As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Configurar IBM Security® Verify para AppFabric
A ferramenta IBM Security® Verify A família fornece recursos automatizados, baseados na nuvem e locais para administrar a governança de identidade, gerenciar a identidade e o acesso da força de trabalho e do consumidor e controlar contas privilegiadas. Se você precisa implantar uma solução na nuvem ou no local, IBM Security® Verify ajuda você a estabelecer confiança e se proteger contra ameaças internas à sua força de trabalho
Você pode usar: AWS AppFabric para fins de segurança, receba registros de auditoria e dados do usuário do IBM Security® Verify, normalize os dados no formato Open Cybersecurity Schema Framework (OCSF) e envie os dados para um bucket do Amazon Simple Storage Service (Amazon S3) ou para um stream do Amazon Data Firehose.
Tópicos
AppFabric suporte para o IBM Security® Verify
AppFabric suporta o recebimento de informações do usuário e registros de auditoria do IBM Security® Verify.
Pré-requisitos
Para usar AppFabric para transferir registros de auditoria de IBM Security® Verify para destinos compatíveis, você deve atender aos seguintes requisitos:
-
Para acessar os registros de auditoria, você precisa ter um IBM Security® Verify Conta SaaS.
-
Para acessar os registros de auditoria, você precisa ter uma função de administrador em seu IBM Security® Verify Conta SaaS.
Considerações sobre limites de taxa
IBM Security® Verify impõe limites de taxa ao IBM
Security® Verify API. Para obter mais informações sobre o IBM
Security® Verify APIlimites de taxa, consulte IBMos Termos
Considerações sobre o atraso de dados
Você pode ver um atraso de até 30 minutos em um evento de auditoria para ser entregue ao seu destino. Isso se deve ao atraso nos eventos de auditoria disponibilizados pelo aplicativo, bem como às precauções tomadas para reduzir a perda de dados. No entanto, isso pode ser personalizável em nível de conta. Para obter assistência, entre em contato AWS Support
Conectando-se AppFabric ao seu IBM Security® Verify conta
Depois de criar seu pacote de aplicativos dentro do AppFabric serviço, você deve autorizar AppFabric com IBM Security® Verify. Para encontrar as informações necessárias para autorizar IBM Security® Verify com AppFabric, use as etapas a seguir.
Crie um OAuth aplicativo
AppFabric se integra com o IBM Security® Verify usandoOAuth. Para criar um OAuth aplicativo no IBM Security® Verify, consulte Criar um API cliente
-
Para fazer login pela primeira vez, use o login URL e as credenciais que foram enviados para seu endereço de e-mail registrado.
-
Acesse o console de administração em
https://
. Para obter mais informações, consulte Acessando IBM Security® Verify<hostname>
.verify.ibm.com/ui/admin/. -
No console de administração, em Segurança < APIAcesso < APICliente, escolha Adicionar.
-
Selecione as opções a seguir. Eles são necessários para ler o registro de auditoria e os detalhes do usuário.
-
Leia relatórios
-
Grupos e usuários lidos
-
-
Mantenha a opção Padrão no método de Autenticação do Cliente.
Não edite o campo Escopos personalizados.
-
Escolha Próximo.
-
Não edite o campo do filtro IP.
-
Escolha Próximo.
-
Não edite o campo Propriedades adicionais.
-
Escolha Próximo.
-
Especifique um nome e uma descrição. A descrição é opcional.
-
Escolha Criar API cliente.
Autorizações do aplicativo
ID de locatário
AppFabric solicitará seu ID de inquilino. Você pode localizar o ID do inquilino no IBM Security® Verify padrãoURL. Por exemplo, no https://
URL, o ID do inquilino é hostname
.verify.ibm.com/hostname
que pode ser encontrado antes .verify.ibm.com
(ou antes, ice.ibmcloud.com
se você estiver usando um nome de host antigo). Se você estiver usando uma penteadeiraURL, entre em contato com seu IBM Security® Verify equipe de suporte para obter seu padrãoURL.
Nome do locatário
Insira um nome que identifique esse nome exclusivo IBM Security® Verify inquilino. AppFabric usa o nome do locatário para rotular as autorizações do aplicativo e qualquer ingestão criada a partir da autorização do aplicativo.
ID de cliente
AppFabric solicitará um ID de cliente. Para encontrar seu ID de cliente em IBM Security® Verify, use as seguintes etapas:
-
Para fazer login pela primeira vez, use o login URL e as credenciais que foram enviados para seu endereço de e-mail registrado.
-
Acesse o console de administração em
https://<hostname>.verify.ibm.com/ui/admin/
. Para obter mais informações, consulte Acessando IBM Security® Verify. -
No console de administração, em Segurança < APIAcesso < APICliente, escolha a elipse (✔) ao lado do aplicativo específico. OAuth
-
Escolha Detalhes da conexão.
-
Localize o ID do cliente em APIcredenciais.
Segredo do cliente
AppFabric solicitará um segredo do cliente. Para descobrir o segredo do seu cliente em IBM Security® Verify, use as seguintes etapas:
-
Para fazer login pela primeira vez, use o login URL e as credenciais que foram enviados para seu endereço de e-mail registrado.
-
Acesse o console de administração em
https://<hostname>.verify.ibm.com/ui/admin/
. Para obter mais informações, consulte Acessando IBM Security® Verify. -
No console de administração, em Segurança < APIAcesso < APICliente, escolha a elipse (✔) ao lado do aplicativo específico. OAuth
-
Escolha Detalhes da conexão.
-
Localize o segredo do cliente em APIcredenciais.