Contenu de l'événement SSO
Les attributs d'événement d'utilisation d'application IBM® Verify suivants sont disponibles lors de la génération de rapports.
Attributs d'événements SSO d'utilisation d'application
Le tableau ci-dessous répertorie les attributs supplémentaires qui sont contenus dans les événements SSO version 2.
| Nom | Type de données | Descriptif |
|---|---|---|
| data.applicationid | Chaîne | Identificateur de l'application ciblée par l'événement |
| data.count | Chaîne | Nombre d'occurrences d'un événement |
| data.devicetype | Chaîne | Agent utilisateur de navigateur |
| data.host | Chaîne | Nom d'hôte de l'instance de microservice qui a généré l'événement |
| data.origin | Chaîne | Adresse IP du système à l'origine de la génération de l'événement |
| data.realm | Chaîne | Source d'identité de l'utilisateur. Exemples : Répertoire cloud : domaine d'identité du cloud IBMid: www.ibm.com Entreprise SAML : AzureRealm Passe-système LDAP : www.cloudsecurity.com OIDC : www.yahoo.com |
| data.result | Chaîne | Réussite ou échec |
| data.subtype | Chaîne | Type de source d'identité utilisé pour l'authentification : Cloud Directory, OIDC, SAML, ibmldap, Maasconnect |
| data.userid | Chaîne | ID utilisateur Verify à l'origine de la génération de l'événement. |
| data.username | Chaîne | Identificateur unique pour la connexion à Verify. Il peut s'agir de l'adresse électronique de l'utilisateur. |
| application_info.name application_info.type |
Chaîne | Etendu par le service d'événement avec data.applicationid |
| geoip.city_name geoio.continent_name geoip.country_iso_code geoip.country_name geoip.location geoip.region_name |
Chaîne | Etendu par le service d'événement avec data.origin |
| data.deviceid data.mdmiscompliant data.mdmismanaged data.billingid |
Chaîne | Appareil Android ou IPhone true ou false true ou false |
| data.providerid data.samlassertion |
Chaîne | Identifie le partenaire SAML |
| data.client_id data.client_name data.client_type data.grant_type data.grant_id data.redirecturl data.response_type data.scope |
Chaîne | Identificateur public unique qui est affecté à l'application client, c'est-à-dire la partie utilisatrice d'OpenID Connect. |
Exemple
Le code suivant est un exemple de contenu. Utilisez les API d'événements pour obtenir les attributs réels. Voir https://docs.verify.ibm.com/verify/reference/getallevents et https://docs.verify.ibm.com/verify/docs/pulling-event-data.
{
"geoip": {
"continent_name": "North America",
"as_org": "ATT-INTERNET4",
"city_name": "Austin",
"country_iso_code": "USA",
"ip": "1111:1111:a111:1111:a111:aa1:1aaa:111",
"country_name": "United States",
"region_name": "Texas",
"location": {
"lon": "-97.7467",
"lat": "30.2627"
},
"asn": 7018
},
"data": {
"result": "success",
"subtype": "saml",
"providerid": "box.net",
"origin": "1111:1111:a111:1111:a111:aa1:1aaa:111",
"realm": "cloudIdentityRealm",
"samlassertion": "<asssertion_value>",
"applicationid": "2222222222222222222",
"userid": "333B3B33BB",
"applicationtype": "Box",
"devicetype": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/115.0",
"username": "username",
"applicationname": "SMGAdaptiveAccessBox"
},
"year": 2023,
"event_type": "sso",
"month": 7,
"indexed_at": 1689692204024,
"tenantid": "3cc33c3-3c33-3c33-c3c3-33c33ccc3c3",
"tenantname": "name.ite1.idng.ibmcloudsecurity.com",
"correlationid": "CORR_ID-DD44d44d44-444d-44d4-d444-444dd4444fd4",
"servicename": "saml_runtime",
"id": "5e55e5e5-e555-555-555-5e55e5e5e55e",
"time": 1689692192869,
"day": 18
}