IBM Security® Verify

IBM Security® VerifyKeluarga ini menyediakan kemampuan otomatis, berbasis cloud, dan lokal untuk mengelola tata kelola identitas, mengelola tenaga kerja dan identitas dan akses konsumen, serta mengendalikan akun istimewa. Baik Anda perlu menerapkan solusi cloud atau lokal, IBM Security® Verify membantu Anda membangun kepercayaan dan melindungi dari ancaman orang dalam terhadap tenaga kerja dan konsumen Anda.

Anda dapat menggunakan keamanan AWS AppFabric untuk menerima log audit dan data pengguna dariIBM Security® Verify, menormalkan data ke dalam format Open Cybersecurity Schema Framework (OCSF), dan mengeluarkan data ke bucket Amazon Simple Storage Service (Amazon S3) atau aliran Amazon Data Firehose.

AppFabric dukungan untuk IBM Security® Verify

AppFabric mendukung penerimaan informasi pengguna dan log audit dariIBM Security® Verify.

Prasyarat

Untuk digunakan AppFabric untuk mentransfer log audit dari IBM Security® Verify tujuan yang didukung, Anda harus memenuhi persyaratan berikut:

• Untuk mengakses log audit, Anda harus memiliki akun IBM Security® VerifySaaS.

• Untuk mengakses log audit, Anda harus memiliki peran administrator di akun IBM Security® Verify SaaS Anda.

Pertimbangan batas tarif

IBM Security® Verifymemberlakukan batas tarif pada IBM Security® Verify API. Untuk informasi selengkapnya tentang batas tarif IBM Security® Verify API, lihat Ketentuan IBM. Jika kombinasi AppFabric dan aplikasi IBM Security® Verify API Anda yang ada melebihi IBM Security® Verify batas, log audit yang muncul AppFabric mungkin tertunda.

Pertimbangan keterlambatan data

Anda mungkin melihat penundaan hingga 30 menit dalam acara audit untuk dikirim ke tujuan Anda. Hal ini disebabkan keterlambatan dalam peristiwa audit yang disediakan oleh aplikasi serta karena tindakan pencegahan yang diambil untuk mengurangi kehilangan data. Namun, ini mungkin dapat disesuaikan pada tingkat akun. Untuk bantuan, hubungi AWS Support.

Menghubungkan AppFabric ke IBM Security® Verify akun Anda

Setelah Anda membuat app bundle dalam AppFabric layanan, Anda harus mengotorisasi AppFabric denganIBM Security® Verify. Untuk menemukan informasi yang diperlukan untuk mengotorisasi IBM Security® Verify AppFabric, gunakan langkah-langkah berikut.

Buat aplikasi OAuth

AppFabric terintegrasi dengan IBM Security® Verify menggunakan OAuth. Untuk membuat aplikasi OAuthIBM Security® Verify, lihat Membuat klien API di situs web dokumentasi IBM.

1. Untuk login pertama kali, gunakan URL login dan kredensional yang dikirim ke alamat email terdaftar Anda.

2. Akses konsol administrasi dihttps://<hostname>.verify.ibm.com/ui/admin/. Untuk informasi selengkapnya, lihat Mengakses. IBM Security® Verify

3. Di konsol administrasi, di bawah Security < API Access < API Client, pilih Tambah.

4. Pilih opsi berikut. Ini diperlukan untuk membaca log audit dan detail pengguna.

   • Baca laporan

   • Baca pengguna dan grup

5. Simpan opsi Default dalam metode Otentikasi Klien.

   Jangan mengedit bidang Cakupan kustom.

6. Pilih Selanjutnya.

7. Jangan mengedit bidang filter IP.

8. Pilih Selanjutnya.

9. Jangan mengedit bidang Properti tambahan.

10. Pilih Selanjutnya.

11. Tentukan Nama dan Deskripsi. Deskripsi adalah opsional.

12. Pilih Buat klien API.

Otorisasi aplikasi

ID Penyewa

AppFabric akan meminta ID penyewa Anda. Anda dapat menemukan ID penyewa di URL IBM Security® Verify standar. Misalnya, di https://hostname.verify.ibm.com/ URL, ID penyewa adalah nama host yang dapat ditemukan sebelumnya .verify.ibm.com (atau sebelumnya ice.ibmcloud.com jika Anda menggunakan nama host sebelumnya). Jika Anda menggunakan URL kesombongan, hubungi tim IBM Security® Verify dukungan Anda untuk mendapatkan URL standar Anda.

Nama penyewa

Masukkan nama yang mengidentifikasi IBM Security® Verify penyewa unik ini. AppFabric menggunakan nama penyewa untuk memberi label pada otorisasi aplikasi dan konsumsi apa pun yang dibuat dari otorisasi aplikasi.

ID Klien

AppFabric akan meminta ID klien. Untuk menemukan ID klien AndaIBM Security® Verify, gunakan langkah-langkah berikut:

1. Untuk login pertama kali, gunakan URL login dan kredensional yang dikirim ke alamat email terdaftar Anda.

2. Akses konsol administrasi dihttps://<hostname>.verify.ibm.com/ui/admin/. Untuk informasi selengkapnya, lihat Mengakses. IBM Security® Verify

3. Di konsol administrasi, di bawah Security < API Access < API Client, pilih elipsis () di sebelah aplikasi OAuth tertentu.

4. Pilih Detail koneksi.

5. Temukan ID Klien di bawah kredensi API.

Rahasia klien

AppFabric akan meminta rahasia klien. Untuk menemukan rahasia klien AndaIBM Security® Verify, gunakan langkah-langkah berikut:

1. Untuk login pertama kali, gunakan URL login dan kredensional yang dikirim ke alamat email terdaftar Anda.

2. Akses konsol administrasi dihttps://<hostname>.verify.ibm.com/ui/admin/. Untuk informasi selengkapnya, lihat Mengakses. IBM Security® Verify

3. Di konsol administrasi, di bawah Security < API Access < API Client, pilih elipsis () di sebelah aplikasi OAuth tertentu.

4. Pilih Detail koneksi.

5. Temukan rahasia Klien di bawah kredensi API.