Documentazione
Configura OrthalonConnettori di Rilevamento

Connettori di Rilevamento

Configura sorgenti di identità aziendale, SaaS, CASB, gateway web sicuri e gestione del browser.

Requisito del piano: Amministratore di organizzazione Enterprise.

I connettori arricchiscono il rilevamento delle applicazioni IA di Orthalon importando continuamente inventario e segnali di utilizzo dai sistemi di identità, rete e SaaS esistenti. Tutte le credenziali sono crittografate a riposo con AES-256-GCM.


1. Connettori di rilevamento supportati

CategoriaProvider supportatiSegnali importati
Identità & SSOGoogle Workspace, Microsoft Entra ID, OktaUtenti attivi, app OAuth autorizzate, permessi client IA
SaaS & ProduttivitàSlack Enterprise, GitHub EnterpriseIntegrazioni IA installate, bot, applicazioni dell'area di lavoro
SWG & CASBCloudflare Gateway, Zscaler, Netskope, Microsoft Defender, Palo Alto Prisma, ibossTraffico di rete IA, richieste di dominio, conteggio aggregato utenti
Gestione del browserChrome Enterprise CoreVisite a domini sospetti, telemetria di estensioni non gestite

2. Configurazione rapida per provider

Google Workspace

  1. Abilita l'API Admin SDK in Google Cloud con delega a livello di dominio.
  2. Autorizza gli ambiti: admin.directory.user.readonly e admin.directory.user.security.
  3. In Orthalon, inserisci l'email del service account, chiave privata (PEM), email amministratore delegato e ID cliente.

Microsoft Entra ID

  1. Crea una registrazione applicazione nel tenant Entra ID.
  2. Concedi l'autorizzazione applicativa Application.Read.All in Microsoft Graph (con consenso amministratore).
  3. In Orthalon, inserisci ID directory, ID applicazione e valore del client secret.

Okta

  1. Crea un'app di servizio API con ambito okta.apps.read (o genera un token API dedicato).
  2. In Orthalon, inserisci l'URL dominio Okta (https://azienda.okta.com) e il Token API.

Cloudflare Gateway e Zscaler

  • Cloudflare Gateway: Inserisci Account ID e Token API con Account.Gateway:Read.
  • Zscaler: Inserisci il nome host cloud Zscaler e il token portatore Web Insights.

3. Test e verifica della sincronizzazione

  1. Salva il connettore in Amministrazione → Controlli Enterprise → Connettori crittografati.
  2. Fai clic su Sincronizza per avviare il processo di rilevamento in background.
  3. Verifica che lo stato passi a CONNECTED.
  4. Apri Rilevamento → Rilevamento app IA per esaminare i nuovi strumenti identificati.