翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AppFabric for security でサポートされているアプリケーション
AWS AppFabric for security は、以下のアプリケーションとの統合をサポートしています。AppFabric for security を設定して接続する方法の詳細を見るには、アプリケーションの名前を選択します。
**Topics**
+ [AppFabric 1Password用に を設定する](1password.md)
+ [AppFabric Asana用に を設定する](asana.md)
+ [AppFabric Azure Monitor用に を設定する](azure-monitor.md)
+ [AppFabric Atlassian Confluence用に を設定する](confluence.md)
+ [AppFabric Atlassian Jira suite用に を設定する](jira.md)
+ [AppFabric Box用に を設定する](box.md)
+ [AppFabric Cisco Duo用に を設定する](cisco-duo.md)
+ [AppFabric Dropbox用に を設定する](dropbox.md)
+ [AppFabric Genesys Cloud用に を設定する](genesys.md)
+ [AppFabric GitHub用に を設定する](github.md)
+ [AppFabric Google Analytics用に を設定する](google-analytics.md)
+ [AppFabric Google Workspace用に を設定する](google-workspace.md)
+ [AppFabric HubSpot用に を設定する](hubspot.md)
+ [AppFabric IBM Security® Verify用に を設定する](ibm-security.md)
+ [AppFabric JumpCloud用に を設定する](jumpcloud.md)
+ [AppFabric Microsoft 用に 365 を設定する](microsoft-365.md)
+ [AppFabric Miro用に を設定する](miro.md)
+ [AppFabric Okta用に を設定する](okta.md)
+ [AppFabric OneLogin by One Identity用に を設定する](onelogin.md)
+ [AppFabric PagerDuty用に を設定する](pagerduty.md)
+ [AppFabric Ping Identity用に を設定する](pingidentity.md)
+ [AppFabric Salesforce用に を設定する](salesforce.md)
+ [AppFabric ServiceNow用に を設定する](servicenow.md)
+ [AppFabric Singularity Cloud用に を設定する](singularity-cloud.md)
+ [AppFabric Slack用に を設定する](slack.md)
+ [AppFabric Smartsheet用に を設定する](smartsheet.md)
+ [AppFabric Terraform Cloud用に を設定する](terraform.md)
+ [AppFabric Webex by Cisco用に を設定する](webex.md)
+ [AppFabric Zendesk用に を設定する](zendesk.md)
+ [AppFabric Zoom用に を設定する](zoom.md)
# AppFabric 1Password用に を設定する
1Password は、すべてのオンラインアカウントに強力なパスワードを作成、保存、使用するのに役立つパスワードマネージャーです。また、暗号化を使用してデータを保護し、違反について警告し、パスワードを共有できます。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査し1Password、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [1Password での AppFabric のサポート](#1password-appfabric-support)
+ [AppFabric を 1Password アカウントに接続する](#1password-appfabric-connecting)
## 1Password での AppFabric のサポート
AppFabric は、1Password からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して 1Password からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 有効な有料 1Password Business または Enterprise サブスクリプションプランが必要です。詳細については、 1Passwordウェブサイトの[1Password「エンタープライズ](https://1password.com/business-pricing)」を参照してください。
+ 1Password アカウントには管理者ロールまたはチーム所有者が必要です。詳細については、1Passwordサポートウェブサイトの[「グループ](https://support.1password.com/groups/)」を参照してください。
### レート制限に関する考慮事項
1Password AuditLog Events API は、リクエストを 1 分あたり 600 件、1 時間あたり最大 30,000 件に制限します。これらの制限を超えると、エラーが返されます。詳細については、*1Password「 Events* [1Password API リファレンス」の「API レート制限](https://developer.1password.com/docs/events-api/reference/#rate-limits)」を参照してください。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を 1Password アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、1Passwordを使用して AppFabric を認可する必要があります。AppFabric 1Passwordで を認可するために必要な情報を確認するには、次の手順を実行します。
### 個人用1Passwordアクセストークンを作成する
1Password は、パブリッククライアントの個人用アクセストークンをサポートしています。個人用アクセストークンを生成するには、次の手順を実行します。
1. 1Password アカウントにサインインします。
1. ナビゲーションペイン**で統合**を選択します。
1. 既存の統合が存在する場合は、**ディレクトリ**を選択します。それ以外の場合は、次の手順に進んでください。
1. **「イベントレポート統合**」で**「その他**」を選択します。
1. **統合の追加**ページで、セキュリティ情報とイベント管理 (SIEM) システム名 (AppFabric Secure など) を入力します。
1. **統合の追加**を選択し、**トークンの設定**ページで次の手順を実行します。
1. AppFabric セキュア環境で使用するトークン名を指定します。
1. 「期限切れ後」ドロップダウンリストで**「Never**」を選択することをお勧めします。 ****他の値を選択した場合、 は有効期限が経過した後にトークンを1Password取り消します。
1. **レポートするイベント**セクションで、**サインイン試行**、**アイテム使用状況イベント**、および**監査イベント**を選択します。
1. **問題トークン**を選択してトークンを作成します。
1. **「保存1Password**」を選択し、次のステップを完了します。
1. タイトルは、システム名とトークン名に基づいて自動的に入力されます。
1. ボールトの選択で**プライベート**を選択します。 ****
1. **[保存]** を選択します。
詳細については、 1Passwordウェブサイト[の1Password「イベントレポートの開始方法](https://support.1password.com/events-reporting/)」を参照してください。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は1Passwordサインインアドレスになります。テナント ID を検索するには、次の手順を実行します。
1. 1Password アカウントにサインインします。
1. ナビゲーションペインで **[設定]** を選択します。
1. 1Password サインインがページに表示されます。たとえば、**example-account.1password.com** です。
#### テナント名
この一意の 1Password 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### サービスアカウントトークン
AppFabric 1Passwordアプリ認可に入力するには、サービスアカウントの1Passwordサービスアカウントトークンが必要です。サービスアカウントトークンをお持ちでない場合は、次に説明する手順に従ってください。
AppFabric はサービスアカウントトークンをリクエストします。AppFabric のサービスアカウントトークンは、作成した個人用アクセストークンです。**1Password** ポータルで次の手順を実行して、個人用アクセストークンを見つけます。
1. **Dashboard** を選択します。
1. **People **を選択します。
1. **アカウント所有者名**を選択します。
1. **[プライベート]** を選択してください。
1. **ボールトの表示**を選択します。
1. **トークン名**を選択します。
#### クライアント認可
テナント ID、テナント名、サービスアカウントトークンを使用して AppFabric でアプリ認可を作成します。次に、**Connect** を選択して認可をアクティブ化します。
# AppFabric Asana用に を設定する
Asana は、日常業務から部門横断的な戦略的イニシアチブに至るまで、個人、チーム、組織が仕事を調整できるよう支援する業務管理プラットフォームです。誰もがコミュニケーション、コラボレーション、仕事の調整を行える、生き生きとしたわかりやすいシステムを提供します。Asana を使うと、チームは重要なビジネスツールを 1 か所に統合できるため、どこにいても仕事を進めることができます。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しAsana、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Asana での AppFabric のサポート](#asana-appfabric-support)
+ [AppFabric を Asana アカウントに接続する](#asana-appfabric-connecting)
## Asana での AppFabric のサポート
AppFabric は、Asana からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Asana からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Asana の **エンタープライズアカウント**が必要です。Asana エンタープライズアカウントの作成またはアップグレードに関する詳細については、Asana ウェブサイトの「[Asana エンタープライズ](https://asana.com/enterprise)」を参照してください。
+ Asana アカウントには**スーパー管理者**ロールを持つユーザーが必要です。ロールの詳細については、Asana ウェブサイトの「[Asana の管理者およびスーパー管理者](https://help.asana.com/hc/en-us/articles/14141552580635-Admin-and-super-admin-roles-in-Asana)」ロールを参照してください。
### レート制限に関する考慮事項
Asana は、Asana API にレート制限を課します。AsanaAPI のレート制限の詳細については、「Asana デベロッパーガイド」ウェブサイトの「[レート制限](https://developers.asana.com/docs/rate-limits)」を参照してください。AppFabric と既存の Asana アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Asana アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Asanaを使用して AppFabric を認可する必要があります。AppFabric Asanaで を認可するために必要な情報を確認するには、次の手順を実行します。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は、Asana ではドメイン ID と呼ばれています。ドメイン ID を見つけるには、Asana ホーム画面で以下の指示に従ってください。
1. アカウントのプロフィール画像を選択し、**[管理コンソール]** を選択します。
1. **[設定]** を選択します。
1. **[ドメイン設定]** までスクロールします。
1. このセクションのドメイン ID を [AppFabric テナント ID 設定] に入力します。
#### テナント名
この一意の Asana 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### サービスアカウントトークン
AppFabric Asanaアプリ認可に入力するには、サービスアカウントのAsanaサービスアカウントトークンが必要です。サービスアカウントトークンをお持ちでない場合は、次に説明する手順に従ってください。
1. サービスアカウントを作成するには、「Asana ガイド」ウェブサイトの「[サービスアカウント](https://help.asana.com/hc/en-us/articles/14217496838427-Service-Accounts)」の指示に従います。
1. **[サービスアカウントの追加]** ページが初めて表示されたときに、**[サービスアカウントの追加]** ページの下部にあるトークンをコピーして保存します。
1. トークンを保存する前に **[サービスアカウントの追加]** ページを閉じた場合は、サービスアカウントを編集し、新しいトークンを生成して保存する必要があります。
# AppFabric Azure Monitor用に を設定する
Azure Monitor は、クラウド環境とオンプレミス環境からモニタリングデータを収集、分析、対応するための包括的なモニタリングソリューションです。を使用してAzure Monitor、アプリケーションとサービスの可用性とパフォーマンスを最大化できます。これにより、アプリケーションのパフォーマンスを理解し、システムイベントに手動およびプログラムで対応できます。
Azure Monitor は、複数の Azure および Azure 以外のサブスクリプションとテナントにわたって、システムのすべてのレイヤーとコンポーネントからデータを収集して集約します。これは、データを相関、分析、視覚化、および/または応答できる共通のツールセットで使用するために、共通のデータプラットフォームに保存します。他の Microsoft ツールと Microsoft 以外のツールを統合することもできます。Azure Monitor アクティビティログは、サブスクリプションレベルのイベントに関するインサイトを提供するプラットフォームログです。アクティビティログには、リソースが変更されたときや仮想マシンが開始されたときなどの情報が含まれます。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しAzure Monitor、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Azure Monitor での AppFabric のサポート](#azure-monitor-appfabric-support)
+ [AppFabric を Azure Monitor アカウントに接続する](#azure-monitor-appfabric-connecting)
## Azure Monitor での AppFabric のサポート
AppFabric は、次のAzure Monitorサービスからユーザー情報と監査ログを受信できます。
+ Azure Monitor
+ API Management
+ Microsoft Sentinel
+ Security Center
### 前提条件
AppFabric を使用して Azure Monitor からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 無料トライアルまたはpay-as-you-goのサブスクリプションのMicrosoft Azureアカウントが必要です。
+ そのサブスクリプション内のイベントを取得するには、少なくとも 1 つのサブスクリプションが必要です。
### レート制限に関する考慮事項
Azure Monitor は、リクエストを行うセキュリティプリンシパル (ユーザーまたはアプリケーション) とサブスクリプション ID またはテナント ID にレート制限を課します。Azure Monitor API レート制限の詳細については、 デ*Azure Monitorベロッパーウェブサイト*の「 が[リクエストAzure Resource Managerを調整する方法を理解する](https://learn.microsoft.com/en-us/azure/azure-resource-manager/management/request-limits-and-throttling)」を参照してください。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Azure Monitor アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Azure Monitorを使用して AppFabric を認可する必要があります。AppFabric Azure Monitorで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth2 Azure Monitorを使用して と統合します。で OAuth2 アプリケーションを作成するには、次の手順を実行しますAzure Monitor。
1. [Microsoft Azure ポータル](https://portal.azure.com)に移動し、サインインします。
1. **Microsoft Entra ID** に移動します。
1. **アプリ登録**を選択します。
1. **新規登録** を選択します。
1. OAuth Azure Monitor クライアントなどのクライアントの名前を入力します。これは登録されたアプリケーションの名前になります。
1. **サポートされているアカウントタイプ**が**シングルテナント**に設定されていることを確認します。
1. **リダイレクト URI **の場合は、プラットフォームとして **Web** を選択し、リダイレクト URI を追加します。リダイレクト URI には次の形式を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
