設定 1Password 對於 AppFabric - AWS AppFabric

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

設定 1Password 對於 AppFabric

1Password 是一個密碼管理器,可幫助您為所有在線帳戶創建,存儲和使用高強度密碼。它還通過加密保護您的數據,提醒您有關漏洞的信息,並允許您共享密碼。

您可以使用... AWS AppFabric 用於審核日誌和用戶數據的安全性 1Password,將資料標準化為開放式網路安全架構架構 (OCSF) 格式,然後將資料輸出至 Amazon Simple Storage Service (Amazon S3) 儲存貯體或 Amazon 資料 Firehose 串流。

AppFabric 支援 1Password

AppFabric 支持從接收用戶信息和審計日誌 1Password.

必要條件

用於從中 AppFabric 傳送稽核記錄 1Password 至支援的目的地,您必須符合下列需求:

  • 您必須擁有有效的付款 1Password 商業或企業訂閱計劃。如需詳細資訊,請參閱 1Password 企業上 1Password 網站。

  • 您必須具有管理員角色或專案團隊擁有者 1Password 帳戶。如需詳細資訊請參閱 1Password 支持網站。

速率限制考量

所以此 1Password AuditLog 事件將請求API限制為每分鐘 600 個,每小時最多 30,000 個。超過這些限制會傳回錯誤。如需詳細資訊,請參閱 1Password API速率限制 1Password 事件API參考

資料延遲考量

您可能會看到最多 30 分鐘的延遲,讓稽核事件傳遞至您的目的地。這是由於應用程式提供的稽核事件延遲,以及為減少資料遺失而採取的預防措施所致。不過,這可能是在帳戶層級自訂的。如需協助,請聯絡 AWS Support.

連接 AppFabric 到您的 1Password 帳戶

在 AppFabric 服務中創建應用程序包後,您必須授權 AppFabric 1Password。 尋找授權所需的資訊 1Password 與 AppFabric,使用下列步驟。

建立個人化 1Password 存取權杖

1Password 支持公共客戶端的個人訪問令牌。完成以下步驟以產生個人存取權杖。

  1. 登入您的 1Password 帳戶。

  2. 在導覽窗格中選擇 [整合]。

  3. 如果存在現有的整合,請選擇「目錄」。否則,請繼續至下一個步驟。

  4. 事件報告整合下選擇其他

  5. 在「新增整合」頁面上,輸入您的安全性資訊和事件管理 (SIEM) 系統名稱 (例如, AppFabric安全)

  6. 選擇新增整合,然後在「設定權杖」頁面中完成下列步驟。

    1. 提供要在 AppFabric 安全環境中使用的權杖名稱。

    2. 建議您在「過期後」下拉式清單中選擇「永不」。如果選擇了任何其他值 1Password 在到期時間過後撤銷令牌。

    3. 在 [要報告的事件] 區段中,選擇 [登入嘗試]、[項目使用事件] 和 [稽核事件]。

  7. 選擇「發行權杖」以建立權杖。

  8. 選擇儲存於 1Password並完成下列步驟。

    1. 標題將根據您的系統和權杖名稱自動填入。

    2. 在選擇保管庫下選擇私人

    3. 選擇 Save (儲存)。

如需詳細資訊,請參閱開始使用 1Password 事件報告 1Password 網站。

應用程式授權

租用戶 ID

AppFabric 將要求您的租用戶 ID。中的租用戶 ID AppFabric 將是您的 1Password 登入地址。完成下列步驟以尋找您的租用戶 ID。

  1. 登入您的 1Password 帳戶。

  2. 在導覽窗格中選擇 Settings (設定)

  3. 您的 1Password 登錄頁面上列出。例如,例如帳戶 .1 密碼 .com

租戶名稱

輸入識別此唯一性的名稱 1Password 組織。 AppFabric 使用租用戶名稱來標記應用程式授權,以及從應用程式授權建立的任何擷取。

服務帳戶令牌

您必須擁有來自的服務帳戶令牌 1Password 要進入的服務帳戶 AppFabric 1Password 應用程序授權。如果您沒有服務帳戶令牌,請使用以下說明:

AppFabric 將請求服務帳戶令牌。中的服務帳戶令牌 AppFabric是您創建的個人訪問令牌。在 1Password 入口網站中完成以下步驟,以尋找個人存取權杖。

  1. 選擇 Dashboard (儀表板)

  2. 選擇 [人員]。

  3. 選擇帳戶擁有者名稱

  4. 選擇 Private (私有)

  5. 選擇檢視資料保險箱

  6. 選擇「記號名稱」。

用戶端授權

使用租 AppFabric 用戶 ID,租戶名稱和服務帳戶令牌創建應用程序授權。然後選擇 Connect 激活授權。