Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
App-Connectors verwenden die APIs von App-Anbietern, um Sichtbarkeit und Kontrolle durch Microsoft Defender for Cloud Apps über die Apps zu verbessern, mit denen Sie eine Verbindung herstellen.
Microsoft Defender for Cloud Apps verwendet die vom Cloudanbieter bereitgestellten APIs. Die gesamte Kommunikation zwischen Defender for Cloud Apps und verbundenen Apps wird über HTTPS verschlüsselt. Jeder Dienst verfügt über eigene Framework- und API-Einschränkungen wie Drosselung, API-Grenzwerte, dynamische API-Zeitverschiebungsfenster und andere. Microsoft Defender for Cloud Apps arbeitet mit den Diensten zusammen, um die Nutzung der APIs zu optimieren und die beste Leistung zu erzielen. Unter Berücksichtigung verschiedener Einschränkungen, die Dienste den APIs auferlegen, verwenden die Microsoft Defender for Cloud Apps-Engines die zulässige Kapazität. Einige Vorgänge, z. B. das Scannen aller Dateien im Mandanten, erfordern eine große Anzahl von APIs, sodass sie einen längeren Zeitraum in Anspruch nehmen. Rechnen Sie damit, dass einige Richtlinien mehrere Stunden oder Tage lang laufen.
Wichtig
Ab dem 1. September 2024 hat Microsoft die Seite Files von Microsoft Defender for Cloud Apps als veraltet gekennzeichnet. Weitere Informationen finden Sie unter Dateirichtlinien in Microsoft Defender for Cloud Apps.
Unterstützung für mehrere Instanzen
Defender for Cloud Apps unterstützt mehrere Instanzen derselben verbundenen App. Wenn Sie beispielsweise über mehr als eine instance von Salesforce verfügen (eine für vertrieblich, eine für Marketing), können Sie beide mit Defender for Cloud Apps verbinden. Sie können die verschiedenen Instanzen über dieselbe Konsole verwalten, um präzise Richtlinien zu erstellen und eingehendere Untersuchungen durchzuführen. Die Unterstützung für mehrere Instanzen gilt nur für mit der API verbundene Apps, nicht für in der Cloud ermittelte Apps oder für Proxy verbundene Apps.
Hinweis
Multi-instance wird für Microsoft 365 und Azure nicht unterstützt.
So scannen und sammeln App-Connectors Daten
Defender for Cloud Apps wird mit Systemadministratorrechten bereitgestellt, um vollzugriff auf alle Objekte in Ihrer Umgebung zu ermöglichen.
Der App-Connector-Flow sieht wie folgt aus:
- Defender for Cloud Apps überprüft und speichert Authentifizierungsberechtigungen.
- Defender for Cloud Apps fordert die Benutzerliste an. Wenn die Anforderung zum ersten Mal gestellt wird, kann es einige Zeit dauern, bis der Scan abgeschlossen ist. Nach Abschluss der Benutzerüberprüfung geht Defender for Cloud Apps zu Aktivitäten und Dateien über. Sobald die Überprüfung gestartet wird, sind einige Aktivitäten in Defender for Cloud Apps verfügbar.
- Nach Abschluss der Benutzeranforderung überprüft Defender for Cloud Apps in regelmäßigen Abständen Benutzer, Gruppen, Aktivitäten und Dateien. Alle Aktivitäten sind erst nach dem ersten vollständigen Scan verfügbar.
Je nach Größe des Mandanten, der Anzahl der Benutzer sowie der Größe und Anzahl der Dateien, die gescannt werden müssen, können die Ersteinrichtung des App-Connectors und der erste Scan einige Zeit in Anspruch nehmen.
Abhängig von der App, mit der Sie eine Verbindung herstellen, ermöglicht die API-Verbindung die folgenden Elemente:
- Kontoinformationen: Einblicke in Benutzer, Konten, Profilinformationen, status Gruppen (angehalten, aktiv, deaktiviert) und Berechtigungen.