このアドレス AWS リージョン で、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
認証レスポンスは、ユーザーの認証に成功すると、指定された URI に送信されます。これを指定することはオプションであり、後で変更できますが、ほとんどの認証シナリオでは値が必要です。
1. [**登録**] を選択します。
1. 登録されたアプリで、**証明書とシークレット**を選択し、**新しいクライアントシー**クレットを選択します。
1. シークレットの説明を追加します。
1. シークレットの有効期限を選択します。ドロップダウンから任意のプリセット期間を選択するか、カスタム期間を設定できます。
1. **[Add]** (追加) を選択します。クライアントシークレット値は、作成直後にのみ表示できます。ページを離れる前に、必ず安全な場所にシークレットを保存してください。
### 必要なアクセス許可
OAuth アプリケーションには以下のアクセス許可を追加する必要があります。アクセス許可を追加するには、「 *Microsoft Entraデベロッパーガイド*」の[「ウェブ API にアクセスするためのアクセス許可の追加](https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-configure-app-access-web-apis#add-permissions-to-access-your-web-api)」セクションの手順に従います。
+ Microsoft Graph ユーザーアクセス API > User.Read.All (委任タイプを選択)
+ Microsoft Graph ユーザーアクセス API > offline\$1access (委任タイプを選択)
+ Azure サービス管理監査ログ API > user\$1impersonation (委任タイプを選択)
アクセス許可を追加した後、アクセス許可に対する管理者の同意を付与するには、「 *Microsoft Entraデベロッパーガイド*」の[「管理者の同意ボタン](https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-configure-app-access-web-apis#admin-consent-button)」セクションの指示に従います。
### アプリ権限
AppFabric は、Azure Monitorアカウントからのユーザー情報と監査ログの受信をサポートします。から監査ログとユーザーデータの両方を受信するにはAzure Monitor、2 つのアプリケーション認可を作成する必要があります。1 つはアプリケーション認可ドロップダウンリスト**Azure Monitor**で、もう 1 つはアプリケーション認可ドロップダウンリストで **Azure Monitor Audit Logs** という名前です。両方のアプリ認証には、同じテナント ID、クライアント ID、およびクライアントシークレットを使用できます。から監査ログを受信するには、 **Azure Monitor**と **Azure Monitor Audit Logs** の両方のアプリ認可Azure Monitorが必要です。ユーザーアクセスツールを単独で使用するには、**Azure Monitor**アプリケーション認可のみが必要です。
#### テナント ID
AppFabric はテナント ID を要求します。**Azure Monitor** でクライアント ID を検索するには、次の手順を実行します。
1. [Microsoft Azure ポータル](https://portal.azure.com/)に移動します。
1. **Azure Active Directory** に移動します。
1. **「アプリ登録**」セクションで、以前に作成したアプリを選択します。
1. **概要**セクションで、**ディレクトリ (テナント) ID フィールドからテナント ID **をコピーします。
#### テナント名
この一意のAzure Monitorサブスクリプションを識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
**注記**
テナント名は、数字、小文字/大文字、およびピリオド (.)、アンダースコア (\$1)、ダッシュ (-)、空白の特殊文字で構成される最大 2,048 文字にする必要があります。
#### クライアント ID
AppFabric はクライアント ID を要求します。でクライアント ID を検索するには、次の手順を実行しますAzure Monitor。
1. [Microsoft Azure ポータル](https://portal.azure.com/)に移動します。
1. **Azure Active Directory** に移動します。
1. **「アプリ登録**」セクションで、以前に作成したアプリを選択します。
1. **概要**セクションで、**アプリケーション (クライアント) ID フィールドからクライアント ID** をコピーします。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。登録された OAuth アプリのクライアントシークレットは、OAuth アプリ作成セクションのステップ 11 で生成したものです。OAuth アプリの作成中に生成されたクライアントシークレットを紛失した場合は、OAuth アプリの作成セクションのステップ 8～11 を繰り返して、新しいシークレットを再生成します。
#### アプリ認可
AppFabric でアプリ認可を作成すると、 から認可を承認Microsoft Azureするためのポップアップウィンドウが表示されます。ウィンドウからアカウントにサインインし、**許可**を選択して AppFabric 認可を承認します。
# AppFabric Atlassian Confluence用に を設定する
すべての作業を 1 か所で作成、コラボレーション、整理できます。Confluence は、知識とコラボレーションとが融合するチームワークのスペースです。ダイナミックページでは、チームは、あらゆるプロジェクトやアイデアを作成、記録し、コラボレーションすることができます。スペースでは、チームは、作業を構築、整理、共有することができ、チームメンバー全員が組織内の情報を把握したり仕事で最善を尽くすために必要な情報にアクセスしたりできます。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しConfluence、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Atlassian Confluence での AppFabric のサポート](#confluence-appfabric-support)
+ [AppFabric を Atlassian Confluence アカウントに接続する](#confluence-appfabric-connecting)
## Atlassian Confluence での AppFabric のサポート
AppFabric は、Atlassian Confluence からの監査ログの受信をサポートしています。
### 前提条件
AppFabric を使用して Atlassian Confluence からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、スタンダード、プレミアム、エンタープライズのいずれかのアカウントが必要です。該当する Confluence プランタイプを作成またはアップグレードする際の詳細については、Atlassian のウェブサイトの「[Confluence Pricing](https://www.atlassian.com/software/confluence/pricing.html)」を参照してください。
+ 監査ログにアクセスするには、お使いのアカウントの、管理者のアクセス許可が必要になります。ロールの詳細については、Atlassian Support Webサイトの「[ユーザーに管理者権限を付与する](https://support.atlassian.com/user-management/docs/give-users-admin-permissions/)」を参照してください。
### レート制限に関する考慮事項
Confluence は、Atlassian Confluence API にレート制限を課します。AppFabric と既存の Atlassian Confluence API アプリケーションの組み合わせが Atlassian Confluence の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Atlassian Confluence アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Atlassian Confluenceを使用して AppFabric を認可する必要があります。AppFabric Atlassian Confluenceで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Atlassian Confluence と統合されます。Atlassian Confluence で OAuth アプリケーションを作成するには、以下の手順に従います。
1. [Atlassian 開発者コンソール](https://developer.atlassian.com/console/)に移動します。
1. 右上にあるプロフィールアイコンを選択し、**[開発者コンソール]** を選択します。
1. **[マイアプリ]** の横にある **[作成]**、**[OAuth 2.0 統合]** を選択します。
1. 左側のナビゲーションペインで **[アクセス権限]** を選択し、Confluence API の横にある **[追加]** を選択します。
1. **[クラシックスコープ]** で、**[ユーザーの読み取り]** (`read:confluence-user`) を選択します。
1. **[詳細スコープ]** で **[監査記録を表示]** (`read:audit-log:confluence`) を選択します。
1. 左側のナビゲーションペインで **[承認]** を選択し、**[OAuth 2.0 (3LO)]** の横にある **[追加]** を選択します。
1. **[コールバック URL]** テキストボックスに、リダイレクト URL を以下の形式で入力し、**[変更を保存]** を選択します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>*は、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
### 必要範囲
Atlassian Confluence OAuth アプリケーションに次のスコープのいずれか 1 つを入力する必要があります。スコープに関する詳細は、Atlassian 開発者ウェブサイトの「[Scopes for OAuth 2.0 (3LO) and Forge apps](https://developer.atlassian.com/cloud/confluence/scopes-for-oauth-2-3LO-and-forge-apps/)」を参照してください。可能な場合はクラシックスコープを使用します。
+ クラシックスコープ:
+ `read:confluence-user`
+ 詳細なスコープ:
+ `read:audit-log:confluence`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は **[Atlassian Confluenceインスタンスサブドメイン]** です。**[Atlassian Confluence インスタンスのサブドメイン]** は、ブラウザのアドレスバーの **[https://]** と **[.atlassian.net]** との間にあります。
#### テナント名
この一意の Atlassian Confluence 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。Atlassian Confluenceでクライアント ID を検索するには以下の手順を使用してください。
1. [Atlassian 開発者コンソール](https://developer.atlassian.com/console/)に移動します。
1. 右上にあるプロフィールアイコンを選択し、**[開発者コンソール]**、**[自分のアプリケーション]** の順に選択します。
1. AppFabric との接続に使用するOAuthアプリを選択します。
1. **[設定]** ページのクライアント ID を AppFabric のクライアント ID フィールドに入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。以下の手順でAtlassian Confluenceのクライアント シークレット を検索してください。
1. [Atlassian 開発者コンソール](https://developer.atlassian.com/console/)に移動します。
1. 右上にあるプロフィールアイコンを選択し、**[開発者コンソール]**、**[自分のアプリケーション]** の順に選択します。
1. AppFabric との接続に使用するOAuthアプリを選択します。
1. AppFabric の **[クライアントシークレット]** フィールドに **[設定]** ページからシークレットを入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Atlassian Confluenceするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Atlassian Jira suite用に を設定する
Atlassianはすべてのチームの可能性を解き放ちます。同社のアジャイルとDevOps、ITサービス管理、ワークマネジメントソフトウェアは、チームが共有作業の整理、議論、完了に役立ちます。フォーチュン500企業の過半数や、NASA、Kiva、Deutsche Bank、Salesforce などを含む世界中のあらゆる規模の24万社を超える企業が、チームの連携を強化し、質の高い結果を予定通りに達成するため Atlassian のソリューションに頼っています。Jira Software、Confluence、Jira Service Management、Trello、Bitbucket および Jira Align などの Atlassian 製品について詳しくは [https://www.atlassian.com/](https://www.atlassian.com/) をご覧ください。
AWS AppFabric for security を使用すると、 Jira suite ( 以外) からログとユーザーデータを監査しJira Align、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Jira suite での AppFabric のサポート](#jira-appfabric-support)
+ [AppFabric を Jira アカウントに接続する](#jira-appfabric-connecting)
## Jira suite での AppFabric のサポート
AppFabric は、Jira Align を除いて、Jira suite からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Jira suite からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Jiraスタンダードプラン以上に加入している必要があります。Jiraプランの機能について詳しくは、[Jiraソフトウェア](https://www.atlassian.com/software/jira/pricing)、[Jiraサービス管理、[Jiraワークマネジメント](https://www.atlassian.com/software/jira/work-management/pricing)](https://www.atlassian.com/software/jira/service-management/pricing)、[Jiraプロダクトディスカバリーの料金ページをご覧ください](https://www.atlassian.com/software/jira/product-discovery/pricing)。
+ Jiraアカウントには**組織管理**ロールを持つユーザーが必要です。ロールの詳細については、Atlassian Support Webサイトの「[ユーザーに管理者権限を付与する](https://support.atlassian.com/user-management/docs/give-users-admin-permissions/)」を参照してください。
### レート制限に関する考慮事項
Jira が、JiraAPI にレート制限を課します。Jira suite API のレート制限について詳しくは、Web サイトの「Atlassian 開発者ガイド」の「[レート制限](https://developer.atlassian.com/cloud/jira/platform/rate-limiting/)」を参照してください。AppFabric と既存の Jira API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Jira アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Jiraを使用して AppFabric を認可する必要があります。AppFabric Jiraで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Jira suite と統合されます。Jiraで OAuth アプリケーションを作成するには、以下の手順に従います。
1. [Atlassian開発者コンソール](https://developer.atlassian.com/console/)に移動します。
1. **[マイアプリ]** の横にある **[作成]**、**[OAuth 2.0 統合]** を選択します。
1. アプリに名前を付け、**[作成]** を選択します。
1. **認可**セクションに移動し、OAuth 2.0 の横にある**追加**を選択します。
1. **[コールバック URL]** フィールドに以下の形式の URL を入力し、**[変更を保存]** を選択します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>* iは、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. **設定**セクションに移動し、クライアント ID とクライアントシークレットをコピーして、AppFabric アプリ認可に使用するように保存します。
### 必要範囲
Jira OAuth アプリの **[許可]** ページに次のスコープを追加する必要があります。
+ [クラシックスコープ] で:
+ Jira API > `read:jira-user`
+ グラニュラースコープでは:
+ Jira API > `read:audit-log:jira`
+ Jira API > `read:user:jira`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は **[Jiraインスタンスサブドメイン]** です。**[Jira インスタンスのサブドメイン]** は、ブラウザのアドレスバーの **[https://]** と **[.atlassian.net]** との間にあります。
