Så här skyddar Defender for Cloud Apps din Workday-miljö

Som en viktig HCM-lösning innehåller Workday en del av den känsligaste informationen i din organisation, till exempel anställdas personuppgifter, kontrakt, leverantörsinformation med mera. För att förhindra exponering av dessa data krävs kontinuerlig övervakning för att förhindra att skadliga aktörer eller säkerhetsmedvetna insiders exfiltraterar känslig information.

Genom att ansluta Workday till Defender for Cloud Apps får du bättre insikter om användarnas aktiviteter och ger hotidentifiering för avvikande beteende.

Huvudsakliga hot

Workday-distributioner står ofta inför följande hot:

• Komprometterade konton och insiderhot
• Dataläckage
• Otillräcklig säkerhetsmedvetenhet
• Ohanterad BYOD (Bring Your Own Device)

Hur Defender for Cloud Apps hjälper till att skydda din miljö

Använd följande vägledning för att skydda din Workday-miljö med Defender for Cloud Apps:

• Identifiera molnhot, komprometterade konton och skadliga insiders
• Använd aktivitetsloggen för forensiska undersökningar

Kontrollera Workday med inbyggda principer och principmallar

Du kan använda följande inbyggda principmallar för att identifiera och meddela dig om potentiella hot:

Mer information om hur du skapar principer finns i Skapa en princip.

Automatisera styrningskontroller

För närvarande finns det inga styrningskontroller tillgängliga för Workday. Om du är intresserad av styrningsåtgärder för den här anslutningsappen kan du öppna en Microsoft Defender supportbegäran med information om de åtgärder du vill ha.

Mer information om hur du åtgärdar hot från appar finns i Hantera anslutna appar.

Skydda Workday i realtid

Läs våra metodtips för att skydda och samarbeta med externa användare och blockera och skydda nedladdning av känsliga data till ohanterade eller riskfyllda enheter.

Ansluta Workday till Microsoft Defender for Cloud Apps

Följande instruktioner beskriver hur du ansluter Microsoft Defender for Cloud Apps till ditt befintliga Workday-konto med appanslutnings-API:et. Den här anslutningen ger dig insyn i och kontroll över Workday-användning. Information om hur Defender for Cloud Apps skyddar Workday finns i Skydda Workday.

Snabbstart

Titta på vår snabbstartsvideo som visar hur du konfigurerar förutsättningarna och utför stegen i Workday. När du har slutfört stegen i videon kan du fortsätta med att lägga till Workday-anslutningsappen.

Förhandskrav

Workday-kontot som används för att ansluta till Defender for Cloud Apps måste vara medlem i en säkerhetsgrupp (ny eller befintlig). Vi rekommenderar att du använder en Workday Integration System-användare. Säkerhetsgruppen måste ha följande behörigheter valda för följande domänsäkerhetsprinciper:

Mer information om hur du konfigurerar Workday-integreringsanvändare, säkerhetsgrupper och behörigheter finns i steg 1 till 4 i guiden Bevilja integrering eller extern slutpunktsåtkomst till Workday (tillgänglig med Workday-dokumentation/community-autentiseringsuppgifter).

Ansluta Workday till Defender for Cloud Apps med OAuth

Utför följande steg i Workday för att förbereda OAuth-anslutningen:

1. Logga in på Workday med ett konto som är medlem i säkerhetsgruppen som anges i förutsättningarna.

2. Sök efter "Redigera klientkonfiguration – system", och under Loggning av användaraktivitet väljer du Aktivera loggning av användaraktivitet.

   

3. Sök efter "Redigera klientkonfiguration – säkerhet" och under OAuth 2.0-inställningar väljer du OAuth 2.0-klienter aktiverade.

4. Sök efter "Register API Client" (Registrera API-klient) och välj Register API Client – Task (Registrera API-klient – aktivitet).

5. På sidan Registrera API-klient fyller du i följande information och väljer sedan OK.

   Fältnamn	Värde
   Klientnamn	Microsoft Defender för molnapplikationer
   Klientens beviljandetyp	Beviljande av auktoriseringskod
   Typ av åtkomsttoken	Bärare
   URI för omdirigering	https://portal.cloudappsecurity.com/api/oauth/connect Obs! För US Government GCC High-kunder anger du följande värde: https://portal.cloudappsecurity.us/api/oauth/connect
   Uppdateringstoken utan utgångstid	Ja
   Omfång (funktionella områden)	Personal och System

   

6. När du har registrerat dig antecknar du följande parametrar och väljer sedan Klar.

   • Klient-ID
   • Klienthemlighet
   • Workday REST API-slutpunkt
   • Tokenslutpunkt
   • Auktoriseringsslutpunkt

   

Ansluta Defender for Cloud Apps till Workday

Slutför följande steg i Microsoft Defender for Cloud Apps för att lägga till Workday-anslutningsappen:

1. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram.

2. På sidan Appanslutningsprogram väljer du +Anslut en app och sedan Workday.

   

3. På nästa skärm ger du anslutningsappen ett namn och väljer sedan Nästa.

   

4. På sidan Ange information fyller du i informationen med den information som du antecknade tidigare och väljer sedan Nästa.

   

5. På sidan Extern länk väljer du Anslut Workday.

6. I Workday visas ett popup-fönster som frågar dig om du vill ge Defender for Cloud Apps åtkomst till ditt Workday-konto. Fortsätt genom att välja Tillåt.

   

7. I Defender for Cloud Apps bör du se ett meddelande om att Workday har anslutits.

8. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram. Kontrollera att statusen för den anslutna appanslutningen är Ansluten.

Om du har problem med att ansluta till appen, se Felsökning av appanslutningar.

Nästa steg

Om du stöter på problem är vi här för att hjälpa till. Om du vill ha hjälp eller support för ditt produktproblem öppnar du ett supportärende.