- Überwachungspfad : Einblick in Benutzeraktivitäten, Administratoraktivitäten und Anmeldeaktivitäten.
- Kontogovernance : Möglichkeit, Benutzer auszusetzen, Kennwörter zu widerrufen und vieles mehr.
- App-Berechtigungen : Einblick in ausgestellte Token und deren Berechtigungen.
- App-Berechtigungsgovernance : Möglichkeit zum Entfernen von Token.
- Datenscan : Scannen unstrukturierter Daten mithilfe von zwei Prozessen – in regelmäßigen Abständen (alle 12 Stunden) und in Echtzeitüberprüfung (wird bei jeder Erkennung einer Änderung ausgelöst).
- Data Governance – Möglichkeit, Dateien, einschließlich der Dateien im Papierkorb, unter Quarantäne zu stellen und Dateien zu überschreiben.
In den folgenden Tabellen sind pro Cloud-App aufgeführt, welche Funktionen von App-Connectors unterstützt werden:
Hinweis
Da nicht alle App-Connectors alle Funktionen unterstützen, sind einige Zeilen möglicherweise leer.
Sichtbarkeit von Benutzern und Aktivitäten pro verbundene App
Die folgende Tabelle zeigt, welche Benutzer- und Aktivitätssichtbarkeitsfunktionen jeder App-Connector unterstützt.
| App | Konten auflisten | Gruppen anzeigen | Berechtigungen auflisten | Anmeldeaktivitäten | Benutzeraktivität | Administrative Aktivitäten |
|---|---|---|---|---|---|---|
| Asana | ✔ | ✔ | ✔ | |||
| Atlassian | ✔ | ✔ | ✔ | ✔ | ||
| AWS | ✔ | ✔ | Nicht zutreffend | ✔ | ||
| Azure | ✔ | ✔ | ✔ | ✔ | ||
| Box | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Citrix ShareFile | ||||||
| DocuSign | Unterstützt mit DocuSign Monitor | Unterstützt mit DocuSign Monitor | Unterstützt mit DocuSign Monitor | Unterstützt mit DocuSign Monitor | ||
| Dropbox | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Egnyte | ✔ | ✔ | ✔ | ✔ | ✔ | |
| GitHub | ✔ | ✔ | ✔ | ✔ | ||
| GCP | Betreff Google Workspace-Verbindung | Betreff Google Workspace-Verbindung | Betreff Google Workspace-Verbindung | Betreff Google Workspace-Verbindung | ✔ | ✔ |
| Google Workspace | ✔ | ✔ | ✔ | ✔ | ✔ – erfordert Google Business oder Enterprise | ✔ |
| Microsoft 365 | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Miro | ✔ | ✔ | ✔ | |||
| Mural | ✔ | ✔ | ✔ | |||
| NetDocuments | ✔ | ✔ | ✔ | ✔ | ||
| Okta | ✔ | Vom Anbieter nicht unterstützt | ✔ | ✔ | ✔ | |
| OneLogin | ✔ | ✔ | ✔ | ✔ | ✔ | |
| ServiceNow | ✔ | ✔ | ✔ | ✔ | Teilweise | Teilweise |
| Salesforce | Unterstützt mit Salesforce Shield | Unterstützt mit Salesforce Shield | Unterstützt mit Salesforce Shield | Unterstützt mit Salesforce Shield | Unterstützt mit Salesforce Shield | Unterstützt mit Salesforce Shield |
| Slack | ✔ | ✔ | ✔ | ✔ | ✔ | |
| Smartsheet | ✔ | ✔ | ✔ | ✔ | ||
| Webex | ✔ | ✔ | ✔ | Vom Anbieter nicht unterstützt | ||
| Workday | ✔ | Vom Anbieter nicht unterstützt | Vom Anbieter nicht unterstützt | ✔ | ✔ | Vom Anbieter nicht unterstützt |
| Workplace by Meta | ✔ | ✔ | ✔ | ✔ | ✔ | |
| Zendesk | ✔ | ✔ | ✔ | ✔ | ✔ | |
| Zoom |
Sichtbarkeit von Benutzer-, App-Governance- und Sicherheitskonfigurationen
In der folgenden Tabelle sind Governance- und Sicherheitskonfigurationssichtfunktionen aufgeführt, die für jede verbundene App verfügbar sind.