#### テナント名
この固有のJiraサーバーを識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。以下の手順で、Jiraでクライアント ID を検索してください。
1. [Atlassian開発者コンソール](https://developer.atlassian.com/console/)に移動します。
1. AppFabric との接続に使用するOAuthアプリを選択します。
1. **[設定]** ページのクライアント ID を AppFabric のクライアント ID フィールドに入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。AppFabric の **[クライアントシークレット]** はJiraの **[シークレット]** です。以下の手順で Jira の **[シークレット]** を検索してください。
1. [Atlassian開発者コンソール](https://developer.atlassian.com/console/)に移動します。
1. AppFabric との接続に使用するOAuthアプリを選択します。
1. AppFabric の **[クライアントシークレット]** フィールドに **[設定]** ページからシークレットを入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Jiraするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Box用に を設定する
Box は業界をリードする Content Cloud です。これは、組織がコンテンツライフサイクル全体を管理し、どこからでも安全に作業し、best-of-breedアプリケーション間で統合できるようにする単一のプラットフォームです。
AWS AppFabric を使用すると、 から監査ログとユーザーデータを受信しBox、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Box での AppFabric のサポート](#box-appfabric-support)
+ [AppFabric を Box アカウントに接続する](#box-appfabric-connecting)
## Box での AppFabric のサポート
AppFabric は、Box からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Box からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、[Business、Business Plus、Enterprise、または Enterprise Plus](https://www.box.com/pricing) プランへの有効な有料サブスクリプションが必要です。
+ [管理者権限を持つ](https://developer.box.com/guides/events/enterprise-events/for-enterprise/)ユーザーが必要です。
+ 設定タブからアプリケーションのクライアントシークレットを表示およびコピーするには、Boxアカウントで [2 要素認証](https://support.box.com/hc/en-us/articles/360043697154-Two-Factor-Authentication-Set-Up-for-Your-Account)が有効になっている必要があります。
### レート制限に関する考慮事項
Box は、Box API にレート制限を課します。Box API [レート制限](https://developer.box.com/guides/api-calls/permissions-and-errors/rate-limits/#per-api-rate-limits)の詳細については、Box「 デベロッパーガイド」ウェブサイトの「レート制限」を参照してください。AppFabric と既存の Box アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントで宛先に配信されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできます。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Box アカウントに接続する
AppFabric サービス内でアプリバンドルを作成したら、 で AppFabric を承認する必要がありますBox。AppFabric Boxで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Box と統合されます。次の手順を使用して で OAuth アプリケーションを作成します。詳細についてはBox、 Boxウェブサイトの[OAuth アプリケーションの作成](https://developer.box.com/guides/authentication/client-credentials/client-credentials-setup/)」を参照してください。
1. にログインBoxし、 [デベロッパーコンソール](https://app.box.com/developers/console)に移動します。
1. **[新しいアプリの作成]** を選択します。
1. アプリケーションタイプのリストから**カスタム**アプリケーションを選択します。モーダルが表示され、次のステップの選択を求められます。
1. アプリの名前と説明を入力します。
1. **目的**ドロップダウンリストから**統合**を選択します。
1. **カテゴリ**ドロップダウンリストから**セキュリティとコンプライアンス**を選択します。
1. 「どの外部システムと統合していますか？」テキストボックス**AWS AppFabric Secure**に「」と入力します。 ****
1. クライアント ID **とクライアントシークレットを使用してアプリケーション ID を検証する場合は、サーバー認証 (クライアント認証情報付与)** を選択します。
1. [**Create App (アプリの作成)**] を選択します。
1. **[設定]** タブを選択します。
1. ページの **App Access Level** セクションで、**App \$1 Enterprise Access** を選択します。
1. ページの**アプリケーションスコープ**セクションで、**ユーザーの管理**と**エンタープライズプロパティの管理**を選択します。
1. **[Save changes]** (変更の保存) をクリックします。
Box 管理者は、アプリケーションを使用する前に、Box管理者コンソール内でアプリケーションを認可する必要があります。認可をリクエストするには、次の手順を実行します。
1. [デベロッパーコンソール](https://app.box.com/developers/console)でアプリケーションの**認可**タブを選択します。
1. **レビューと送信**を選択して、承認のためにBoxエンタープライズ管理者に E メールを送信します。詳細については、「 *Boxガイド*」の[「認可](https://developer.box.com/guides/authorization/)」を参照してください。
**注記**
送信後に変更があった場合は、アプリを再送信する必要があります。
### 必要範囲
次のアプリケーションスコープが必要です。スコープの詳細については、*Box ドキュメントウェブサイト*の[「スコープ](https://developer.box.com/guides/api-calls/permissions-and-errors/scopes/)」を参照してください。
+ エンタープライズプロパティを管理する (`manage_enterprise_properties`)
+ ユーザーを管理する (`manage_managed_users`)
### アプリ権限
#### テナント ID
AppFabric はテナント ID をリクエストします。AppFabric のテナント ID はBoxエンタープライズ ID です。Box エンタープライズ ID は、管理者コンソールの**アカウントと請求** > **アカウント情報** > **エンタープライズ ID** にあります。詳細については、*Box ドキュメントウェブサイト*の[「エンタープライズ ID](https://developer.box.com/platform/appendix/locating-values/#as-an-admin)」を参照してください。
#### テナント名
この一意の Box 組織を識別する名前を入力します。AppFabric はテナント名を使用して、アプリケーション認可とアプリケーション認可から作成された取り込みにラベルを付けます。
#### クライアント ID とクライアントシークレット
1. にログインBoxし、 [デベロッパーコンソール](https://app.box.com/developers/console)に移動します。
1. ナビゲーションメニューで**アプリ**を選択します。
1. AppFabric の接続に使用する OAuth アプリケーションを選択します。
1. **[設定]** タブを選択します。
1. ページの**「Oauth 2.0 認証情報**」セクションにスクロールします。
1. OAuth クライアント ID の**クライアント ID **を AppFabric の**クライアント ID** フィールドに入力します。
1. **クライアントシークレットの取得**を選択します。
1. OAuth クライアントシークレットから AppFabric のクライアントシークレットフィールドにクライアント**シー**クレットを入力します。
# AppFabric Cisco Duo用に を設定する
Cisco Duo は、強力な多層防御と革新的な機能を提供する主要なアクセス管理スイートを使用して、侵害から保護します。これにより、正当なユーザーが侵入し、悪意のある攻撃者を排除できます。侵害されることを懸念し、迅速にソリューションを必要とする組織にとって、 はユーザーの生産性を向上させながら、強力なセキュリティCisco Duoを迅速に実現します。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しCisco Duo、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Cisco Duo での AppFabric のサポート](#cisco-duo-appfabric-support)
+ [AppFabric をCisco Duoアカウントに接続する](#cisco-duo-appfabric-connecting)
## Cisco Duo での AppFabric のサポート
AppFabric は、Cisco Duo からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Cisco Duo からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、Duo Essentials、Duo Advantage、または Duo Premier エディションへのアクティブなサブスクリプションが必要です。または、 Advantage または Premier トライアルの新規のお客様も にアクセスできます。Cisco Duo エディションの詳細については、[「エディションと料金表](https://duo.com/editions-and-pricing)」を参照してください。
+ Admin API を作成または変更するには、所有者ロールを持つ管理者である必要があります。
+ 管理者 API の監査ログにアクセスするには、読み取りログリソースの付与「」アクセス許可を追加する必要があります。
### レート制限に関する考慮事項
Cisco Duo は、Cisco Duo API にレート制限を課します。Cisco Duo API レート制限の詳細については、[「認証ログ」の「レート制限](https://duo.com/docs/adminapi#authentication-logs)」を参照してください。AppFabric と既存の Cisco Duo API アプリケーションの組み合わせが Cisco Duo の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。レート制限の引き上げが必要な場合は、Cisco Duo にお問い合わせください。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric をCisco Duoアカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Cisco Duoを使用して AppFabric を認可する必要があります。AppFabric Cisco Duoで を認可するために必要な情報を確認するには、次の手順を実行します。
### Cisco Duo Admin API アプリケーションを作成する
AppFabric は API サービストークンCisco Duoを使用して と統合します。でアプリケーションを作成するにはCisco Duo、次の手順を実行します。
+ Cisco Duo Admin API アプリケーションを作成するには、*Cisco DuoAdmin API* [の最初のステップ](https://duo.com/docs/adminapi#first-steps)の手順に従います。
### 必要なアクセス許可
Cisco Duo アプリケーションには、次のスコープを追加する必要があります。
+ 読み取りログの付与
+ 読み取りリソースを付与する
### アプリ権限
#### テナント ID
AppFabric はテナント ID をリクエストします。テナント ID はCisco Duoホスト名にあります。でホスト名を検索するにはCisco Duo、次の手順に従います。
1. [Cisco Duo 管理者ログイン](https://admin.duosecurity.com/login?next=%2F)ページに移動し、サインインします。
1. **アプリケーション**に移動し、**アプリケーションを保護する**を選択します。
1. アプリケーションリストで **Admin API** のエントリを見つけ、右端に**保護**を選択してアプリケーションを設定し、API ホスト名を取得します。
1. API ホスト名の形式は で`api-.duosecurity.com`、 ``はテナント ID です。
#### テナント名
この一意の Cisco Duo 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### サービストークン
AppFabric はサービストークンをリクエストします。サービストークンは、次の形式のコロン区切りの統合キーとシークレットキーです。
```
integrationkey:secretkey
```
で統合キーとシークレットキーを検索するにはCisco Duo、次のステップを使用します。
1. [Cisco Duo 管理者ログイン](https://admin.duosecurity.com/login?next=%2F)ページに移動し、サインインします。
1. **アプリケーション**に移動し、**アプリケーションを保護する**を選択します。
1. **「アプリケーションを保護する**」をクリックし、アプリケーションリストで**管理 API** のエントリを見つけます。右端の **Protect** をクリックしてアプリケーションを設定します。スコープセクションまで下にスクロールし、 **Grant read log** と を追加します**Grant read resource**。
# AppFabric Dropbox用に を設定する
Dropbox は、何に取り組んでいるのか、どこで働いているか、どのツールを使っているかに関わらず、従業員が一丸となることで、組織がより良い仕事をより早く成し遂げられるように支援します。ユーザーは、シンプルで安全な方法でコンテンツを共有できるようになるため、イノベーションと効率性を加速することができます。Dropbox は 1 か所で生活を整理し、仕事をスムーズに進められる場所を提供します。180 か国、7 億人以上の登録ユーザーを有する Dropbox は、より賢明な働き方をデザインすることを使命としています。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しDropbox、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Dropbox での AppFabric のサポート](#dropbox-appfabric-support)
+ [AppFabric を Dropbox アカウントに接続する](#dropbox-appfabric-connecting)
## Dropbox での AppFabric のサポート
AppFabric は、Dropbox からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Dropbox からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Dropbox ビジネスアカウントを持っている必要があります。Dropbox ビジネスアカウントの作成またはアップグレードの詳細については、Dropbox ウェブサイトの「[Dropbox ビジネス](https://www.dropbox.com/business)」を参照してください。
+ Dropbox アカウントにはチーム管理者ロールを持つユーザーが必要です。ロールに関する詳細については、「Dropbox ヘルプセンター」ウェブサイトの「[Dropbox チームの管理者権限を変更する方法](https://help.dropbox.com/security/change-admin-rights)」を参照してください。
### レート制限に関する考慮事項
Dropbox は、Dropbox API にレート制限を課します。Dropbox API のレート制限に関する詳細については、「Dropbox パフォーマンスガイド」ウェブサイトの「[レート制限](https://developers.dropbox.com/dbx-performance-guide#api-rate-limits)」を参照してください。AppFabric と既存の Dropbox API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Dropbox アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Dropboxを使用して AppFabric を認可する必要があります。AppFabric Dropboxで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Dropbox と統合されます。Dropbox で OAuth アプリケーションを作成するには、以下の手順に従います。
1. [https://www.dropbox.com/developers/apps](https://www.dropbox.com/developers/apps) のDropboxアプリコンソールで **[アプリの作成]** を選択します。
1. 新しいアプリケーション設定ページで、API の **[範囲指定アクセス]** を選択します。
1. 次に、Dropbox アクセスの種類として **[Full]** を選択します。
