创建外部风险网络钩子

为每个外部 webhook 配置第三方风险设置。

关于此任务

通过外部信息源执行额外的访问策略检查。

过程

  1. 转到 “集成” > “实时 webhook”
  2. 点击 “创建 webhook ”。
  3. 请选择 “外部风险 ”以实现此目的。
  4. 单击下一步
  5. 提供 Webhook 的名称。
    您还可指定所有者和电子邮件联系人信息。
  6. 为 API 指定一个或多个请求 URL。
  7. 选择认证的类型。
    基本
    指定用户名和密码。
    页眉
    指定标头名称和认证私钥。 如果私钥是区分大小写的,请选中区分大小写复选框。
    不需要认证信息。
    OAuth
    指定令牌端点,选择客户机私钥是 post 还是 basic,然后输入客户机标识和私钥。
    注: 客户端的帖子显示,该密钥是以属性的形式存储的。 客户机 basic 指示私钥存储在标头中。
  8. 可选: 输入自定义的标题和值。
  9. 点击 “创建”
    这会显示您的 Webhook。
  10. “配置 ”选项卡上,您可以执行以下操作。
    1. 启用或禁用提供程序。
    2. 查看您正在使用的 API 版本。
      该字段为只读。
    3. 选择要发送给身份提供商以供风险评估的属性。
      这些属性按上下文分组。
      • 用户
      • 会话
      • 适应力强
      • 策略
    4. 请指定提供程序在响应中返回的属性。
    5. 编辑资源变换。
  11. “连接详细信息 ”选项卡上,您可以执行以下操作。
    1. 更改 Webhook 的名称。
    2. 更改所有者联系人信息。
    3. 更改 API 主机名 URL 或添加更多 URL。
    4. 更改身份验证类型。
    5. 添加定制标头。
  12. 在侧边导航中,您可以执行以下操作。
    1. 测试 Webhook 连接和有效内容。
    2. 查看 Webhook 的运行状况。
    3. 删除该 Webhook。
    4. 查看 Webhook 的详细信息。
  13. 完成后,请点击 “保存更改”
  14. 点击 “实时 webhook ”,返回 “实时 webhook ”页面。