Verbinden von Okta mit Microsoft Defender for Identity (Vorschau)

Auf dieser Seite wird erläutert, wie Sie Microsoft Defender for Identity mithilfe der Unified Connectors-Oberfläche mit Ihrem Okta-Konto verbinden. Diese Verbindung bietet Einblick in die Okta-Aktivität und ermöglicht die gemeinsame Datensammlung für Microsoft-Sicherheitsprodukte. Mit der Unified Connectors-Oberfläche kann Defender for Identity Einmal Okta-Systemprotokolle sammeln und mit anderen unterstützten Microsoft-Sicherheitsprodukten teilen, z. B. Microsoft Sentinel. Dies reduziert die API-Nutzung, vermeidet doppelte Datensammlungen und vereinfacht die Connectorverwaltung. Weitere Informationen finden Sie unter Übersicht über Einheitliche Connectors.

Voraussetzungen

Bevor Sie Ihr Okta-Konto mit Microsoft Defender for Identity verbinden, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

Okta-Lizenzen

Ihre Okta-Umgebung muss über eine der folgenden Lizenzen verfügen:

• Developer

• Enterprise

Okta-Rollen

Die Rolle Super Admin ist nur erforderlich, um das API-Token zu erstellen. Nachdem Sie das Token erstellt haben, entfernen Sie die Rolle, und weisen Sie die benutzerdefinierten Rollen Read-Only Administrator und Defender for Identity für den fortlaufenden API-Zugriff zu.

Microsoft Entra und Defender XDR rollenbasierter Zugriffsoptionen

Zum Konfigurieren des Okta-Connectors in Microsoft Defender for Identity muss Ihrem Konto eine der folgenden Zugriffskonfigurationen zugewiesen sein:

• Microsoft Entra Rollen:

  • Sicherheitsoperator
  • Sicherheitsadministrator

• Defender XDR Unified RBAC-Berechtigung:

  • Kernsicherheitseinstellungen (verwalten)

Verbinden von Okta mit Microsoft Defender for Identity

Dieser Abschnitt enthält Anweisungen zum Herstellen einer Verbindung Microsoft Defender for Identity mit Ihrem dedizierten Okta-Konto mithilfe der Connector-APIs. Diese Verbindung bietet Ihnen Einblick in die Okta-Verwendung und Kontrolle über die Verwendung von Okta.

Erstellen eines dedizierten Okta-Kontos

1. Erstellen Sie ein dediziertes Okta-Konto nur für Microsoft Defender for Identity.
2. Weisen Sie Ihr Okta-Konto als Super Admin-Rolle zu.
3. Überprüfen Sie Ihr Okta-Konto.
4. Speichern Sie die Kontoanmeldeinformationen zur späteren Verwendung.
5. Melden Sie sich bei Ihrem dedizierten Okta-Konto an, das in Schritt 1 erstellt wurde, um ein API-Token zu erstellen.

Erstellen eines API-Tokens

1. Wählen Sie in der Okta-Konsole Admin aus.

   

2. Wählen SieSicherheits-API> aus.

   

3. Token auswählen

4. Wählen Sie Token erstellen aus.

   

5. Führen Sie im Popupfenster Token erstellen folgendes aus:

   1. Geben Sie einen Namen für Ihr Defender for Identity-Token ein.
   2. Wählen Sie Beliebige IP-Adresse aus.
   3. Wählen Sie Token erstellen aus.

   

6. Kopieren Sie im Popupfenster Token erfolgreich erstellt den Tokenwert , und speichern Sie ihn sicher. Dieses Token wird verwendet, um Okta mit Defender for Identity zu verbinden.

   

Hinzufügen von benutzerdefinierten Benutzerattributen

1. Wählen Sie verzeichnisprofil > Editor aus.

2. Wählen Sie Benutzer (Standard) aus.

3. Wählen Sie Attribute hinzufügen aus.

   1. Legen Sie Datentyp auf String fest.
   2. Geben Sie den Anzeigenamen ein.
   3. Geben Sie den Variablennamen ein.
   4. Legen Sie die Benutzerberechtigung auf Schreibgeschützt fest.