1. OAuth アプリケーションに名前を付け、**[アプリの作成]** を選択して OAuth アプリケーションの初期設定を完了します。
1. アプリケーション情報ページの 「OAuth2 リダイレクト URI」 フィールドに、以下の形式のリダイレクト URL を入力します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL AWS リージョン では、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. **[追加]** を選択します。
1. AppFabricアプリ認可に使用するアプリキーとアプリシークレットをコピーして保存します。
1. **[設定]** タブの他のフィールドはすべてデフォルト値のままでかまいません。
### 必要範囲
アプリ情報画面の **[許可]** タブを使用して、次の範囲を Dropbox アプリに入力します。
+ `account_info.read`
+ `team_data.member`
+ `events.read`
+ `members.read`
+ `team_info.read`
終了したら、**[送信]** を選択します。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。チーム名など、Dropbox アカウントを一意に識別する任意の値を入力します。
#### テナント名
この一意の Dropbox アカウントを識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。AppFabric のクライアント ID は Dropbox アプリケーションキーです。Dropbox アプリキーを確認するには、以下のステップに従います。
1. [https://www.dropbox.com/developers/apps](https://www.dropbox.com/developers/apps) の Dropbox アプリコンソールに移動します。
1. AppFabric との接続に使用するアプリを検索します。
1. アプリ情報ページの **[ステータス]** セクションでアプリキーを検索します。
1. AppFabric の **[クライアント ID]** フィールドに Dropbox アプリのアプリキーを入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。AppFabric のクライアントシークレットは、Dropbox アプリシークレットです。Dropbox アプリシークレットを確認するには、以下のステップに従います。
1. [https://www.dropbox.com/developers/apps](https://www.dropbox.com/developers/apps) の Dropbox アプリコンソールに移動します。
1. AppFabric との接続に使用するアプリを検索します。
1. アプリ情報ページの **[ステータス]** セクションでアプリシークレットを検索します。
1. AppFabric の **[クライアントシークレット]** フィールドに Dropbox アプリのアプリシークレットを入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Dropboxするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Genesys Cloud用に を設定する
Genesys Cloud は、使いやすいオールインワンのインターフェイスで、デジタルチャネルと音声チャネルを横断するスムーズな会話を実現します。これにより企業は、従業員と顧客に優れたエクスペリエンスを提供し、導入の迅速化、複雑さの解消、管理の簡素化といった数多くのメリットを享受できます。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しGenesys Cloud、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Genesys Cloud での AppFabric のサポート](#genesys-appfabric-support)
+ [AppFabric を Genesys Cloud アカウントに接続する](#genesys-appfabric-connecting)
## Genesys Cloud での AppFabric のサポート
AppFabric は、Genesys Cloud からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Genesys Cloud からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Genesys Cloud アカウントが必要です。
+ Genesys Cloudアカウントには管理者ロールを持つユーザーが必要です。
### レート制限に関する考慮事項
Genesys Cloud は、Genesys Cloud API にレート制限を課します。Genesys Cloud API のレート制限に関する詳細は、Genesys Cloud Developer ウェブサイトの「[Rate limits](https://developer.genesys.cloud/platform/api/rate-limits)」を参照してください。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Genesys Cloud アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Genesys Cloudを使用して AppFabric を認可する必要があります。AppFabric Genesys Cloudで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Genesys Cloud と統合されます。Genesys Cloudで OAuth アプリケーションを作成するには、以下の手順に従います。
1. Genesys Cloud Resource Center ウェブサイトの「[Create an OAuth Client](https://help.mypurecloud.com/articles/create-an-oauth-client/)」の手順に従います。
**[許可のタイプ]** では **[コード承認]** を選択します。
1. 次の形式のリダイレクト URL を**承認済みリダイレクト URL** として使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>*は、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. **[スコープ]** ボックスを選択すると、アプリケーションで使用できるスコープのリストが表示されます。スコープ `audits:readonly`と を選択します`users:readonly`。スコープの詳細については、「Genesys Cloud Developer Center」の「[OAuth Scopes](https://developer.genesys.cloud/api/rest/authorization/scopes.html)」を参照してください。
1. **[保存]** をクリックします。Genesys Cloud に、クライアント ID とクライアントシークレット (トークン) が作成されます。
### 必要範囲
Genesys Cloud OAuth アプリケーションに次の範囲を入力する必要があります。
+ `audits:readonly`
+ `users:readonly`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は Genesys Cloud インスタンス名です。ブラウザのアドレスバーにテナント ID が表示されます。例えば、`usw2.pure.cloud`は次のURL`https://login.usw2.pure.cloud`のテナントIDです。
#### テナント名
この一意の Genesys Cloud 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。Genesys Cloudでクライアント ID を検索するには以下の手順を使用してください。
1. **[管理者]** を選択します。
1. **[統合]** で **[OAuth]** を選択します。
1. OAuth クライアントを選択し、クライアント ID を取得します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。以下の手順でGenesys Cloudのクライアント シークレット を検索してください。
1. **[管理者]** を選択します。
1. **[統合]** で **[OAuth]** を選択します。
1. OAuth クライアントを選択し、クライアントシークレットを取得します。
# AppFabric GitHub用に を設定する
GitHubは、Git を使用してソフトウェア開発とバージョン管理を行うためのプラットフォームおよびクラウドベースのサービスで、開発者はコードを保存および管理できます。Git の分散型バージョン管理に加えて、アクセス制御、バグトラッキング、ソフトウェア機能要求、タスク管理、継続的インテグレーション、すべてのプロジェクトの Wiki を提供します。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しGitHub、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [GitHub での AppFabric のサポート](#github-appfabric-support)
+ [AppFabric を GitHub アカウントに接続する](#github-appfabric-connecting)
## GitHub での AppFabric のサポート
AppFabric は、GitHub からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して GitHub からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、エンタープライズアカウントが必要です。
+ エンタープライズ監査ログにアクセスするには、エンタープライズアカウントの管理者ロールが必要です。
+ 組織から監査ログを取得するには、組織のオーナーである必要があります。
### レート制限に関する考慮事項
GitHub は、GitHub API にレート制限を課します。GitHub API レート制限の詳細については、GitHubウェブサイトの「[API リクエストの制限と割り当て](https://docs.github.com/en/apps/creating-github-apps/registering-a-github-app/rate-limits-for-github-apps)」を参照してください。AppFabric と既存の GitHub API アプリケーションの組み合わせが GitHub’s の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を GitHub アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、GitHubを使用して AppFabric を認可する必要があります。AppFabric GitHubで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して GitHub と統合されます。GitHub で OAuth アプリケーションを作成するときは、以下の手順に従います。この詳細については、GitHub ウェブサイトの「[Creating GitHubs Apps](https://docs.github.com/en/apps/creating-github-apps)」を参照してください。
1. ページの右上にある [プロフィール写真] を選択し、**[設定]** を選択します。
1. 左側のナビゲーションペインの **[デベロッパー設定]** を選択します。
1. 左のナビゲーションペインから、**[OAuth アプリケーション]** を選択します。
1. **[新規 OAuth アプリケーション]** を選択します。
**注記**
OAuth アプリをまだ作成していない場合、このボタンには **[新規アプリケーションの登録]** というラベルが表示されます。
1. **[アプリケーション名]** テキストボックスにアプリケーションの名前を入力します。
1. **[ホームページ URL]** テキストボックスに、アプリケーションインスタンスの完全な URL を入力します。
1. (オプション) **[アプリケーションの説明]** テキストボックスにアプリの説明を入力します。ユーザーにはこの説明が表示されます。
1. **[承認コールバック URL]** テキストボックスに、次の形式の URL を入力します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>* iは、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. OAuth アプリがデバイスフローを使用してユーザーの識別と承認を行う場合は、**[デバイスフローを有効にする]** を選択します。デバイスフローについて詳しくは、GitHub ウェブサイトの「[OAuth アプリの承認](https://docs.github.com/en/enterprise-cloud@latest/apps/oauth-apps/building-oauth-apps/authorizing-oauth-apps#device-flow)」を参照してください。
1. **[アプリケーションの登録]** を選択します。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。テナント ID は以下のいずれかの形式で指定する必要があります。
**エンタープライズ監査ログ:**
エンタープライズアカウントが所有するすべての組織のアクションを集約して知りたい場合は、エンタープライズの監査ログを使用してください。
エンタープライズ監査ログを使用するには、テナント ID がアカウントのエンタープライズ ID です。ブラウザのアドレスバーにエンタープライズ ID が表示されます。例えば、`exampleenterprise`は次のURL`https://github.com/settings/enterprises/examplenterprise`のエンタープライズIDです。
エンタープライズ監査ログのテナント ID を指定するときは、プレフィックスを付ける必要があります`enterprise:`。そのため、前の例ではと指定します`enterprise:examplenterprise`。
**組織監査ログ:**
組織のメンバーが実行したアクションを知りたい場合は、組織の監査ログを組織管理者として使用してください。アクションを実行したユーザー、アクション内容、実行日時などの詳細が含まれます。
組織の監査ログを使用するには、テナント ID が組織 ID です。ブラウザのアドレスバーに組織 ID が表示されます。例えば、`exampleorganization`は次のURL`https://github.com/settings/organizations/exampleorganization`の組織IDです。
組織監査ログのテナント ID を指定するときは、プレフィックスを付ける必要があります`organization:`。そのため、前の例では`organization:exampleorganization`と指定します。
#### テナント名
この固有のGitHubエンタープライズまたは組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。GitHubでクライアント ID を検索するには以下の手順を使用してください。
1. ページの右上にある [プロフィール写真] を選択し、**[設定]** を選択します。
1. 左側のナビゲーションペインの **[デベロッパー設定]** を選択します。
1. 左のナビゲーションペインから、**[OAuth アプリケーション]** を選択します。
1. 特定の OAuth アプリを選択し、**[クライアントID]** の値を探します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。GitHub以下の手順でクライアントシークレット を検索してください。
1. ページの右上にある [プロフィール写真] を選択し、**[設定]** を選択します。
1. 左側のナビゲーションペインの **[デベロッパー設定]** を選択します。
1. 左のナビゲーションペインから、**[OAuth アプリケーション]** を選択します。
1. 特定の OAuth アプリを選択し、**[クライアントシークレット]** の値を探します。既存のクライアントシークレットが見つからない場合は、新しいクライアントシークレットを生成する必要がある場合があります。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認GitHubするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
[OAuthアプリ [へのアクセス制限が有効になっている場合は、組織が OAuth アプリケーションへのアクセスを許可していることを確認してください](https://docs.github.com/en/organizations/managing-oauth-access-to-your-organizations-data/approving-oauth-apps-for-your-organization)。](https://docs.github.com/en/organizations/managing-oauth-access-to-your-organizations-data/about-oauth-app-access-restrictions)
# AppFabric Google Analytics用に を設定する
Google Analytics は、検索エンジンの最適化 (SEO) とマーケティングの目的で統計と基本的な分析ツールを提供するウェブ分析サービスです。 Google Analyticsは、ウェブサイトのパフォーマンスを追跡し、訪問者のインサイトを収集するために使用されます。これは、組織がユーザートラフィックのトップソースを決定し、マーケティング活動やキャンペーンの成功を測定し、目標の完了 (購入、カートへの製品の追加など) を追跡し、ユーザーエンゲージメントのパターンと傾向を検出し、人口統計などの他の訪問者情報を取得するのに役立ちます。小規模および中規模の小売ウェブサイトは、さまざまな顧客行動分析を取得および分析Google Analyticsするために を使用することがよくあります。これは、マーケティングキャンペーンの改善、ウェブサイトトラフィックの促進、訪問者の保持の向上に使用できます。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しAzure Monitor、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Google Analytics での AppFabric のサポート](#google-analytics-appfabric-support)
+ [AppFabric を Google Analytics アカウントに接続する](#google-analytics-appfabric-connecting)
