Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Configuración IBM Security® Verify para AppFabric
La IBM Security® Verify family proporciona capacidades automatizadas, basadas en la nube y locales para administrar la gobernanza de la identidad, administrar la identidad y el acceso de los empleados y los consumidores, y controlar las cuentas privilegiadas. Ya sea que necesite implementar una solución en la nube o local, IBM Security® Verify le ayuda a establecer confianza y a protegerse contra las amenazas internas tanto para sus empleados
Puede usar… AWS AppFabric por motivos de seguridad, al recibir registros de auditoría y datos de usuarios de IBM Security® Verify, normalice los datos al formato Open Cybersecurity Schema Framework (OCSF) y envíe los datos a un bucket de Amazon Simple Storage Service (Amazon S3) o a una transmisión de Amazon Data Firehose.
Temas
AppFabric soporte para el IBM Security® Verify
AppFabric admite la recepción de información de usuario y registros de auditoría de IBM Security® Verify.
Requisitos previos
Para usar AppFabric para transferir registros de auditoría desde IBM Security® Verify para viajar a los destinos compatibles, debes cumplir los siguientes requisitos:
-
Para acceder a los registros de auditoría, debe tener un IBM Security® Verify Cuenta SaaS.
-
Para acceder a los registros de auditoría, debe tener un rol de administrador en su IBM Security® Verify Cuenta SaaS.
Consideraciones de límites de velocidad
IBM Security® Verify impone límites de tarifas a la IBM
Security® Verify API. Para obtener más información sobre la IBM
Security® Verify APIlímites de velocidad, consulta las IBMcondiciones
Consideraciones sobre el retraso de datos
Es posible que veas un retraso de hasta 30 minutos en un evento de auditoría para que te entreguen en tu destino. Esto se debe al retraso con el que la aplicación envía los eventos de auditoría, así como a las protecciones adoptadas para reducir la pérdida de datos. Sin embargo, esto se puede personalizar a nivel de cuenta. Para obtener ayuda, póngase en contacto con AWS Support
Conectándose AppFabric a su IBM Security® Verify cuenta
Después de crear tu paquete de aplicaciones dentro del AppFabric servicio, debes autorizarlo AppFabric con IBM Security® Verify. Para encontrar la información necesaria para autorizar IBM Security® Verify con AppFabric, sigue los siguientes pasos.
Crea una OAuth aplicación
AppFabric se integra con el IBM Security® Verify usandoOAuth. Para crear una OAuth aplicación en IBM Security® Verify, consulte Crear un API cliente
-
Para iniciar sesión por primera vez, utilice el nombre de usuario URL y las credenciales que se enviaron a la dirección de correo electrónico registrada.
-
Acceda a la consola de administración en
https://
. Para obtener más información, consulte Acceso IBM Security® Verify<hostname>
.verify.ibm.com/ui/admin/. -
En la consola de administración, en Seguridad < APIAcceso < APICliente, seleccione Agregar.
-
Seleccione las siguientes opciones. Son necesarias para leer el registro de auditoría y los detalles del usuario.
-
Lea los informes
-
Leer usuarios y grupos
-
-
Mantenga la opción predeterminada en el método de autenticación del cliente.
No edite el campo Ámbitos personalizados.
-
Elija Next (Siguiente).
-
No edite el campo del filtro IP.
-
Elija Next (Siguiente).
-
No edite el campo Propiedades adicionales.
-
Elija Next (Siguiente).
-
Especifique un nombre y una descripción. La descripción es opcional.
-
Seleccione Crear API cliente.
Autorizaciones de la aplicación
ID de inquilino
AppFabric solicitará tu ID de inquilino. Puede encontrar el identificador de inquilino en el IBM Security® Verify estándarURL. Por ejemplo, en el https://
URL, el identificador del inquilino es el hostname
.verify.ibm.com/hostname
que se puede encontrar antes .verify.ibm.com
(o antes ice.ibmcloud.com
si está utilizando un nombre de host anterior). Si utilizas un tocadorURL, ponte en contacto con tu IBM Security® Verify equipo de soporte para obtener su estándarURL.
Nombre de inquilino
Introduzca un nombre que identifique este único IBM Security® Verify inquilino. AppFabric usa el nombre del inquilino para etiquetar las autorizaciones de la aplicación y cualquier ingesta creada a partir de la autorización de la aplicación.
ID de cliente
AppFabric solicitará un ID de cliente. Para encontrar su ID de cliente en IBM Security® Verify, sigue los siguientes pasos:
-
Para iniciar sesión por primera vez, utilice el nombre de usuario URL y las credenciales que se enviaron a la dirección de correo electrónico registrada.
-
Acceda a la consola de administración en
https://<hostname>.verify.ibm.com/ui/admin/
. Para obtener más información, consulte Acceso IBM Security® Verify. -
En la consola de administración, en Seguridad < APIAcceso < APICliente, selecciona los puntos suspensivos () situados junto a la OAuth aplicación específica.
-
Selecciona Detalles de conexión.
-
Busque el ID de cliente en APIlas credenciales.
Secreto del cliente
AppFabric solicitará un secreto de cliente. Para encontrar el secreto de su cliente en IBM Security® Verify, sigue los siguientes pasos:
-
Para iniciar sesión por primera vez, utilice el nombre de usuario URL y las credenciales que se enviaron a la dirección de correo electrónico registrada.
-
Acceda a la consola de administración en
https://<hostname>.verify.ibm.com/ui/admin/
. Para obtener más información, consulte Acceso IBM Security® Verify. -
En la consola de administración, en Seguridad < APIAcceso < APICliente, selecciona los puntos suspensivos () situados junto a la OAuth aplicación específica.
-
Selecciona Detalles de conexión.
-
Busque el secreto del cliente en APIlas credenciales.