4. Geben Sie die folgenden Attribute ein:

   Anzeigename	Variablenname
   ObjectSid	ObjectSid
   ObjectGuid	ObjectGuid
   DistinguishedName	DistinguishedName

5. Wählen Sie "Speichern" aus.

6. Vergewissern Sie sich, dass die drei von Ihnen hinzugefügten benutzerdefinierten Attribute ordnungsgemäß angezeigt werden.

   

Erstellen einer benutzerdefinierten Okta-Rolle

Nachdem Sie beide Rollen zugewiesen haben, können Sie die Rolle Super Admin entfernen. Dieser Ansatz stellt sicher, dass Ihrem Okta-Konto jederzeit nur relevante Berechtigungen zugewiesen werden.

1. Navigieren Sie zu Sicherheitsadministrator>.
2. Wählen Sie die Registerkarte Rollen aus.
3. Wählen Sie Neue Rolle erstellen aus.
4. Legen Sie den Rollennamen auf Microsoft Defender for Identity fest.
5. Wählen Sie die Berechtigungen aus, die Sie dieser Rolle zuweisen möchten. Schließen Sie die folgenden Berechtigungen ein:
   • Bearbeiten des Lebenszyklusstatus des Benutzers
   • Bearbeiten der Authentifikatorvorgänge des Benutzers
   • Anzeigen von Rollen, Ressourcen und Administratorzuweisungen
6. Wählen Sie Rolle speichern aus.

Erstellen eines Ressourcensatzes

1. Wählen Sie die Registerkarte Ressourcen aus.

2. Wählen Sie Neuen Ressourcensatz erstellen aus.

3. Benennen Sie den Ressourcensatz Microsoft Defender for Identity.

4. Fügen Sie die folgenden Ressourcen hinzu:

   • Alle Benutzer
   • Alle Ressourcen für die Identitäts- und Zugriffsverwaltung

   

5. Wählen Sie Auswahl speichern aus.

Zuweisen der benutzerdefinierten Rolle und des Ressourcensatzes

Um die Konfiguration in Okta abzuschließen, weisen Sie die benutzerdefinierte Rolle und den Ressourcensatz dem dedizierten Konto zu.

1. Weisen Sie dem dedizierten Okta-Konto die folgenden Rollen zu:

   • Read-Only Administrator.

   • Die rolle "benutzerdefinierte Microsoft Defender for Identity"

2. Weisen Sie den ressourcensatz Microsoft Defender for Identity dem dedizierten Okta-Konto zu.

3. Wenn Sie fertig sind, entfernen Sie die Rolle Super Admin aus dem Konto.

Verbinden von Okta mit Microsoft Defender for Identity

1. Navigieren Sie zum Microsoft Defender Portal.

2. Auswählen des Katalogsfür Datenconnectors>für die Systemdatenverwaltung>>

   

3. Wählen Sie Okta Single Sign-On>Connect a connector aus.

   

4. Geben Sie einen Namen für Ihren Connector ein.

5. Geben Sie Ihre Okta-Domäne ein (z. B. my.project.okta.com).

6. Fügen Sie das API-Token ein, das Sie aus Ihrem Okta-Konto kopiert haben.

7. Wählen Sie Weiter aus.

   

8. Produkte > Microsoft Defender for Identity auswählen

9. Wählen Sie Weiter aus.

   

10. Überprüfen Sie die Okta-Details, und wählen Sie Verbinden aus.

    

11. Vergewissern Sie sich, dass Ihre Okta-Umgebung in der Tabelle als aktiviert angezeigt wird.

    

Verwandte Artikel

• Wie Defender for Identity Ihre Okta-Umgebung schützt.