## Google Analytics での AppFabric のサポート
AppFabric は、Google Analytics からの監査ログの受信をサポートしています。
### 前提条件
AppFabric を使用して Google Analytics からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Google Analytics アカウントの管理者である必要があります。
+ AppFabric がログを配信するには、Google Cloudプロジェクトで [Google Analytics Admin API](https://console.cloud.google.com/flows/enableapi?apiid=analyticsadmin.googleapis.com) を有効にする必要があります。OAuth Google Analytics アプリケーションを設定するときは、必ず新しいプロジェクトを使用してください。
### レート制限に関する考慮事項
Google Analytics は、Google Analytics API にレート制限を課します。Google Analytics API レート制限の詳細については、*Google Analytics ウェブサイト*[の「制限とクォータ](https://developers.google.com/analytics/devguides/config/admin/v1/quotas)」を参照してください。AppFabric と既存の *Google Analytics* API アプリケーションの組み合わせが制限を超えると、AppFabric に表示される監査ログが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Google Analytics アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Google Analyticsを使用して AppFabric を認可する必要があります。AppFabric Google Analyticsで を認可するために必要な情報を見つけるには、次のステップを使用します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Google Analytics と統合されます。で OAuth アプリケーションを作成するには、次の手順を実行しますGoogle Analytics。
1. OAuth 同意画面を設定するには、Google ウェブサイトの Google デベロッパーガイドのOAuth 同意画面を設定する」の手順に従います。
1. ユーザータイプの外部 を選択する
1. AppFabric の OAuth 認証情報を設定するには、Google デベロッパーガイドの「アクセス認証情報の作成」ページのOAuth クライアント ID 認証情報」セクションの手順に従います。
1. 次の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
このアドレス AWS リージョン で、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
### 必要範囲
OAuth Google Analytics アプリケーションには、次のスコープを追加する必要があります。
```
https://www.googleapis.com/auth/analytics.edit
```
### アプリ権限
#### テナント ID
AppFabric はテナント ID をリクエストします。AppFabric のテナント ID は、Google Analytics アカウント ID です。
1. [Google Analytics ホームページ](https://analytics.google.com/analytics/web/)に移動します。
1. ナビゲーションペインで**管理者**を選択します。
1. アカウント ID は、**Account** > **Account Settings** > **Account details** > **Account ID** にあります。
#### テナント名
この一意の Google Analytics 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。でクライアント ID を検索するには、次の手順に従いますGoogle Analytics。
1. [認証情報ページ](https://console.developers.google.com/apis/credentials)に移動します。
1. **OAuth 2.0 クライアント IDs** セクションで、作成したクライアント ID を選択します。
1. クライアント ID は、ページの**追加情報**セクションに表示されます。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。でクライアントシークレットを検索するには、次の手順に従いますGoogle Analytics。
1. [認証情報ページ](https://console.developers.google.com/apis/credentials)に移動します。
1. **OAuth 2.0 クライアント IDs** セクションで、クライアント名を選択します。
1. クライアントシークレットは、ページの**クライアントシー**クレットセクションに一覧表示されます。
#### アプリ認可
AppFabric でアプリ認可を作成すると、 から認可を承認Google Analyticsするためのポップアップウィンドウが表示されます。Allow を選択して AppFabric ****認可を承認するには。
# AppFabric Google Workspace用に を設定する
Google Workspace は Google が開発、販売しているクラウドコンピューティング、生産性向上ツール、コラボレーションツール、ソフトウェア、製品のコレクションです。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しGoogle Workspace、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Google Workspace での AppFabric のサポート](#google-workspace-appfabric-support)
+ [AppFabric を Google Workspace アカウントに接続する](#google-workspace-appfabric-connecting)
## Google Workspace での AppFabric のサポート
AppFabric は、Google Workspace からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Google Workspace からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Google Workspace エンタープライズスタンダードプランへの加入が必要です。Google Workspace エンタープライズスタンダードプランの作成またはアップグレードの詳細については、「[Google Workspace プラン](https://workspace.google.com/pricing.html)」ウェブサイトを参照してください。
+ Google Workspace には**管理者**ロールを持つユーザーが必要です。
+ AppFabric がログを配信できるようにするには、Google クラウドプロジェクトで [Google 管理者 SDK API](https://console.cloud.google.com/flows/enableapi?apiid=admin.googleapis.com) を有効にする必要があります。詳細については、「Google Workspaceデベロッパーガイド 」の「[Google Workspace API の有効化](https://developers.google.com/workspace/guides/enable-apis)」を参照してください。
### レート制限に関する考慮事項
Google Workspace は、Google Workspace API にレート制限を課します。Google Workspace API レート制限の詳細については、Google Workspace ウェブサイトに掲載されている「Google Workspace 管理者ガイド」の「[制限とクォータ](https://developers.google.com/admin-sdk/reports/v1/limits)」を参照してください。AppFabric と既存の Google Workspace API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
ほとんどの監査イベントで最大 30 分の遅延が発生し、特定の監査イベントが送信先に配信されるまでに最大 4 時間の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。詳細については、*Google WorkSpace 管理者ヘルプウェブサイト*の[「データ保持とラグタイム](https://support.google.com/a/answer/7061566?hl=en)」を参照してください。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、 にお問い合わせください[サポート](https://aws.amazon.com/contact-us/)。
## AppFabric を Google Workspace アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Google Workspaceを使用して AppFabric を認可する必要があります。AppFabric Google Workspaceで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Google Workspace と統合されます。Google Workspace で OAuth アプリケーションを作成するには、以下の手順に従います。
1. OAuth 同意画面を設定するには、Google Workspace ウェブサイトに掲載されている「Google Workspace デベロッパーガイド」の「[OAuth 同意画面の設定](https://developers.google.com/workspace/guides/configure-oauth-consent)」の指示に従ってください。
**[ユーザータイプ]** に **[内部]** を選択します。
1. AppFabric の OAuth 認証情報を設定するには、「Google Workspace デベロッパーガイド」の「アクセス認証情報の作成」ページにある「[OAuth クライアント ID 認証情報](https://developers.google.com/workspace/guides/create-credentials#oauth-client-id)」セクションの手順に従います。
1. 次の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL AWS リージョン では、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
### 必要範囲
Google Workspace OAuth アプリケーションに次の範囲を入力する必要があります。
+ `https://www.googleapis.com/auth/admin.reports.audit.readonly`
+ `https://www.googleapis.com/auth/admin.directory.user`
これらの範囲が表示されない場合は、**Admin SDK API** を Google クラウド API ライブラリに追加してください。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は Google Workspace プロジェクトIDです。プロジェクト ID を確認するには、Google API コンソールヘルプウェブサイトの「[プロジェクト ID の検索](https://support.google.com/googleapi/answer/7014113?hl=en)」を参照してください。
#### テナント名
この一意の Google Workspace を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。クライアント ID を確認するには、以下のステップに従います。
1. 「Google Workspace デベロッパーガイド」の「認証情報の管理」ページにある「[認証情報の表示](https://developers.google.com/workspace/guides/manage-credentials#view_credentials)」セクションの情報を使用してクライアント ID を検索します。
1. OAuth クライアントのクライアント ID を AppFabric の **[クライアント ID]** フィールドに入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。クライアントシークレットを確認するには、以下の手順に従います。
1. 「Google Workspace デベロッパーガイド」の「認証情報の管理」ページにある「[認証情報の表示](https://developers.google.com/workspace/guides/manage-credentials#view_credentials)」セクションの情報を使用してクライアントシークレットを検索します。
1. クライアントシークレットをリセットする必要がある場合は、「Google Workspace デベロッパーガイド」の「認証情報の管理」ページにある「[クライアントシークレットのリセット](https://developers.google.com/workspace/guides/manage-credentials#reset_client_secret)」セクションの手順に従ってください。
1. AppFabric のクライアントシークレットを **[クライアントシークレット]** フィールドに入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Google Workspaceするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric HubSpot用に を設定する
HubSpot は、マーケティング、営業、コンテンツ管理、カスタマーサービスをつなげるために必要な、ソフトウェア、統合、リソースのすべてを備える顧客プラットフォームです。HubSpot のコネクテッドプラットフォームを使うことで、ユーザーは最も重要なこと、つまり顧客、に焦点を当てることにより、ビジネスをより早く成長させることができます。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しHubSpot、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [HubSpot での AppFabric のサポート](#hubspot-appfabric-support)
+ [AppFabric を HubSpot アカウントに接続する](#hubspot-appfabric-connecting)
## HubSpot での AppFabric のサポート
AppFabric は、HubSpot からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して HubSpot からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、HubSpot の Enterprise サブスクリプションのアカウントが必要になります。HubSpot サブスクリプションに関する詳細は、HubSpot のナレッジベースの「[Manage your HubSpot subscription](https://knowledge.hubspot.com/account/manage-your-hubspot-subscription)」を参照してください。
+ デベロッパーアカウントと、そのアカウントに関連付けられたアプリケーションが必要になります。
+ アプリケーションを HubSpot アカウントにインストールするには、**スーパー管理者**であるか、または、App Marketplace Access のアクセス権限と、アプリケーションが要求するスコープを受け入れるためのユーザー権限を持っている必要があります。
### レート制限に関する考慮事項
HubSpot は、HubSpot API にレート制限を課します。HubSpot API のレート制限 (OAuth を使用するアプリケーションの制限を含む) に関する詳細は、HubSpot ウェブサイトの「[Rate limits](https://developers.hubspot.com/docs/api/usage-details#rate-limits)」を参照してください。AppFabric と既存の HubSpot API アプリケーションの組み合わせが HubSpot の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を HubSpot アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、HubSpotを使用して AppFabric を認可する必要があります。AppFabric HubSpotで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して HubSpot と統合されます。HubSpotで OAuth アプリケーションを作成するには、以下の手順に従います。
1. HubSpot ウェブサイトの「HubSpot ガイド」にある「[ Create a public app](https://developers.hubspot.com/docs/api/creating-an-app)」のセクションの指示に従います。
1. **[認証]** タブから、[必要範囲](#hubspot-required-scopes) に記載されている 3 つのスコープを追加します。
1. **[リダイレクト URL]** で、以下の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>*は、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. **[アプリの作成]** を選択します。
### 必要範囲
HubSpot OAuth アプリケーションに次の範囲を入力する必要があります。
+ `settings.users.read`
+ `crm.objects.owners.read`
+ `account-info.security.read`
### アプリ権限
#### テナント ID
この一意の HubSpot 組織を識別する ID を入力します。例えば、HubSpot アカウント ID などです。
#### テナント名
この一意の HubSpot 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。HubSpotでクライアント ID を検索するには以下の手順を使用してください。
1. [HubSpot ログインページ](https://app.hubspot.com/login)に進み、デベロッパーアカウントの認証情報を使用してサインインします。
