ユーザー情報ソースの概要

ユーザー情報ソースを構成して、Identity and Access Management エンドポイントからユーザー情報を収集することができます。

Identity and Access Management エンドポイントは、電子ユーザー・アイデンティティー、グループ・メンバーシップ、アクセス権限を収集して管理する製品です。 これらのエンドポイントはユーザー情報ソースと呼ばれます。

以下のユーティリティーを使用して、ユーザー情報ソースの構成と管理を行います。

• Tivoli Directory Integrator-IBM QRadar 以外のホストに Tivoli® Directory Integrator をインストールして構成する必要があります。
• UISConfigUtil.sh - このユーティリティーを使用して、ユーザー情報ソースの作成、取得、更新、削除を行います。 ユーザー情報ソースを使用して、 Tivoli Directory Integrator サーバーを使用して IBM QRadar SIEM を統合することができます。
• GetUserInfo.sh - このユーティリティーを使用して、ユーザー情報ソースからユーザー情報を収集し、その情報をリファレンス・データ収集に格納します。 このユーティリティーを使用して、オンデマンドでユーザー情報を収集することも、スケジュールに従ってユーザー情報を収集することもできます。