與 PingIdentity PingOne 整合使用 PingIdentity PingOne 驗證設定 CloudWatch 管道支援的開放式網路安全結構描述架構事件類別

PingIdentity PingOne 的來源組態

與 PingIdentity PingOne 整合

PingOne 是 Ping Identity 的雲端型identity-as-a-service(IDaaS) 平台，可提供身分和存取管理功能。CloudWatch Pipeline 使用 PingOne Audit Logs API 擷取 PingOne 環境中身分驗證事件、使用者活動、政策決策和管理變更的相關資訊。Audit Logs API 可讓您透過 REST 端點存取事件資料，進而從您的 PingOne 組織擷取安全性和存取日誌。

使用 PingIdentity PingOne 驗證

若要讀取日誌，管道需要向您的 PingOne 環境進行身分驗證。對於 PingOne，身分驗證是使用 OAuth2 執行。

設定 PingOne 的 OAuth2 身分驗證

登入 PingOne 主控台並導覽至應用程式 → 應用程式。建立新的 Worker 類型的應用程式。請記下用戶端 ID 和環境 ID。
從組態索引標籤產生新的用戶端秘密。立即複製秘密。
在中 AWS Secrets Manager，建立秘密，並將用戶端 ID 存放在金鑰下，client_id並將用戶端秘密存放在金鑰下client_secret。
將環境管理員和應用程式擁有者角色指派給應用程式。
識別您的 PingOne 區域 (NA、EU、AP、AU、CA、SG)。
請注意設定 → 環境 → 屬性中的環境 ID。

設定 CloudWatch 管道

若要設定管道讀取日誌，請選擇 PingOne 作為資料來源。填寫必要資訊，例如環境 ID。或者，指定區域（預設為 NA) 和範圍持續時間格式（例如，過去 21 小時內的 PT21H)。預設範圍為 0 小時，上限為 90 天。建立並啟用管道後，來自 PingOne 的稽核日誌資料將開始流入選取的 CloudWatch Logs 日誌群組。