1. **[アプリケーション]** メニューで自分のアプリケーションを選択します。
1. **[認証]** タブで、**クライアント ID** の値を探します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。以下の手順でHubSpotのクライアント シークレット を検索してください。
1. [HubSpot ログインページ](https://app.hubspot.com/login)に進み、デベロッパーアカウントの認証情報を使用してサインインします。
1. **[アプリケーション]** メニューで自分のアプリケーションを選択します。
1. **[認証]** タブで、**クライアントシークレット**の値を探します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認HubSpotするためのポップアップウィンドウが表示されます。(デベロッパーアカウントではなく) エンタープライズアカウントの認証情報を使用してアカウントにサインインし、AppFabric 認可を承認します。**[許可]** を選択します。
# AppFabric IBM Security® Verify用に を設定する
IBM Security® Verify ファミリーは、アイデンティティガバナンスの管理、ワークフォースとコンシューマーのアイデンティティとアクセスの管理、特権アカウントの制御のための自動化されたクラウドベースのオンプレミス機能を提供します。クラウドまたはオンプレミスのソリューションをデプロイする必要があるかどうかにかかわらず、 は信頼を確立し、[ワークフォース](https://www.ibm.com/products/verify-identity/workforce-iam)と[コンシューマー](https://www.ibm.com/products/verify-identity/ciam)の両方に対する内部脅威から保護するIBM Security® Verifyのに役立ちます。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しIBM Security® Verify、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [IBM Security® Verify での AppFabric のサポート](#ibm-security-appfabric-support)
+ [AppFabric を IBM Security® Verify アカウントに接続する](#ibm-security-appfabric-connecting)
## IBM Security® Verify での AppFabric のサポート
AppFabric は、IBM Security® Verify からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して IBM Security® Verify からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、[IBM Security® VerifySaaS アカウント](https://www.ibm.com/products/verify-identity)が必要です。
+ 監査ログにアクセスするには、SaaS IBM Security® Verify アカウントに管理者ロールが必要です。
### レート制限に関する考慮事項
IBM Security® Verify は、IBM Security® Verify API にレート制限を課します。IBM Security® Verify API レート制限の詳細については、[「IBM 規約](https://www.ibm.com/support/customer/csol/terms/?id=i126-7765&lc=en)」を参照してください。AppFabric と既存の IBM Security® Verify API アプリケーションの組み合わせがIBM Security® Verify制限を超えると、AppFabric に表示される監査ログが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントで宛先に配信されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできます。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を IBM Security® Verify アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、IBM Security® Verifyを使用して AppFabric を認可する必要があります。AppFabric IBM Security® Verifyで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して IBM Security® Verify と統合されます。で OAuth アプリケーションを作成するにはIBM Security® Verify、*IBM* [ドキュメントウェブサイトの「API クライアントの作成](https://docs.verify.ibm.com/verify/docs/support-developers-create-api-client)」を参照してください。
1. 初回ログインには、登録済みの E メールアドレスに送信されたログイン URL と認証情報を使用します。
1. で管理コンソールにアクセスします`https://.verify.ibm.com/ui/admin/`。詳細については、「[IBM Security® Verify へのアクセス](https://www.ibm.com/docs/en/security-verify?topic=overview-accessing-security-verify#taskt_login_admin_ui__steps__1)」を参照してください。
1. 管理コンソールの **Security** < **API Access** < **API Client** で、**Add** を選択します。
1. 次のオプションを選択します。これらは、監査ログとユーザーの詳細を読み取るために必要です。
+ レポートの読み取り
+ ユーザーおよびグループの読み取り
1. **クライアント認証メソッド**の**デフォルト**オプションのままにします。
**カスタムスコープ**フィールドを編集しないでください。
1. [**次へ**] を選択します。
1. **IP フィルター**フィールドを編集しないでください。
1. [**次へ**] を選択します。
1. **追加プロパティ**フィールドを編集しないでください。
1. [**次へ**] を選択します。
1. **名前**と**説明**を指定します。説明はオプションです。
1. **API クライアントの作成**を選択します。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。テナント ID はIBM Security® Verify標準 URL にあります。例えば、`https://hostname.verify.ibm.com/`URL では、テナント ID は より前 `.verify.ibm.com` (以前の*ホスト名*を使用している場合`ice.ibmcloud.com`は より前) にあるホスト名です。バニティ URL を使用している場合は、IBM Security® Verifyサポートチームに連絡して標準 URL を取得してください。
#### テナント名
この一意のIBM Security® Verifyテナントを識別する名前を入力します。AppFabric はテナント名を使用して、アプリケーション認可とアプリケーション認可から作成された取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。IBM Security® Verifyでクライアント ID を検索するには以下の手順を使用してください。
1. 初回ログインには、登録済みの E メールアドレスに送信されたログイン URL と認証情報を使用します。
1. で管理コンソールにアクセスします`https://.verify.ibm.com/ui/admin/`。詳細については、「[IBM Security® Verify へのアクセス](https://www.ibm.com/docs/en/security-verify?topic=overview-accessing-security-verify#taskt_login_admin_ui__steps__1)」を参照してください。
1. 管理コンソールの **Security** < **API Access** < **API Client** で、特定の OAuth アプリの横にある省略記号 (⋮) を選択します。
1. **接続の詳細**を選択します。
1. **API 認証情報**で**クライアント ID** を見つけます。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。以下の手順でIBM Security® Verifyのクライアント シークレット を検索してください。
1. 初回ログインには、登録済みの E メールアドレスに送信されたログイン URL と認証情報を使用します。
1. で管理コンソールにアクセスします`https://.verify.ibm.com/ui/admin/`。詳細については、「[IBM Security® Verify へのアクセス](https://www.ibm.com/docs/en/security-verify?topic=overview-accessing-security-verify#taskt_login_admin_ui__steps__1)」を参照してください。
1. 管理コンソールの **Security** < **API Access** < **API Client** で、特定の OAuth アプリの横にある省略記号 (⋮) を選択します。
1. **接続の詳細**を選択します。
1. **API 認証情報**で**クライアントシークレット**を見つけます。
# AppFabric JumpCloud用に を設定する
JumpCloud Inc. は、アイデンティティ管理用のクラウドベースのディレクトリプラットフォームを提供する米国のエンタープライズソフトウェア会社です。ID 管理を一元化して簡素化することで、ユーザーはプラットフォーム、プロトコル、プロバイダー、場所に関係なく、単一の認証情報セットでシステム、アプリケーション、ネットワーク、ファイルサーバーに安全にアクセスできます。
AWS AppFabric を使用すると、JumpCloud から監査ログとユーザーデータを受信し、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [JumpCloud での AppFabric のサポート](#jumpcloud-appfabric-support)
+ [AppFabric を JumpCloud アカウントに接続する](#jumpcloud-appfabric-connecting)
## JumpCloud での AppFabric のサポート
AppFabric は、JumpCloud からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して JumpCloud からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 有効な有料JumpCloudサブスクリプションプランが必要です。詳細については、 JumpCloudウェブサイトの[https://jumpcloud.com/pricing](https://jumpcloud.com/pricing)「」を参照してください。
+ 「請求のある管理者」ロールが必要です。
### レート制限に関する考慮事項
JumpCloud はレート制限を公開していません。サポートケースを作成するか、JumpCloudカスタマーチームに連絡する必要があります。AppFabric と既存の JumpCloud API アプリケーションの組み合わせがJumpCloud's制限を超えると、AppFabric に表示される監査ログが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションによって利用可能になった監査イベントの遅延と、データ損失を減らすために講じられた予防策によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を JumpCloud アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、JumpCloudを使用して AppFabric を認可する必要があります。AppFabric JumpCloudで を認可するために必要な情報を確認するには、次のセクションの手順に従ってください。
### JumpCloud アカウントから Organization トークンを作成する
AppFabric は API JumpCloud キーを使用して と統合します。JumpCloud で API キーを作成するには、次の手順に従います。
1. 管理者としてアカウントに[サインインしますJumpCloud](https://console.jumpcloud.com/login/admin)。
1. 管理者ポータルで、右上にあるアカウントのイニシャルを選択し、メニューから **My API Key** を選択します。
1. **新しい API キーの生成**を選択するか、既存のキーを選択します。
**注記**
JumpCloud は 1 つのアクティブな API キーのみを許可します。新しい API キーを生成すると、現在の API キーへのアクセスが取り消されます。これにより、前の API キーを使用するすべての呼び出しにアクセスできなくなります。前の API キーを使用する既存の統合は、新しいキー値で更新する必要があります。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。ここで「組織 ID」はテナント ID になります。「組織 ID」を検索するには、次の手順に従います。
1. JumpCloud アカウントにサインインします。
1. ナビゲーションペインで、**設定**、**組織プロファイル**、**全般**を選択します。
1. 「目の」アイコンを選択して、不明瞭なビューを削除します。
1. ID をコピーするには、「ダブルページ」アイコンを選択します。
#### テナント名
この一意の JumpCloud 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### サービスアカウントトークン
AppFabric は、ユーザーのサービスアカウントトークンをリクエストします。AppFabric では、これはこのトピック[JumpCloud アカウントから Organization トークンを作成する](#jumpcloud-appfabric-access-token)の前半で で作成した組織 API トークンです。
# AppFabric Microsoft 用に 365 を設定する
Microsoft 365 は、Microsoft が所有する生産性向上ソフトウェア、コラボレーション、クラウドベースサービスの製品ファミリーです。
AWS AppFabric for security を使用すると、365 Microsoft からのログとユーザーデータを監査し、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Microsoft 365 での AppFabric のサポート](#microsoft-365-appfabric-support)
+ [AppFabric を Microsoft 365 アカウントに接続する](#microsoft-365-appfabric-connecting)
## Microsoft 365 での AppFabric のサポート
AppFabric は、Microsoft 365 からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Microsoft 365 からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Microsoft365 エンタープライズプランのサブスクリプションが必要です。Microsoft 365 エンタープライズプランの作成またはアップグレードについての詳細は、Microsoft ウェブサイトの「[Microsoft365 エンタープライズプラン](https://www.microsoft.com/en-us/microsoft-365/compare-microsoft-365-enterprise-plans)」を参照してください。
+ **管理者権限**を持つユーザーが含まれている Microsoft 365 アカウントが必要です。
+ 組織の監査ログを有効にする必要があります。詳細については、Microsoft ウェブサイトの「[監査のオンとオフを切り替える](https://learn.microsoft.com/en-us/microsoft-365/compliance/audit-log-enable-disable?view=o365-worldwide)」を参照してください。
### レート制限に関する考慮事項
Microsoft 365 は、Microsoft 365 API にレート制限を課しています。Microsoft 365 API のレート制限の詳細については、Microsoft ウェブサイトの Microsoft Graph 文書の「[Microsoft Graph サービス固有のスロットリング制限](https://learn.microsoft.com/en-us/graph/throttling-limits)」を参照してください。AppFabric と既存の Microsoft 365 API アプリケーションの組み合わせが制限を超えると、AppFabric での監査ログの表示が遅延する可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Microsoft 365 アカウントに接続する
AppFabric サービス内でアプリバンドルを作成したら、365 で AppFabric Microsoft を承認する必要があります。AppFabric で Microsoft 365 を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用してMicrosoft 365 と統合されます。Microsoft 365 で OAuth アプリケーションを作成するには、以下の手順に従います。
1. Microsoft ウェブサイトに掲載されている「Azure Active Directory 開発者ガイド」の「[アプリケーションの登録](https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app#register-an-application)」セクションの指示に従ってください。
**[サポートされているアカウントタイプ]** の設定では、**[この組織ディレクトリのアカウントのみ]** を選択します。
1. 「Azure Active Directory 開発者ガイド」の「[リダイレクト URI の追加](https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app#add-a-redirect-uri)」セクションの指示に従ってください。
