作為一款客戶服務軟體解決方案，Zendesk 會保存貴組織的敏感資訊。 任何惡意行為者濫用 Zendesk 或人為錯誤，都可能讓你最關鍵的資產和服務暴露於潛在攻擊之下。
將 Zendesk 連接到 Defender for Cloud Apps，能讓你更深入了解 Zendesk 的管理員活動，並能偵測 Zendesk 中異常的使用者與管理員活動。
對你 Zendesk 環境的主要威脅
若使用 Zendesk 未妥善防護，可能會讓您的組織面臨以下威脅：
帳號被入侵與內部威脅
資料外洩
安全意識不足
未受管理的自攜裝置 (BYOD)
Defender for Cloud Apps 如何幫助保護您的環境
請參考以下 Defender for Cloud Apps 最佳實務，幫助保護您的 Zendesk 環境：
使用原則控制 Zendesk
下表列出可用來監控與控制 Zendesk 活動的政策類型：
| 類型 | 姓名 |
|---|---|
| 內建異常偵測策略 |
來自匿名 IP 位址的活動 來自不常見國家/地區的活動 來自可疑 IP 位址的活動 不可能的移動 已停用使用者所執行的活動 (需要 Microsoft Entra ID 作為 IdP) 多次失敗的登入嘗試 特殊行政活動 不尋常的冒充行為 |
| 活動原則 | 透過 Zendesk 稽核日誌建立了客製化政策 |
欲了解更多關於建立政策的資訊，請參見 「建立政策」。
自動化治理控管
除了監控潛在威脅外，您還可以應用並自動化以下 Zendesk 治理行動，以修復偵測到的威脅：
| 類型 | 動作 |
|---|---|
| 使用者治理 | 收到警示時通知使用者（透過 Microsoft Entra ID） 要求使用者重新登入 (透過Microsoft Entra ID) 暫停使用者（透過 Microsoft Entra ID） |
欲了解更多關於從應用程式中修復威脅的資訊，請參閱「 管理連接應用程式」。
即時保護 Zendesk
檢視我們關於 保護與與外部使用者協作 ，以及 阻擋及保護敏感資料下載至未受管理或風險裝置的最佳實務。
Zendesk 的 SaaS 安全態勢管理
軟體即服務（SaaS）安全態勢管理協助您評估並改善 SaaS 應用程式的安全配置。 當你將 Zendesk 連接到 Microsoft Defender for Cloud Apps 後，你會自動在 Microsoft 安全分數 中獲得 Zendesk 的安全態勢建議。 在 Secure Score 中，選擇 「推薦行動 」並依 Product = Zendesk 篩選。 例如，Zendesk 的推薦包括：
- 啟用多重驗證 (MFA)
- 為使用者啟用工作階段逾時
- 啟用 IP 限制
- 封鎖管理員設定密碼。
如需詳細資訊，請參閱：
將 Zendesk 連線至 Microsoft Defender for Cloud Apps
以下說明說明如何使用 App Connector API 將 Microsoft Defender for Cloud Apps 連接到您現有的 Zendesk。 這個連結讓你能看到並掌控組織中 Zendesk 的使用情況。
必要條件
- 用來登入 Zendesk 的使用者必須是管理員。
- 支援的 Zendesk 授權：
- Enterprise
- 企業版 Plus
注意事項
如果用非管理員的 Zendesk 使用者將 Zendesk 連接到 Defender for Cloud Apps，會導致連線錯誤。
設定 Zendesk
在 Zendesk 中執行以下步驟，建立連接器所需的 OAuth 憑證：
選擇 新增 OAuth 用戶端。
選擇 新憑證。 請填寫以下欄位：
客戶名稱：Microsoft Defender for Cloud Apps (您也可以選擇其他名字) 。
說明：Microsoft Defender for Cloud Apps API 連接器 (您也可以選擇其他描述) 。
公司：Microsoft Defender for Cloud Apps (您也可以選擇其他公司) 。
唯一識別碼： microsoft_cloud_app_security (您也可以選擇其他唯一識別碼) 。
客戶類型： 機密
重定向網址：
https://portal.cloudappsecurity.com/api/oauth/saga注意事項
- 對於美國政府GCC客戶，請輸入以下數值：
https://portal.cloudappsecuritygov.com/api/oauth/saga - 如果是美國政府 GCC High 客戶，請輸入下列值：
https://portal.cloudappsecurity.us/api/oauth/saga
- 對於美國政府GCC客戶，請輸入以下數值：
複製所產生的 Secret。 你在接下來的步驟中會需要它。
設定適用於雲端應用程式的 Defender
注意事項
設定整合的 Zendesk 使用者必須始終保持 Zendesk 管理員身份，即使連接器已安裝。
在 Microsoft Defender 入口網站中，選擇設定。 然後選擇 雲端應用程式。 在 已連接的應用程式中，選擇 應用程式連接器。
在 應用程式連接器 頁面，選擇 +Connect a app，接著是 Zendesk。
在下一個視窗中，給連接器一個描述性的名稱，然後選擇 「下一步」。
在 「輸入詳情 」頁面，輸入以下欄位，然後選擇 「下一步」。
- 客戶端 ID：您在 Zendesk 管理入口網站建立 OAuth 應用程式時所使用的唯一識別碼。
- 用戶端密鑰：你已儲存的密鑰。
-
用戶端端點：Zendesk URL。 應該是
<account_name>.zendesk.com。
在 外部連結 頁面，選擇 「Connect Zendesk」。
在 Microsoft Defender 入口網站中，選擇設定。 然後選擇 雲端應用程式。 在 已連接的應用程式中，選擇 應用程式連接器。 請確認已連接的應用程式連接器狀態為 「已連接」。
第一次連線最多可能需要四小時，才能取得連線前七天內的所有使用者及其活動。
當連接器 狀態被標記 為 連接後，連接器即恢復運作。
注意事項
Microsoft 建議使用短暫的存取權杖。 Zendesk 目前不支援短壽命代幣。 我們建議每六個月更新一次代幣，作為安全最佳實務。 要刷新和撤銷舊的存取權杖，請參見： 撤銷令牌。 在你撤銷舊的 token 後，建立一個新的秘密並重新連接 Zendesk 連接器。
系統活動以 Zendesk 帳號名稱顯示。
Zendesk 連接器速率限制
預設速率上限是每分鐘 200 次請求。 若要提高速率限制，請提交支援票證。
關於每個訂閱的最高費率限制，請參見： Zendesk Suite 方案限制。