配置 Slack 对于 AppFabric - AWS AppFabric

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

配置 Slack 对于 AppFabric

Slack 的使命是让人们的工作生活更简单、更愉快、更富有成效。它是客户公司的生产力平台,通过无代码自动化提高每个人的能力,实现无缝搜索和知识共享,使团队在共同推进工作时保持联系和参与,从而提高绩效。作为其中的一部分 Salesforce, Slack 已深度整合到 Salesforce Customer 360,提高销售、服务和营销团队的工作效率。要了解更多信息并开始使用 Slack 免费,请访问 slack.com

您可以使用 … AWS AppFabric 为了安全起见,可以审计来自的日志和用户数据 Slack,将数据标准化为开放网络安全架构框架 (OCSF) 格式,然后将数据输出到亚马逊简单存储服务 (Amazon S3) 存储桶或亚马逊数据 Firehose 流。

AppFabric 支持 Slack

AppFabric 支持接收来自的用户信息和审核日志 Slack.

先决条件

用于从 AppFabric 中传输审核日志 Slack 要前往支持的目的地,您必须满足以下要求:

  • 您的企业网格计划必须包含 Slack。 有关更多信息,请参阅简介 Slack 企业网格上线 Slack 网站。

  • 您的用户中必须有具有组织所有者角色的用户 Slack account。有关角色的更多信息,请参阅中的角色类型 Slack中的 Slack 帮助中心位于 Slack 网站。

速率限制注意事项

Slack 对... 施加速率限制 Slack API。有关 Slack API速率限制,请参阅中的速率限制 Slack API上的《使用指南》 Slack 网站。如果是 AppFabric 和你的现有组合 Slack API应用程序超出限制,中显示的审核日志 AppFabric 可能会延迟。

数据延迟注意事项

审计事件发送到目标位置的时间可能会延迟多达 30 分钟。这是应用程序提供的审核事件延迟或为减少数据丢失而采取的预防措施所致。不过,这可以在账户级别进行自定义。如需帮助,请联系 AWS Support.

正在 AppFabric 连接到你的 Slack account

在 AppFabric 服务中创建应用程序包后,必须 AppFabric使用进行授权 Slack。 查找授权所需的信息 Slack 使用 AppFabric,使用以下步骤。

创建OAuth应用程序

AppFabric 与 Slack 使用OAuth。有两种方法可以创建OAuth应用程序:使用应用程序清单从头开始。要在中创建OAuth应用程序 Slack,请使用以下步骤。

Using an app manifest
  1. 导航到 Slack 浏览器中的应用程序管理界面。

  2. 选择创建新的应用程序

  3. 选择来自应用程序清单

  4. 选择要为其授权的工作空间 AppFabric。

  5. 下方输入应用清单框中,选择现有JSON清单JSON并将其替换为以下内容。Replace(替换) <region> 用适当的 AWS 区域 (例如,us-east-1).

    { "display_information": { "name": "AppFabric" }, "oauth_config": { "redirect_urls": [ "https://<region>.console.aws.amazon.com/appfabric/oauth2" ], "scopes": { "user": [ "auditlogs:read", "users:read.email", "users:read" ] } }, "settings": { "org_deploy_enabled": false, "socket_mode_enabled": false, "token_rotation_enabled": true } }
  6. 基本信息页面复制并保存客户端 ID 和客户端密钥。

  7. 对于 auditLogs:read 范围,您必须启用应用程序的公开分发。有关更多信息,请参阅 Slack 网站上的启用公开分发

From scratch
  1. 创建应用程序屏幕中选择从头开始创建

  2. 为您的应用程序命名并选择工作区。

  3. 基本信息页面复制并保存客户端 ID 和客户端密钥。

  4. 在 “OAuth和权限” 页面上,选择 “通过令牌轮换实现高级令牌安全” 选项。

  5. 在 “URLOAuth和权限” 页面的 “重定向 URLs” 部分添加以下格式的。

    https://<region>.console.aws.amazon.com/appfabric/oauth2

    这里URL,<region>是代码 AWS 区域 你已经在其中配置了你的 AppFabric 应用程序包。例如,美国东部(弗吉尼亚州北部)区域的代码为 us-east-1。对于该区域,重定向URL为https://us-east-1.console.aws.amazon.com/appfabric/oauth2

  6. 对于 auditLogs:read 范围,您必须启用应用程序的公开分发。有关更多信息,请参阅 Slack 网站上的启用公开分发

所需范围

注意

仅当您选择从头开始创建OAuth应用程序时,此部分才适用。如果您选择使用“应用程序清单”来创建应用程序授权,请跳过此部分。

您必须在您的 “OAuth和权限” 页面上添加以下用户令牌范围 Slack OAuth应用程序:

  • auditlogs:read

  • users:read.email

  • users:read

应用程序授权

租户 ID

AppFabric 将请求您的租户 ID。中的租户 ID AppFabric 是你的 Slack 工作空间 ID。要获取您的租户 ID,请按照 “找到您的” 中的说明进行操作 Slack URLSlack 帮助中心位于 Slack 网站。您的 Slack 工作空间URL的格式类似于examplecorp.slack.comexamplecorp.enterprise.slack.com。您需要的租户 ID 是 examplecorp(不带 .slack.com.enterprise.slack.com)。

租户名称

输入一个能识别你的名字 Slack 工作空间 ID。 AppFabric使用租户名称来标记应用程序授权以及通过应用程序授权创建的任何摄取

客户端 ID

AppFabric 将要求您提供客户端 ID Slack OAuth应用程序。要查找客户端 ID,请按以下步骤操作:

  1. 导航到 Slack 浏览器中的应用程序管理界面。

  2. 选择与您一起使用的OAuth应用程序 AppFabric。

  3. 在 “基本信息” 页面的 “客户端 ID” 字段中输入客户端 ID AppFabric。

客户端密钥

AppFabric 将向你索取客户机密钥 Slack OAuth应用程序。要查找客户端密钥,请按以下步骤操作:

  1. 导航到 Slack 浏览器中的应用程序管理界面。

  2. 选择您要使用的OAuth应用程序 AppFabric。

  3. 在 “基本信息” 页面的 “客户机密钥” 字段中输入客户机密钥 AppFabric。

批准授权

在中创建应用程序授权后 AppFabric,您将收到一个来自的弹出窗口 Slack 批准授权。要批准 AppFabric 授权,请选择允许