DUO リアルタイム Webhook の作成
Webhook を使用して、特定のワークフローのために事前定義されたサード・パーティーとの間でデータを送受信できます。
このタスクについて
Webhook は、外部多要素認証 (MFA) にのみ使用できます。
手順
- 「統合 」>「 リアルタイムWebhook」 に移動します。このページには、存在するすべての Webhook が表示されます。 テーブルには、名前、目的、構成状況、接続、最終の正常終了、および最終の失敗の情報が表示されます。
- 「Webhookを作成」 をクリックします。Webhook の目的は、外部 MFA として事前に入力されています。 これは変更できません 。
- MFA のプロバイダーを選択します。事前構成プロバイダー「DUO」を選択します。
- 資格情報接頭部を指定します。実行時に各要素機能に付加され、アクセス・ポリシー評価によって参照される、共通記号のない 1 文字から 6 文字の英数字の接頭部。 この値は、ご使用の IBM® Verify テナント内のすべての構成済み MFA プロバイダー全体で固有でなければなりません。 Verify 内では、外部 MFA 要素は
"{credentialPrefix}:{capability}"として識別されます。 資格情報接頭部の値にコロン (:) を含めることはできません。 - 「次へ」をクリックします。
- Webhook の名前を指定します。所有者および E メールの連絡先情報を指定することもできます。
- DUO アカウントの API ホスト名の URL を指定します。
- ヘッダー資格情報を指定します。これらの値は DUO アカウントで提供されます。
- (任意): 接続とペイロードを確認してください。接続のテストは、Webhook の作成後に行うことができます。
- 「作成」 をクリックします。Webhook が表示されます。
- [設定] タブでは、以下の操作を行うことができます。
- プロバイダーを有効または無効にします。
- 使用するAPIのバージョンを確認してください。このフィールドは読み取り専用です。
- 外部プロバイダーに送信される固有 ID 属性を変更します。
- 認証方式を指定します。これらのメソッドは Duo Security によって事前設定されており、変更できません。
- リソース変換を編集します。
- [ 接続の詳細] タブでは、以下の操作を行うことができます。
- Webhook の名前を変更します。
- 所有者の連絡先情報を変更します。
- API ホスト名 URL を変更します。
- サイド・ナビゲーションから、以下のアクションを実行できます。
- Webhook 接続とペイロードをテストします。
- Webhook の詳細を確認します。