Saltar al contenido
Descubra cómo respaldamos el servicio MDR.

Okta

API

Debe tener el paquete de licencia de integración "Identity" para utilizar esta función.

Puede integrar Okta con Sophos Central para que envíe los datos de autenticación y autorización a Sophos para su análisis.

Esta integración está basada en API.

Estos son los pasos clave:

  • Obtener los detalles de su servicio Okta.
  • Generar un token de API en Okta.
  • Añadir una integración en Sophos Central.

Obtener los detalles del servicio Okta

Necesitará los siguientes datos:

  • La URL base del servicio. Se presenta de la siguiente forma: https://${yourOktaOrg}.
  • Un token de API.

Localizar la URL base

Para encontrar la dirección URL de Okta, también llamada dominio de Okta, haga lo siguiente:

  1. Inicie sesión en la consola de administración de Okta para su organización Okta.
  2. Busque el dominio de Okta en el encabezado global, en la esquina superior derecha del panel de control.

    Algunos ejemplos de dominios de Okta son:

    • ejemplo.oktapreview.com
    • ejemplo.okta.com
    • ejemplo.okta-emea.com
  3. Copie la dirección URL para utilizarla más adelante en Sophos Central.

Generar un token de API

Para integrar Okta necesitará un token de API. Este a veces también se denomina clave o secreto.

Para generar el token de API, haga lo siguiente:

  1. Inicie sesión en Okta como administrador con los mismos derechos necesarios para realizar las acciones de la API.

    El token de API hereda el rol de usuario y permisos del administrador que haya iniciado sesión.

  2. En la consola de administración de Okta, vaya a Seguridad > API.

  3. Haga clic en Crear token.
  4. Introduzca un nombre para el token.

    Copie el valor del token inmediatamente. No se puede recuperar.

Añadir una integración

Para integrar Okta con Sophos Central, haga lo siguiente:

  1. En Sophos Central, vaya al Centro de análisis de amenazas y haga clic en Integraciones.
  2. Haga clic en Okta.

    Si ya ha configurado integraciones de este tipo, las verá aquí.

  3. Haga clic en Añadir una integración.

    Nota

    Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Mis direcciones IP y dominios.

  4. En Pasos de integración, configurará una API para recopilar los datos de Okta. Para ello, haga lo siguiente:

    1. Introduzca un nombre y una descripción para la integración.
    2. Introduzca la URL base y el Token de API.
  5. Haga clic en Guardar.

Creamos la integración y aparece en la lista.

Si la integración aparece como Conectada, los datos deberían aparecer en Sophos Data Lake después de la validación.

Más información

Para obtener más información sobre cómo localizar su dominio, le recomendamos que lea la documentación de Okta. Consulte Buscar su dominio de Okta.