**[ウェブプラットフォーム]** を選択します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL AWS リージョン では、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
ウェブプラットフォームの他の入力フィールドはスキップできます。
1. 「Azure Active Directory 開発者ガイド」の「[クライアントシークレットの追加](https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app#add-a-client-secret)」セクションの指示に従ってください。
### 必要なアクセス許可
OAuth アプリケーションには以下のアクセス許可を追加する必要があります。許可を追加するには、「Azure Active Directory 開発者ガイド」の「[ウェブ API にアクセスするためのアクセス許可を追加する](https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-configure-app-access-web-apis#add-permissions-to-access-your-web-api)」セクションの指示に従ってください。
+ `Microsoft Graph API` > `User.Read` (自動的に追加されます)
+ `Office 365 Management APIs` > `ActivityFeed.Read` (委任タイプを選択)
+ `Office 365 Management APIs` > `ActivityFeed.ReadDlp` (委任タイプを選択)
+ `Office 365 Management APIs` > `ServiceHealth.Read` (委任タイプを選択)
アクセス許可の追加後にその許可に対する管理者の同意を付与するには、「Azure Active Directory 開発者ガイド」の「[管理者同意ボタン](https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-configure-app-access-web-apis#admin-consent-button)」セクションの指示に従ってください。
### アプリ権限
AppFabric は、Microsoft 365 アカウントからのユーザー情報と監査ログの受信をサポートします。365 から監査ログとユーザーデータの両方を受信するには、2 Microsoft つのアプリケーション認可を作成する必要があります。1 つはアプリケーション認可ドロップダウンリストで **Microsoft 365** という名前のもの、もう 1 つはアプリケーション認可ドロップダウンリストで **Microsoft 365 監査ログ**という名前のものです。両方のアプリ認証には、同じテナント ID、クライアント ID、およびクライアントシークレットを使用できます。Microsoft 365 から監査ログを受信するには、**[Microsoft 365]** および **[Microsoft 365 監査ログ]** の両方のアプリ認証が必要です。ユーザーアクセスツールを単独で使用するには、**Microsoft365 **アプリ認可のみが必要です。
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は、Azure Active Directory のテナント ID です。Azure Active Directory のテナント ID を確認するには、Microsoft ウェブサイトの 「[Azure 製品ドキュメント」の「Azure Active Directory テナント ID を確認する方法](https://learn.microsoft.com/en-us/azure/active-directory/fundamentals/how-to-find-tenant)」を参照してください。
#### テナント名
この一意の Microsoft 365 アカウントを識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。AppFabric のクライアント ID は、Microsoft 365 アプリケーション (クライアント) ID です。Microsoft 365 アプリケーション (クライアント) ID を確認するには、以下の手順に従います。
1. AppFabric で使用する OAuth アプリケーションの概要ページを開きます。
1. アプリケーション (クライアント) ID が **[Essentials]** の下に表示されます。
1. OAuth クライアントのアプリケーション (クライアント) ID を AppFabric の **[クライアント ID]** フィールドに入力します。
#### クライアントシークレット
AppFabric は、クライアントのシークレットを要求します。Microsoft 365 がこの値を表示するのは、OAuth アプリケーションのクライアントシークレットを最初に作成したときだけです。まだ行っていない場合に新しいクライアントシークレットを生成するには、以下の手順に従います。
1. クライアントシークレットを作成するには、「Azure Active Directory 開発者ガイド」の「[クライアントシークレットの追加](https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app#add-a-client-secret)」セクションの指示に従ってください。
1. **[値]** フィールドの内容を AppFabric の **[クライアントシークレット]** フィールドに入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、認可を承認するためのポップアップウィンドウが 365 Microsoft から表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Miro用に を設定する
Miroは、あらゆる規模の分散型チームが次の大きなものを構築できるようにする、イノベーションのためのオンラインワークスペースです。プラットフォームの無限のキャンバスにより、チームは魅力的なワークショップや会議を開催したり、製品をデザインしたり、アイデアをブレインストーミングしたりすることができます。 Miroサンフランシスコとアムステルダムに共同本社を置き、Fortune 100 企業の 99% を含め、世界中で 5,000 万人以上のユーザーにサービスを提供しています。 Miro2011 年に設立され、現在、世界 12 の拠点に 1,500 人以上の従業員を擁しています。詳細については、「[https://miro.com](https://miro.com)」を参照してください。
Miroダイアグラム作成、ワイヤーフレーミング、リアルタイムのデータ視覚化、ワークショップの円滑化、アジャイルプラクティス、ワークショップ、インタラクティブなプレゼンテーションの組み込みサポートなど、イノベーションのために設計されたコラボレーション機能がすべて含まれています。 Miro最近、Miro AI を活用したマッピングとダイアグラム作成、Miroクラスタリングと要約、コンテンツ生成といった機能を拡張する AI が発表されました。 Miro組織はスタンドアロンツールの数を減らし、情報の断片化とコスト削減を可能にします。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しMiro、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Miro での AppFabric のサポート](#miro-appfabric-support)
+ [AppFabric を Miro アカウントに接続する](#miro-appfabric-connecting)
## Miro での AppFabric のサポート
AppFabric は、Miro からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Miro からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Miro Enterprise プランが必要です。Miro プランタイプの詳細については、Web [Miroサイトの料金ページを参照してください](https://miro.com/pricing/)。Miro
+ Miroアカウントには会社管理者ロールを持つユーザーが必要です。ロールについて詳しくは、Miro ヘルプセンター Web サイトの「[Miro のロール](https://help.miro.com/hc/en-us/articles/360017571194-Roles-in-Miro#Company_level)」の「会社レベル」セクションを参照してください。
+ Miroアカウントには Enterprise Developer チームが必要です。開発者チームの作成について詳しくは、Miro Help Center Web サイトの「[エンタープライズ開発者チーム](https://help.miro.com/hc/en-us/articles/4766759572114)」を参照してください。
### レート制限に関する考慮事項
Miro は、Miro API にレート制限を課します。Miro API のレート制限について詳しくは、Miro Web サイトの「Miro 開発者ガイド」の「[レート制限](https://developers.miro.com/docs/rate-limiting)」を参照してください。AppFabric と既存の Miro API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Miro アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Miroを使用して AppFabric を認可する必要があります。AppFabric Miroで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Miro と統合されます。Miroで OAuth アプリケーションを作成するには、以下の手順に従います。
1. OAuth アプリケーションを作成するには、Miro Help Center Web サイトのエンタープライズデベロッパーチームの記事の「[アプリの作成とインストール](https://help.miro.com/hc/en-us/articles/4766759572114#Creating_and_installing_apps)」セクションの指示に従ってください。
1. アプリケーション作成ダイアログで、エンタープライズ組織の開発者チームを選択した後、**ユーザー認可トークンの有効期限**チェックボックスをオンにします。
**注記**
このオプションはアプリの作成後に変更できないため、アプリを作成する前に行う必要があります。
1. アプリページの **[OAuth 2.0 用リダイレクト URI]** セクションに次の形式の URL を入力します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>*は、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. AppFabric アプリ認可に使用するクライアント ID とクライアントシークレットをコピーして保存します。
### 必要範囲
Miro OAuth `Permissions` アプリページのセクションに次のスコープを追加する必要があります。
+ `auditlogs:read`
+ `organizations:read`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID はMiroチームIDです。Miro チーム ID の確認方法については、「よくある質問」セクションの「[新しく Miro の管理者になりました。」を参照してください。Miro ヘルプセンターの Web サイトのどこから始めればいいですか?](https://help.miro.com/hc/en-us/articles/360021841280-I-am-a-new-Miro-Admin-Where-to-start-)
#### テナント名
この一意の Miro 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。クライアント ID を確認するには、以下のステップに従います。
1. Miroプロファイル設定に移動します。
1. **[マイアプリ]** タブを選択します。
1. AppFabric との接続に使用するアプリを選択します。
1. **[アプリ認証情報]** セクションのクライアント ID を AppFabric の **[クライアント ID]** フィールドに入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。クライアントシークレットを確認するには、以下の手順に従います。
1. Miroプロファイル設定に移動します。
1. **[マイアプリ]** タブを選択します。
1. AppFabric との接続に使用するアプリを選択します。
1. **[アプリ認証情報]** セクションのクライアントシークレットを AppFabric の **[クライアントシークレット]** フィールドに入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Miroするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Okta用に を設定する
Oktaは世界のアイデンティティ企業です。Oktaは、独立系の主要なアイデンティティパートナーとして、誰もがどこでも、あらゆるデバイスやアプリであらゆるテクノロジーを安全に使用できるようにします。最も信頼されているブランドは、安全なアクセス、認証、自動化を実現するOktaを信頼しています。Oktaワークフォース ID クラウドとカスタマー ID クラウドの中核をなす柔軟性と中立性により、ビジネスリーダーや開発者は、カスタマイズ可能なソリューションと 7,000 を超える事前構築済みの統合により、イノベーションに注力し、デジタルトランスフォーメーションを加速できます。 Oktaはアイデンティティが自分のものである世界を構築しています。詳細については、 okta.com.を参照してください。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しOkta、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Okta での AppFabric のサポート](#okta-appfabric-support)
+ [AppFabric を Okta アカウントに接続する](#okta-appfabric-connecting)
## Okta での AppFabric のサポート
AppFabric は、Okta からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Okta からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ AppFabric Okta はどのプランタイプでも使用できます。
+ **Oktaアカウントにはスーパー管理者ロールを持つユーザーが必要です**。
+ AppFabric でアプリ認可を承認するユーザーには、Oktaアカウントで**スーパー管理者**ロールも必要です。
### レート制限に関する考慮事項
Okta は、Okta API にレート制限を課します。Okta API のレート制限について詳しくは、Okta Web サイトの「Okta 開発者ガイド」の「[レート制限](https://developer.okta.com/docs/reference/rate-limits/)」を参照してください。AppFabric と既存の Okta API アプリケーションの組み合わせが Okta の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Okta アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Oktaを使用して AppFabric を認可する必要があります。AppFabric Oktaで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Okta と統合されます。AppFabric に接続する OAuth アプリケーションを作成するには、Oktaヘルプセンター Web サイトの「[OIDC アプリインテグレーションの作成](https://help.okta.com/en-us/Content/Topics/Apps/Apps_App_Integration_Wizard_OIDC.htm)」の指示に従ってください。この構成には、AppFabricの考慮事項に注意してください。
1. **[アプリケーションタイプ]** には、[**Webアプリケーション**] を選択します。
1. **グラントタイプ**で、**認可コード**と**更新トークン**を選択します。
1. **[サインインリダイレクト URI]** と **[サインアウトリダイレクト URI]** には、次の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>*は、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. **[信頼できるオリジン]** の設定は省略できます。
1. **[制限付きアクセス設定]** で、Okta 組織内の全員にアクセス権を付与します。
**注記**
OAuth アプリケーションの初回作成時にこのステップを省略しても、アプリケーション設定ページの **[割り当て]** タブを使用して、組織内の全員をグループとして割り当てることができます。
1. その他のオプションはすべて、デフォルト値のままにしておくことができます。
### 必要範囲
Okta OAuth アプリケーションに次の範囲を入力する必要があります。
+ `okta.logs.read`
+ `okta.users.read`
### アプリ権限
#### テナント ID
AppFabric はテナント ID をリクエストします。AppFabric のテナント ID はOktaドメインです。Okta ドメインの検索について詳しくは、Okta ウェブサイトの「Okta 開発者ガイド」の「[Okta ドメインを探す](https://developer.okta.com/docs/guides/find-your-domain/main/)」を参照してください。
#### テナント名
この一意の Okta 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。Oktaでクライアント ID を検索するには以下の手順を使用してください。
1. Okta開発者コンソールに移動します。
1. **[アプリケーション]** タブを選択します。
1. アプリケーションを選択し、**[一般]** タブを選択します。
1. **[クライアント認証情報]** セクションまでスクロールします。
1. AppFabric の **[クライアント ID]** フィールドに OAuth クライアントのクライアント ID を入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。以下の手順でOktaのクライアント シークレット を検索してください。
1. Okta開発者コンソールに移動します。
1. **[アプリケーション]** タブを選択します。
1. アプリケーションを選択し、**[一般]** タブを選択します。
