Erstellen eines externen Risiko-Webhooks

Online bearbeiten

Konfigurieren Sie die Risikokonfiguration von Drittanbietern für jeden externen Webhook.

Informationen zu dieser Task

Führt zusätzliche Überprüfungen der Zugriffsrichtlinien mithilfe einer externen Informationsquelle durch.

Vorgehensweise

  1. Gehen Sie zu „Integrationen “ > „Echtzeit-Webhooks “.
  2. Klicken Sie auf „Webhook erstellen “.
  3. Wählen Sie zu diesem Zweck „Externes Risiko“ aus.
  4. Klicken Sie auf Weiter.
  5. Geben Sie einen Namen für den Webhook an.
    Sie können auch einen Eigner und E-Mail-Kontaktinformationen angeben.
  6. Geben Sie eine oder mehrere Anforderungs-URLs für die API an.
  7. Wählen Sie den Typ der Authentifizierung aus.
    Basis
    Geben Sie den Benutzernamen und das Kennwort an.
    Header
    Geben Sie den Headernamen und den geheimen Authentifizierungsschlüssel an. Wenn beim geheimen Schlüssel die Groß-/Kleinschreibung beachtet werden muss, wählen Sie das Kontrollkästchen Beachten aus.
    Ohne
    Es sind keine Authentifizierungsinformationen erforderlich.
    OAuth
    Geben Sie den Tokenendpunkt an, wählen Sie aus, ob der geheime Clientschlüssel "post" oder "basis" ist, und geben Sie die Client-ID und den geheimen Clientschlüssel ein.
    Hinweis: Aus dem Beitrag des Kunden geht hervor, dass das Geheimnis als Attribut gespeichert ist. "Client basic" gibt an, dass der geheime Schlüssel im Header gespeichert wird.
  8. Optional: Geben Sie beliebige benutzerdefinierte Kopfzeilen und Werte ein.
  9. Klicken Sie auf „Erstellen “.
    Ihr Webhook wird angezeigt.
  10. Auf der Registerkarte „Konfiguration “ können Sie die folgenden Aktionen ausführen.
    1. Aktivieren oder inaktivieren Sie den Provider.
    2. Zeigen Sie die von Ihnen verwendete API-Version an.
      Das Feld ist schreibgeschützt.
    3. Wählen Sie die Attribute aus, die zur Risikobewertung an den Identitätsanbieter gesendet werden sollen.
      Die Attribute sind nach Kontext gruppiert.
      • Benutzer
      • Sitzung
      • Anpassungsfähig
      • Richtlinie
    4. Geben Sie die Attribute an, die der Anbieter in der Antwort zurückgibt.
    5. Bearbeiten Sie die Ressourcenumsetzungen.
  11. Auf der Registerkarte „Verbindungsdetails “ können Sie die folgenden Aktionen ausführen.
    1. Ändern Sie den Namen des Webhooks.
    2. Ändern Sie die Kontaktinformationen des Eigners.
    3. Ändern Sie die URL des API-Hostnamens oder fügen Sie weitere URLs hinzu.
    4. Ändern Sie die Authentifizierungsart.
    5. Angepasste Header hinzufügen.
  12. In der seitlichen Navigation können Sie die folgenden Aktionen ausführen.
    1. Testen Sie Ihre Webhook-Verbindung und die Nutzdaten.
    2. Zeigen Sie den Allgemeinzustand des Webhooks an.
    3. Lösche den Webhook.
    4. Zeigen Sie die Details des Webhooks an.
  13. Wenn Sie fertig sind, klicken Sie auf „Änderungen speichern “.
  14. Klicken Sie auf „Echtzeit-Webhooks“, um zur Seite „Echtzeit-Webhooks“ zurückzukehren.