OneLogin は、ID およびアクセス管理ソリューションとして、組織にとって最もビジネス クリティカルなサービスのキーを保持します。 OneLogin は、ユーザーの認証と承認プロセスを管理します。 悪意のあるアクターまたは人的エラーによる OneLogin の悪用により、最も重要な資産とサービスが潜在的な攻撃にさらされる可能性があります。
OneLogin を Defender for Cloud Apps に接続すると、OneLogin 管理者アクティビティとマネージド ユーザーのサインインに関する分析情報が向上し、異常な動作に対する脅威検出が提供されます。
OneLogin環境への主な脅威
OneLogin 環境で考慮すべき主な脅威は次のとおりです。
- 侵害されたアカウントとインサイダーの脅威
- データ漏洩
- セキュリティに対する認識が不十分
- 未管理の私物デバイス持ち込み (BYOD)
Defender for Cloud Appsが環境を保護するのにどのように役立つか
Defender for Cloud Appsは、次の方法で OneLogin 環境を保護するのに役立ちます。
ポリシーを使用して OneLogin を制御する
次の表に、OneLogin アクティビティの監視と制御に使用できるポリシーの種類と検出を示します。
| Type | Name |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 終了したユーザーによって実行されるアクティビティ (IdP としてMicrosoft Entra IDが必要) 複数回のログイン試行の失敗 通常とは異なる管理アクティビティ 通常とは異なる偽装アクティビティ |
| アクティビティ ポリシー | OneLogin アクティビティによってカスタマイズされたポリシーを構築しました |
ポリシーの作成の詳細については、「ポリシーの 作成」を参照してください。
ガバナンス制御を自動化する
潜在的な脅威の監視に加えて、次の OneLogin ガバナンス アクションを適用して自動化し、検出された脅威を修正できます。
| Type | 操作 |
|---|---|
| ユーザー ガバナンス | ユーザーにアラートを通知する (Microsoft Entra ID経由) ユーザーに再度サインインを要求する (Microsoft Entra ID経由) ユーザーの一時停止 (Microsoft Entra ID経由) |
アプリからの脅威の修復の詳細については、「 接続されたアプリの管理」を参照してください。
OneLogin をリアルタイムで保護する
外部ユーザーをセキュリティで保護して共同作業し、機密データのダウンロードをアンマネージド デバイスまたは危険なデバイスにブロックして保護するためのベスト プラクティスを確認します。
OneLogin を Microsoft Defender for Cloud Apps に接続する
以下の手順では、App Connector APIを使って既存のOneLoginアプリにMicrosoft Defender for Cloud Appsを接続する方法を説明します。 この接続により、organizationの OneLogin の使用を可視化して制御できます。
前提条件
始める前に、以下の前提条件を満たしていることを確認してください。
- OneLogin へのログインに使用される OneLogin アカウントは、スーパー ユーザーである必要があります。 詳細については、「 OneLogin の管理特権」を参照してください。
OneLogin の構成
コネクタに必要な資格情報を作成するには、OneLogin で次の手順を実行します。
- OneLogin 管理ポータルにサインインします。
- 新しい資格情報 を選択します。
- アプリケーションにMicrosoft Defender for Cloud Appsという名前を付け、すべての読み取りアクセス許可を割り当てます。
- クライアント ID とクライアント シークレットをコピーします。 Defender for Cloud Appsで OneLogin コネクタを構成するときに入力します。
Defender for Cloud Appsの構成
oneLogin コネクタを作成するには、Defender for Cloud Appsで次の手順を実行します。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。
[ アプリ コネクタ ] ページで、[ +アプリの接続] を選択し、[ OneLogin] を選択します。
次のウィンドウで、コネクタにわかりやすい名前を付け、[ 次へ] を選択します。
[ 詳細の入力 ] ウィンドウで、コピーした クライアント ID と クライアント シークレット を入力し、[送信] を選択 します。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。 接続されている App Connector の状態が [接続済み] になっていることを確認します。
コネクタが確立された後、すべてのユーザーとそのアクティビティを取得するには、最初の接続に最大 4 時間かかることがあります。
コネクタの [状態] が [接続済み] としてマークされると、コネクタはライブで動作します。
