Подключение Zoom к Microsoft Defender for Cloud Apps (предварительная версия)

Zoom — это онлайн-средство видеоконференций и совместной работы. Zoom хранит критически важные данные вашей организации, и из-за этого он становится целью для злоумышленников. В этой статье объясняется, как подключить среду Zoom к Microsoft Defender for Cloud Apps с помощью соединителя API. После завершения этого подключения вы сможете отслеживать активность в Zoom, обнаруживать угрозы и просматривать рекомендации по состоянию безопасности, которые помогут защитить данные вашей организации в Zoom. Перед началом работы ознакомьтесь с предварительными требованиями для подключения Zoom к Defender for Cloud Apps.

Используйте этот соединитель приложений для доступа к функциям Управления состоянием безопасности SaaS (SSPM) с помощью элементов управления безопасностью, отраженных в оценке безопасности Майкрософт. Подробнее.

Управление состоянием безопасности SaaS

Чтобы просмотреть рекомендации по состоянию безопасности для Zoom в Оценка безопасности (Майкрософт), создайте соединитель API на вкладке Соединители с разрешениями “account:read:admin, chat_channel:read:admin и user:read:admin”. В Secure Score выберите Рекомендуемые действия и отфильтруйте по Продукт = Zoom.

Например, рекомендации для Zoom включают:

  • Включение многофакторной проверки подлинности (MFA)
  • Включение времени ожидания сеанса для веб-пользователей
  • Требовать использования сквозного шифрования во всех собраниях Zoom

Если соединитель уже существует и вы пока не видите рекомендации Zoom, обновите подключение: отключите соединитель API, а затем снова подключите его с разрешениями “account:read:admin, chat_channel:read:admin и user:read:admin”.

Дополнительные сведения см. в разделе:

Предварительные условия

Перед подключением Zoom к Defender for Cloud Apps убедитесь, что у вас есть следующие предварительные требования:

  • План Zoom PRO или более высокий
  • Доступ к Zoom с правами владельца учетной записи или администратора, необходимый для доступа к Zoom API.

Ограничения

При подключении Zoom к Defender for Cloud Apps следует учитывать следующие ограничения.

  • Учетная запись администратора используется только для предоставления первоначального согласия при подключении Zoom к Defender for Cloud Apps. Defender for Cloud Apps использует приложение OAuth для ежедневных транзакций.

  • Механизм проверки подлинности, используемый в соединителе Zoom, не поддерживает два отдельных соединителя с одинаковыми учетными данными пользователя.

  • Создание нового экземпляра с существующим токеном аутентификации аннулирует старый токен коннектора и приведет к ошибке "Bad credentials".

Ограничения скорости

Соединитель Zoom зависит от следующих ограничений частоты API:

  • Учетные записи pro: 30 запросов в секунду
  • Бизнес-учетные записи: 80 запросов в секунду

Как подключить Zoom к Defender for Cloud Apps

  1. Войдите в Zoom с правами владельца или администратора учетной записи.

  2. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

  3. На странице Соединители приложений выберите + Подключить приложение, а затем Zoom.

    Снимок экрана всплывающего окна Zoom для коннекторов > приложений.

  4. На странице Имя экземпляра во всплывающем окне присвойте соединителю описательное имя и нажмите кнопку Далее.

  5. На странице Внешняя ссылка выберите Подключить масштаб. Вас перенаправят на страницу Zoom, где вам будет предложено разрешить подключение.

  6. В Zoom выберите, чтобы разрешить подключение.

    В Microsoft Defender XDR страница внешней ссылки всплывающего окна обновляется, чтобы убедиться, что вы подключены. Например, вы можете:

    Снимок экрана: сообщение об успешном завершении в Microsoft Defender XDR.

  7. Во всплывающем окне Microsoft Defender XDR выберите Готово.

    Примечание.

    После того как состояние соединителя будет отмечено как Подключено, соединитель работает и работает.

Дальнейшие действия

  • Last updated on