación de Orthalon que sólo las aplicaciones esperadas coincidan con el catálogo.

GitHub

Cree un token específico o una credencial de aplicación GitHub con acceso de solo lectura a las aplicaciones instaladas de la organización. Ingrese el nombre de la organización, token, y la URL pública predeterminada de la API de GitHub. Cambie la URL base de API solo para una API de GitHub Enterprise Server accesible públicamente.

Fuente de red genérica

Importe una exportación de red CSV/JSON pegada o configure un JSON HTTPS público limitado alimentar. Los registros requieren un dominio de destino; Los recuentos de usuarios y eventos son opcionales. Filtre la fuente a destinos de IA cuando sea posible y nunca exponga un contenido interno o URL de red privada.

Prueba de conector compartido

1. Utilice entornos limitados de proveedores y una organización provisional empresarial.
2. Guarde el conector y confirme que los secretos desaparezcan de la interfaz de usuario.
3. Seleccione Sincronizar e inspeccione el trabajo en segundo plano correspondiente.
4. Confirme que el estado vuelve a CONECTADO.
5. Compare registros coincidentes y no coincidentes en Descubrimiento de aplicaciones de IA.
6. Ejecute la misma sincronización nuevamente; Los recuentos deben permanecer estables en lugar de acumularse.
7. Gire o revoque la credencial del proveedor y confirme que la siguiente sincronización falla.
8. Reemplace la configuración, recupere y luego pruebe Desconectar.

La aplicación web y el trabajador en segundo plano del conector deben utilizar el mismo clave de cifrado del conector. Si las claves difieren, las credenciales del proveedor guardadas no pueden ser descifrado durante la sincronización.