構成する Atlassian Confluence の AppFabric

すべての作業を 1 か所で作成、共同作業、整理できます。Confluence は、知識とコラボレーションが交わるチームワークスペースです。ダイナミックページでは、チームは、あらゆるプロジェクトやアイデアを作成、記録し、コラボレーションすることができます。スペースでは、チームは、作業を構築、整理、共有することができ、チームメンバー全員が組織内の情報を把握したり仕事で最善を尽くすために必要な情報にアクセスしたりできます。

以下を使用できます..。 AWS AppFabric から監査ログとユーザーデータを受信するためのセキュリティ Confluenceは、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化し、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームに出力します。

AppFabric のサポート Atlassian Confluence

AppFabric は からの監査ログの受信をサポートします Atlassian Confluence.

前提条件

AppFabric を使用して から監査ログを転送するには Atlassian Confluence は、サポートされている送信先に対して、次の要件を満たしている必要があります。

• 監査ログにアクセスするには、スタンダード、プレミアム、エンタープライズのいずれかのアカウントが必要です。該当する の作成またはアップグレードの詳細については、Confluence プランタイプ、「」を参照してください。 Confluence の料金 Atlassian ウェブサイト。

• 監査ログにアクセスするには、お使いのアカウントの、管理者のアクセス許可が必要になります。ロールの詳細については、「 に対する管理者権限をユーザーに付与する」を参照してください。Atlassian サポートウェブサイト。

レート制限に関する考慮事項

Confluence は、 にレート制限を課します。Atlassian Confluence API。 AppFabric と既存の の組み合わせ Atlassian Confluence API アプリケーションが を超える Atlassian Confluenceの制限により、 に表示される監査ログが遅れ AppFabric る可能性があります。

データ遅延に関する考慮事項

監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、 にお問い合わせください。 AWS Support.

AppFabric への接続 Atlassian Confluence アカウント

AppFabric サービス内でアプリケーションバンドルを作成したら、 で を承認 AppFabricする必要があります。Atlassian Confluence。 認証に必要な情報を見つけるには Atlassian Confluence で AppFabric、次のステップを使用します。

OAuth アプリケーションを作成する

AppFabric と統合 Atlassian Confluence を使用するOAuth。でOAuthアプリケーションを作成するには Atlassian Confluence、次の手順を使用します。

1. に移動します。Atlassian デベロッパーコンソール 。

2. 右上にあるプロフィールアイコンを選択し、[開発者コンソール] を選択します。

3. マイアプリケーション の横にある「 の作成」、OAuth「2.0 統合」を選択します。

4. 左側のナビゲーションペインでアクセス許可を選択し、 の横にある追加 を選択します。Confluence API.

5. [クラシックスコープ] で、[ユーザーの読み取り] (read:confluence-user) を選択します。

6. [詳細スコープ] で [監査記録を表示] (read:audit-log:confluence) を選択します。

7. 左側のナビゲーションペインで承認を選択し、OAuth2.0 (3LO) の横にある追加を選択します。

8. コールバックURLテキストボックスでURL次の形式のリダイレクトを使用し、変更を保存 を選択します。

   https://<region>.console.aws.amazon.com/appfabric/oauth2

   この ではURL、<region> は のコードです。 AWS リージョン AppFabric アプリケーションバンドルを設定した 。例えば、米国東部 (バージニア北部) リージョンのコードは us-east-1 です。そのリージョンでは、リダイレクトは URLですhttps://us-east-1.console.aws.amazon.com/appfabric/oauth2。

必要範囲

次のいずれかのスコープを に追加する必要があります。Atlassian Confluence OAuth アプリケーション。スコープの詳細については、 の「Scopes for OAuth 2.0 (3LO)」および「Forge apps」を参照してください。Atlassian デベロッパーウェブサイト。可能な場合はクラシックスコープを使用します。

• クラシックスコープ:

  • read:confluence-user

• 詳細なスコープ:

  • read:audit-log:confluence

アプリ権限

テナント ID

AppFabric はテナント ID をリクエストします。のテナント ID AppFabric は です Atlassian Confluence インスタンスサブドメイン 。は、 Atlassian Confluence ブラウザのアドレスバーの https:// と の間のインスタンスサブドメイン。atlassian.net 。

テナント名

この一意の を識別する名前を入力します。Atlassian Confluence organization. AppFabric は、テナント名を使用して、アプリケーション認証とアプリケーション認証から作成された取り込みにラベルを付けます。

クライアント ID

AppFabric はクライアント ID をリクエストします。でクライアント ID を検索するには Atlassian Confluence、次の手順を使用します。

1. に移動します。Atlassian デベロッパーコンソール 。

2. 右上にあるプロフィールアイコンを選択し、[開発者コンソール]、[自分のアプリケーション] の順に選択します。

3. の接続に使用するOAuthアプリケーションを選択します AppFabric。

4. 「設定」ページのクライアント ID を のクライアント ID フィールドに入力します AppFabric。

クライアントシークレット

AppFabric はクライアントシークレットをリクエストします。でクライアントシークレットを検索するには Atlassian Confluence、次の手順を使用します。

1. に移動します。Atlassian デベロッパーコンソール 。

2. 右上にあるプロフィールアイコンを選択し、[開発者コンソール]、[自分のアプリケーション] の順に選択します。

3. の接続に使用するOAuthアプリケーションを選択します AppFabric。

4. 設定ページから のクライアントシークレットフィールドにシークレットを入力します AppFabric。

認証を承認します

でアプリ認証を作成すると AppFabric、 からポップアップウィンドウが表示されます。Atlassian Confluence 承認を承認します。 AppFabric 承認を承認するには、許可 を選択します。