Connecteurs de découverte

Exigence du plan : Administrateur d'organisation d'entreprise.

Les connecteurs enrichissent la découverte d'applications d'IA à partir des systèmes d'entreprise. Ils ne lisent pas corps d'invite, et ils ne remplacent pas l'application du navigateur ou de la passerelle. Les informations d'identification sont chiffrées au repos et ne sont pas restituées après l'enregistrement, alors conservez-les les informations d'identification source dans le processus de gestion des secrets de votre fournisseur.

Ouvrez Administration → Contrôles d'entreprise → Connecteurs de découverte chiffrés.

Espace de travail Google

1. Activez l'API Admin SDK dans un projet Google Cloud.
2. Créez un compte de service et activez la délégation à l'échelle du domaine.
3. Dans Google Admin, autorisez :
   • admin.directory.user.readonly
   • admin.directory.user.security
4. Saisissez l'adresse e-mail du compte de service, la clé privée PEM, l'administrateur délégué de l'espace de travail, identifiant client et un plafond d’utilisateurs maximum conservateur.
5. Synchronisez et confirmez que les clients AI OAuth autorisés apparaissent dans Discovery.

Le connecteur lit les utilisateurs actifs et l'inventaire des clients OAuth autorisés. C'est le cas pas lire les messages ni le contenu de Drive. Un 403 indique généralement une délégation manquante, portée, activation de l'API ou privilège d'administrateur délégué.

Identifiant Microsoft Entra

1. Créez un enregistrement d’application à locataire unique.
2. Accordez l’autorisation d’application Microsoft Graph Application.Read.All .
3. Ajoutez Directory.Read.All uniquement lorsque le décompte des autorisations déléguées est activé.
4. Accordez le consentement de l’administrateur du locataire.
5. Entrez l'ID d'annuaire, l'ID d'application et la valeur du secret client.
6. Synchronisez et vérifiez les applications d'entreprise connues.

Okta

1. Préférez une application de service OAuth avec okta.apps.read et un ensemble de ressources limité.
2. Saisissez l'URL publique de l'organisation Okta, le jeton et le schéma Bearer.
3. Si vous devez utiliser un ancien jeton d'API, sélectionnez SSWS, créez-le avec un administrateur dédié ayant les moindres privilèges et faites-en une rotation fréquente.
4. Synchronisez et confirmez que les applications d’IA actives sont inventoriées.

Mou

Utilisez un jeton de journal d’audit Slack Enterprise pour l’activité récente d’installation d’application ou un jeton d’applications approuvées, en fonction de l’inventaire dont vous avez besoin. L'acteur installateur doit disposer des autorisations Slack Enterprise requises par cette API. Entrez le Portée d'entreprise ou d'espace de travail demandée par le formulaire Orthalon, synchronisation et vérification que seules les applications attendues correspondent au catalogue.

GitHub

Créez un jeton précis ou un identifiant d'application GitHub avec un accès en lecture seule à les applications installées de l'organisation. Entrez le nom de l'organisation, le jeton, et l'URL publique par défaut de l'API GitHub. Modifiez l'URL de base de l'API uniquement pour un API GitHub Enterprise Server accessible au public.

Source réseau générique

Importez une exportation réseau CSV/JSON collée ou configurez un JSON HTTPS public limité nourrir. Les enregistrements nécessitent un domaine de destination ; Le nombre d’utilisateurs et d’événements est facultatif. Filtrez la source vers les destinations IA lorsque cela est possible et n'exposez jamais un problème interne. ou URL de réseau privé.

Test du connecteur partagé

1. Utilisez des bacs à sable de fournisseur et une organisation intermédiaire d'entreprise.
2. Enregistrez le connecteur et confirmez que les secrets disparaissent de l'interface utilisateur.
3. Sélectionnez Sync et inspectez la tâche en arrière-plan correspondante.
4. Confirmez que l'état revient à CONNECTED.
5. Comparez les enregistrements correspondants et non correspondants dans Découverte d'applications AI.
6. Exécutez à nouveau la même synchronisation ; les comptes devraient rester stables plutôt que de s’accumuler.
7. Faites pivoter ou révoquez les informations d'identification du fournisseur et confirmez l'échec de la prochaine synchronisation.
8. Remplacez la configuration, récupérez, puis testez Déconnecter.

L'application Web et le travailleur en arrière-plan du connecteur doivent utiliser le même clé de cryptage du connecteur. Si les clés diffèrent, les informations d'identification du fournisseur enregistrées ne peuvent pas être déchiffré pendant la synchronisation.