| App | Benutzerverwaltung | Anzeigen von App-Berechtigungen | Widerrufen von App-Berechtigungen | SaaS-Sicherheitsstatusverwaltung (SSPM) |
|---|---|---|---|---|
| Asana | ||||
| Atlassian | ✔ | |||
| AWS | Nicht zutreffend | Nicht zutreffend | ||
| Azure | Vom Anbieter nicht unterstützt | |||
| Box | ✔ | Vom Anbieter nicht unterstützt | ||
| Citrix ShareFile | ✔ | |||
| DocuSign | ✔ | |||
| Dropbox | ✔ | |||
| Egnyte | ||||
| GitHub | ✔ | ✔ | ||
| GCP | Betreff Google Workspace-Verbindung | Nicht zutreffend | Nicht zutreffend | |
| Google Workspace | ✔ | ✔ | ✔ | ✔ |
| Microsoft 365 | ✔ | ✔ | ✔ | ✔ |
| Miro | ||||
| Mural | ||||
| NetDocuments | Vorschau | |||
| Okta | Nicht zutreffend | Nicht zutreffend | ✔ | |
| OneLogin | ||||
| ServiceNow | ✔ | |||
| Salesforce | ✔ | ✔ | ✔ | |
| Slack | ||||
| Smartsheet | ||||
| Webex | Nicht zutreffend | Nicht zutreffend | ||
| Workday | Vom Anbieter nicht unterstützt | Nicht zutreffend | Nicht zutreffend | |
| Workplace by Meta | Vorschau | |||
| Zendesk | ✔ | |||
| Zoom | Vorschau |
Informationsschutzfunktionen pro verbundene App
In der folgenden Tabelle werden die von jedem App-Connector unterstützten Features zum Schutz von Informationen zusammengefasst.
| App | DLP – regelmäßiger Backlogscan | DLP – Nahezu in Echtzeit scannen | Freigabesteuerung | Dateiverwaltung | Vertraulichkeitsbezeichnungen aus Microsoft Purview Information Protection anwenden |
|---|---|---|---|---|---|
| Asana | |||||
| Atlassian | |||||
| AWS | ✔ – Nur Erkennung von S3-Buckets | ✔ | ✔ | Nicht zutreffend | |
| Azure | |||||
| Box | ✔ | ✔ | ✔ | ✔ | ✔ |
| Citrix ShareFile | |||||
| DocuSign | |||||
| Dropbox | ✔ | ✔ | ✔ | ✔ | |
| Egnyte | |||||
| GitHub | |||||
| GCP | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend |
| Google Workspace | ✔ | ✔ – erfordert Google Business Enterprise | ✔ | ✔ | ✔ |
| Okta | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend |
| Miro | |||||
| Mural | |||||
| NetDocuments | |||||
| Okta | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend | Nicht zutreffend |
| OneLogin | |||||
| ServiceNow | ✔ | ✔ | Nicht zutreffend | ||
| Salesforce | ✔ | ✔ | ✔ | ||
| Slack | |||||
| Smartsheet | |||||
| Webex | ✔ | ✔ | ✔ | ✔ | Nicht zutreffend |
| Workday | Vom Anbieter nicht unterstützt | Vom Anbieter nicht unterstützt | Vom Anbieter nicht unterstützt | Vom Anbieter nicht unterstützt | Nicht zutreffend |
| Workplace by Meta | |||||
| Zendesk | Vorschau | ||||
| Zoom |
Voraussetzungen
Überprüfen Sie die folgenden Anforderungen, bevor Sie App-Connectors aktivieren.
Wenn Sie mit dem Microsoft 365-Connector arbeiten, benötigen Sie eine Lizenz für jeden Dienst, für den Sie Sicherheitsempfehlungen anzeigen möchten. Um beispielsweise Empfehlungen für Microsoft Forms anzuzeigen, benötigen Sie eine Lizenz, die Forms unterstützt.
