与 PingIdentity PingOne 集成使用 PingIdentity PingOne 进行身份验证配置 CloudWatch 管道支持的开放式网络安全架构框架事件类

PingIdentity PingOne 的来源配置

与 PingIdentity PingOne 集成

PingOne 是 PingIdentity 基于云的身份即服务（IDaaS）平台，提供身份和访问管理功能。CloudWatch 管道使用 PingOne Audit Logs API 检索您的 PingOne 环境中的身份验证事件、用户活动、政策决策和管理变更的相关信息。Audit Logs API 支持通过 REST 端点访问事件数据，从而允许从 PingOne 组织检索安全和访问日志。

使用 PingIdentity PingOne 进行身份验证

要读取日志，该管道需要通过 PingOne 环境进行身份验证。对于 PingOne，身份验证将使用 OAuth2 执行。

为 PingOne 配置 OAuth2 身份验证

登录 PingOne 控制台并导航至“应用程序”→“应用程序”。创建一个工作线程类型的新应用程序。记下客户端 ID 和环境 ID。
从“配置”选项卡生成新的客户端密钥。立即复制密钥。
在 AWS Secrets Manager 中创建密钥，将客户端 ID 存储在 client_id 键下，将客户端密钥存储在 client_secret 键下。
为应用程序分配环境管理员和应用程序所有者角色。
确定您的 PingOne 区域（NA、EU、AP、AU、CA、SG）。
记下“设置”→“环境”→“属性”中的环境 ID。

配置 CloudWatch 管道

要将管道配置为读取日志，请选择 PingOne 作为数据来源。填写环境 ID 等必填信息。（可选）指定区域（默认为 NA）和范围持续时间格式（例如，最近 21 小时记为 PT21H）。默认范围为 0 小时，最大值为 90 天。创建并激活管道后，PingOne 中的审计日志数据将立即开始流入选定的 CloudWatch Logs 日志组。