L'integrazione con un provider di identità (IdP) consente alle organizzazioni di analizzare solo utenti, gruppi o fonti di dati specifici all'interno del proprio ambiente, anziché eseguire una scansione indiscriminata di tutto. Questo approccio mirato migliora l'efficienza, riduce l'esposizione non necessaria di informazioni personali e garantisce il rispetto dei requisiti di privacy e conformità, concentrandosi solo sui dati realmente rilevanti.
Vantaggi dell'integrazione con IdP
- Scansione ottimizzata: Le organizzazioni possono escludere utenti o gruppi irrilevanti, risparmiando tempo e risorse, analizzando solo ciò che conta.
- Controllo granulare: AdminÈ possibile personalizzare le scansioni per concentrarsi su ruoli utente, reparti o livelli di accesso specifici. Questo offre un controllo preciso su ciò che viene scansionato, anziché scansionare l'intero ambiente.
- Dimostrazione di fattibilità più rapida: Questo rende le prove di concetto presso il cliente più rapide, più facili da gestire e più mirate alle aree che contano di più.
Tipi di IdP supportati
- ActiveDirectory 2012
- ActiveDirectory 2016
- ActiveDirectory 2019
- ActiveDirectory 2022
- Microsoft Azure
Nota:
- Per Implementazione del cloud, la creazione del tipo IDP è gestita tramite il Seqrite Centralized Security Management (CSM).
- Per Distribuzione on-premise , la creazione del tipo IDP deve essere eseguita dal Seqrite Data Privacy consolle.
Visualizzazione degli IdP
In questa pagina vengono visualizzate le seguenti informazioni sull'IdP configurato.
| Nome colonna | Description |
|---|---|
| Nome IdP | Nome dell'IdP |
| Tipo IdP | Tipo IdP |
| Stato IdP | Stato dell'IdP: attivo o inattivo |
| Idp Description | Description dell'IdP |
| Aggiungi IdP | Per aggiungere un nuovo IdP |
Azioni disponibili con IdP
- Edit: Modifica/aggiorna i dettagli dell'IdP selezionato
- Elimina: Rimuovi/Elimina l'IdP selezionato dall'elenco.
Integrazione IdP
L'integrazione dell'IdP prevede due fasi:
Aggiungere un IdP
Per aggiungere un nuovo IdP, seguire questi passaggi.
- Dal riquadro di navigazione a sinistra, vai a Integrazioni > Provider di identità (IdP).
- Clicchi Aggiungi IdP.
- entra Dettagli IdP cioè il nome dell'IdP e Description.
- Seleziona il tipo di IdP dal menu a tendina.
- In base al tipo di IdP selezionato, inserisci i seguenti dettagli per Active Directory Tipi di IdP:
- Inserisci i seguenti dettagli per Microsoft Azure Tipo di IdP:
- Clicchi Aggiungi.
- Clicchi Confermare procedere.
| campi | Description |
|---|---|
| entra Admin Nome utente per AD | Nome del Admin User. |
| entra Admin Password per AD | Admin Parola d'ordine. |
| ospite | Nome host. |
| Porto | Numero di porta. |
| DN di base | DN di base per l'IdP. |
| Lega DN | Associare il DN all'IdP. |
| campi | Description |
|---|---|
| ID dell'applicazione (client) | ID dell'applicazione (client) |
| Client Secret | Client Secret |
| Punto finale del token OAuth 2.0 (v2) | codice di autorizzazione |
Nota: Migliori ID dell'applicazione (client), Client Secret e Punto finale del token OAuth 2.0 (v2) vengono generati durante Configurare la registrazione dell'app in Microsoft Entra sono richiesti qui.
Un messaggio di conferma L'aggiunta di un nuovo IdP disattiverà l'IdP precedentemente attivo e rimuoverà i dati sincronizzati di Utenti e Tag. I dati rimossi non possono essere recuperati. appare.
Viene visualizzato un messaggio di successo. Puoi verificare lo stato dell'IdP appena aggiunto visitando Provider di identità (IdP) .
Nota: Qualsiasi aggiunta, cancellazione o modifica degli attributi in un Microsoft account La sincronizzazione con il sistema di protezione dei dati richiederà fino a 4 ore.
Creazione di un tag
Per saperne di più, fare riferimento a: Tag IDP
Prerequisito per Microsoft Azure IdP
Il prerequisito per configurare Azure IdP è la creazione di una registrazione dell'app. Per ulteriori informazioni, consultare: Prerequisito per Microsoft Azure IdP.