Bei einigen Apps müssen Sie möglicherweise Listen-IP-Adressen zulassen, damit Defender for Cloud Apps Protokolle sammeln und zugriff auf die Defender for Cloud Apps-Konsole bereitstellen können. Weitere Informationen finden Sie unter Netzwerkanforderungen.
Hinweis
Um Updates zu erhalten, wenn sich URLs und IP-Adressen ändern, abonnieren Sie den RSS-Feed, wie in Microsoft 365 URLs und IP-Adressbereiche erläutert.
Aktivieren von App-Connectors
Um einen App-Connector zum ersten Mal zu aktivieren, konfigurieren Sie eine API-Verbindung für die spezifische Cloud-App, die Sie verbinden möchten. Ausführliche Anweisungen finden Sie in den Anleitungen zu den einzelnen Connectors für jede App.
Aktivieren eines App-Connectors
- Melden Sie sich beim Microsoft Defender-Portal an.
- Wechseln Sie zu Cloud-Apps>Verbundene Apps.
- Wählen Sie App verbinden oder Neuen Connector hinzufügen aus.
- Wählen Sie die Cloud-App aus, mit der Sie eine Verbindung herstellen möchten.
- Befolgen Sie die Anweisungen im entsprechenden Leitfaden zum appspezifischen API-Connector. Diese Anweisungen enthalten die erforderlichen Berechtigungen und Authentifizierungsschritte.
Jede Cloud-App verfügt über einen eigenen Aktivierungsprozess, der auf den von ihr unterstützten APIs basiert.
ExpressRoute-Integration mit Defender for Cloud Apps
Defender for Cloud Apps wird in Azure bereitgestellt und vollständig in ExpressRoute integriert. Alle Interaktionen mit den Defender for Cloud Apps Apps und Datenverkehr, der an Defender for Cloud Apps gesendet wird, einschließlich des Uploads von Ermittlungsprotokollen, werden über ExpressRoute weitergeleitet, um Latenz, Leistung und Sicherheit zu verbessern. Weitere Informationen zum Microsoft-Peering finden Sie unter ExpressRoute-Leitungen und Routingdomänen.
App-Konnektoren deaktivieren
Überprüfen Sie die folgenden Informationen, bevor Sie einen App-Connector deaktivieren.
Hinweis
- Stellen Sie vor dem Deaktivieren eines App-Connectors sicher, dass Die Verbindungsdetails verfügbar sind, da Sie sie benötigen, wenn Sie den Connector erneut aktivieren möchten.
- Diese Schritte können nicht verwendet werden, um Apps zur App-Steuerung für den bedingten Zugriff und Sicherheitskonfigurations-Apps zu deaktivieren.
So deaktivieren Sie verbundene Apps:
- Wechseln Sie zu Verbundene Apps.
- Wählen Sie App-Connector deaktivieren aus.
- Wählen Sie App-Connector-Instanz deaktivieren aus, um die Aktion zu bestätigen.
Sobald die Connector-Instanz deaktiviert wird, verarbeitet sie keine Daten vom Connector mehr.
App-Connectors erneut aktivieren
So aktivieren Sie verbundene Apps erneut:
- Wechseln Sie zu Verbundene Apps.
- Wählen Sie Einstellungen bearbeiten. Diese Aktion startet den Prozess zum Hinzufügen eines Connectors.
- Fügen Sie den Connector mithilfe der Schritte im entsprechenden API-Connectorleitfaden hinzu. Wenn Sie z. B. GitHub erneut aktivieren, führen Sie die Schritte unter Verbinden von GitHub Enterprise Cloud mit Microsoft Defender for Cloud Apps aus.
Fehlende Aktivitäten beheben
Wenn nach dem Verbinden einer App keine erwarteten Aktivitäten angezeigt werden, lesen Sie Problembehandlung bei fehlenden Aktivitäten nach dem Verbinden einer App.