1. **[クライアント認証情報]** セクションまでスクロールします。
1. OAuth アプリケーションのクライアントシークレットを AppFabric の **[クライアントシークレット]** フィールドに入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Oktaするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。Okta 認可を承認するユーザーには、 で **Super Admin** アクセス許可が必要ですOkta。
# AppFabric OneLogin by One Identity用に を設定する
OneLogin by One Identity は、従業員、顧客、パートナーのすべてのデジタル ID をシームレスに管理する、最新のクラウドベースのアクセス管理ソリューションです。OneLogin は、安全なシングルサインオン (SSO)、多要素認証 (MFA)、適応型認証、デスクトップレベルの MFA、AD や LDAP、G Suite その他外部ディレクトリとの統合、ID ライフサイクル管理など、さまざまな機能を備えています。を使用するとOneLogin、最も一般的な攻撃から組織を保護できるため、セキュリティが向上し、ユーザーエクスペリエンスがスムーズになり、規制要件に準拠できます。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しOneLogin、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [OneLogin by One Identity での AppFabric のサポート](#onelogin-appfabric-support)
+ [AppFabric を OneLogin by One Identity アカウントに接続する](#onelogin-appfabric-connecting)
## OneLogin by One Identity での AppFabric のサポート
AppFabric は、OneLogin by One Identity からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して OneLogin by One Identity からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ OneLogin の Advanced または Professional のアカウントが必要です。
+ 管理者/委任管理者の権限を持つユーザーが必要です。
### レート制限に関する考慮事項
OneLogin by One Identity は、OneLogin API にレート制限を課します。OneLogin API レート制限の詳細については、「OneLogin API Reference」の「[Get Rate Limit](https://developers.onelogin.com/api-docs/1/oauth20-tokens/get-rate-limit)」を参照してください。AppFabric と既存の OneLogin API アプリケーションの組み合わせが OneLogin の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。ただし、OneLogin レート制限は増やすことができます。サポートが必要な場合は OneLogin by One Identity アカウントマネージャー、または [https://partners.amazonaws.com/contactpartner?partnerId=001E000000UfZycIAF&partnerName=One%20Identity](https://partners.amazonaws.com/contactpartner?partnerId=001E000000UfZycIAF&partnerName=One%20Identity) にお問い合わせください。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を OneLogin by One Identity アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、OneLogin by One Identityを使用して AppFabric を認可する必要があります。AppFabric OneLoginで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して OneLogin by One Identity と統合されます。OneLoginで OAuth アプリケーションを作成するには、以下の手順に従います。
1. [OneLogin のログインページ](https://app.onelogin.com/login)に進み、サインインします。
1. **[デベロッパー]** メニューから **[API 認証情報]** を選択します。
1. **[新しい認証情報]** を選択し、新しい認証情報の名前を入力して、**[すべて読み取る]** を選択します。
1. **[保存]** をクリックします。OneLogin に、クライアント ID とクライアントシークレットが作成されます。
### 必要範囲
OneLogin by One Identity OAuth アプリケーションに次の範囲を入力する必要があります。
+ すべて読み取ります。スコープとクライアント認証情報の詳細については、「OneLogin API Reference」の「[Working with API Credentials](https://developers.onelogin.com/api-docs/1/getting-started/working-with-api-credentials)」を参照してください。
### アプリ権限
#### テナント ID
AppFabric はテナント ID をリクエストします。AppFabric のテナント ID は [インスタンスサブドメイン] です。ブラウザのアドレスバーにテナント ID が表示されます。例えば、`subdomain`は次のURL`https://subdomain.onelogin.com`のテナントIDです。
#### テナント名
この一意の OneLogin by One Identity 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。OneLogin by One Identityでクライアント ID を検索するには以下の手順を使用してください。
1. [OneLogin のログインページ](https://app.onelogin.com/login)に進み、サインインします。
1. **[デベロッパー]** メニューから **[API 認証情報]** を選択します。
1. API 認証情報を選択してクライアント ID を取得します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。以下の手順でOneLogin by One Identityのクライアント シークレット を検索してください。
1. [OneLogin のログインページ](https://app.onelogin.com/login)に進み、サインインします。
1. **[デベロッパー]** メニューから **[API 認証情報]** を選択します。
1. API 認証情報を選択してクライアントシークレットを取得します。
#### クライアントアプリケーションの認可
AppFabric で、テナント ID と名前、クライアント ID と名前を使用してアプリケーションの認可を作成します。[接続] を選択して認可を有効にします。
# AppFabric PagerDuty用に を設定する
PagerDuty は、兆候を発見したらすぐ行動に移すことで、顧客に影響がおよぶ問題を最小限に抑え、すばやい問題解決と業務効率の向上につなげる、デジタルオペレーション管理プラットフォームです。CloudWatch、GuardDuty、CloudTrail、Personal Health Dashboard と統合します。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しPagerDuty、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [PagerDuty での AppFabric のサポート](#pagerduty-appfabric-support)
+ [AppFabric を PagerDuty アカウントに接続する](#pagerduty-appfabric-connecting)
## PagerDuty での AppFabric のサポート
AppFabric は、PagerDuty からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して PagerDuty からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、PagerDuty の**ビジネス**プランまたは**デジタルオペレーション**プランに加入している必要があります。
+ ユーザーは、PagerDuty アカウントのグローバル管理者かアカウントオーナーである必要があります。
### レート制限に関する考慮事項
PagerDuty は、PagerDuty API にレート制限を課します。PagerDuty API のレート制限の詳細については、「PagerDuty デベロッパープラットフォーム」の「[REST API Rate Limits](https://developer.pagerduty.com/docs/72d3b724589e3-rest-api-rate-limits)」を参照してくだのさい。AppFabric と既存の PagerDuty API アプリケーションの組み合わせが PagerDuty の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を PagerDuty アカウントに接続する
PagerDuty プラットフォームは API アクセスキーをサポートしています。API アクセスキーを生成するには、次のステップを実行します。
### API アクセスキーを作成する
AppFabric は、パブリッククライアント用の API アクセスキーを使用して PagerDuty と統合されています。PagerDuty で API アクセスキーを生成するには、次のステップを実行します。
1. [PagerDuty のログインページ](https://identity.pagerduty.com/global/authn/authentication/PagerDutyGlobalLogin/enter_email)に進み、サインインします。
1. **[統合]**、**[API アクセスキー]** の順に選択します。
1. **[新しい API キーを作成]** を選択します。
1. 説明を入力し、**[読み取り専用 API キー]** を選択します。
1. **[Create Key]** (キーを作成) を選択します。
1. API キーをコピーし、保存します。このキーは、後ほど、AppFabric で使用します。API キーを保存する前にページを閉じる場合は、新しい API キーを生成して保存する必要があります。PagerDuty API のレート制限を他の統合と共有しないようにするため、このキーは AppFabric 専用にします。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。PagerDuty アカウントのテナント ID は、お使いのアカウントのベース URL です。この情報は、PagerDuty にログインし、ウェブブラウザのアドレスバーからコピーすることで確認できます。テナント ID は、次のいずれかの形式に従っている必要があります。
+ 米国のアカウントの場合、`subdomain.pagerduty.com`
+ EU のアカウントの場合、`subdomain.eu.pagerduty.com`
#### テナント名
この一意の PagerDuty 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### サービスアカウントトークン
AppFabric は、ユーザーのサービスアカウントトークンをリクエストします。AppFabric のサービスアカウントトークンは、[API アクセスキーを作成する](#pagerduty-create-api-key) で作成した API アクセスキーです。
# AppFabric Ping Identity用に を設定する
Ping Identity で私たちは、すべてのユーザーに安全かつシームレスなデジタル体験を、妥協なく実現することは可能だと考えます。だからこそ Ping Identity は、ユーザーのデジタルインタラクションを保護すると同時にスムーズなユーザーエクスペリエンスを実現するために、フォーチュン 100 企業の半数以上から選ばれているのです。2023 年 8 月 23 日、Ping Identity と ForgeRock は、より多くの選択肢、より深い専門知識、より完全な ID ソリューションをお客様とパートナーにお届けするために提携しました。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しPing Identity、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Ping Identity での AppFabric のサポート](#pingidentity-appfabric-support)
+ [AppFabric を Ping Identity アカウントに接続する](#pingidentity-appfabric-connecting)
## Ping Identity での AppFabric のサポート
AppFabric は、Ping Identity からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Ping Identity からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Essential、Plus、Premium Ping Identity のいずれかのアカウントが必要です。該当する Ping Identity プランタイプの作成またはアップグレードの詳細については、「Ping Identity Web サイトの[Ping Identityすべての機能の価格表](https://www.pingidentity.com/en/platform/pricing.html)」を参照してください。
+ Ping Identity アカウントには **Identity Data Read Only** のロールが必要です。アカウントには、アプリケーションにロールを付与することで、ロールを追加することができます。ロールの詳細については、Ping Identity サポートのウェブサイトの「[Roles](https://docs.pingidentity.com/r/en-us/pingone/p1_c_roles)」を参照してください。
### レート制限に関する考慮事項
Ping Identity はレート制限を公開していません。サポートケースを作成するか、Ping Identity カスタマーサクセスチームに連絡してください。AppFabric と既存の Ping Identity API アプリケーションの組み合わせが Ping Identity の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Ping Identity アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Ping Identityを使用して AppFabric を認可する必要があります。AppFabric Ping Identityで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Ping Identity と統合されます。Ping Identityで OAuth アプリケーションを作成するには、以下の手順に従います。
1. Ping Identity ウェブサイトの「PingOne for Developers」ガイドにある「[Create an application connection](https://apidocs.pingidentity.com/pingone/main/v1/api/#create-an-application-connection)」のセクションの指示に従います。
1. アプリケーションを作成したら、付与のタイプをカスタマイズします。
1. アプリケーションにサインインしたら、**[設定]** タブを選択し、鉛筆アイコンをクリックして既存の設定を変更します。
1. **Grant Type** で、**認可コード**を選択します。**[PKCE 実行]** は **[オプション]** のままにしておきます。
1. **[更新トークン]** を選択し、更新期間を選択します。
1. **[リダイレクト URL/コールバック URL]** では、次の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>*は、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は Ping Identity インスタンス名です。ブラウザのアドレスバーにテナント ID が表示されます。例えば、`API_PATH/v1/environments/environmentID`。ここでは、`API_PATH` は PingOne サーバーのリージョンドメイン (`api.pingone.com` など) を表し、`environmentID` は、アプリケーションの環境プロパティで示された環境 ID を表します。環境プロパティの詳細については、Ping Identity のウェブサイトの「[Environment Properties](https://docs.pingidentity.com/r/en-us/pingone/p1_c_environments)」を参照してください。
#### テナント名
この一意の Ping Identity 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。Ping Identityでクライアント ID を検索するには以下の手順を使用してください。
1. PingOne の管理コンソールにサインインし、**[アプリケーション]** を選択します。
1. リストの中からアプリケーションを選択します。
1. **[概要]** タブを選択し、**[クライアント ID]** の値を探します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。以下の手順でPing Identityのクライアント シークレット を検索してください。
1. PingOne の管理コンソールにサインインし、**[アプリケーション]** を選択します。
1. リストの中からアプリケーションを選択します。
1. **[概要]** タブを選択し、**[クライアントシークレット]** の値を探します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Ping Identityするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Salesforce用に を設定する
Salesforce は、企業がより多くの見込み客を見つけ、より多くの取引を成立させ、優れたサービスで顧客を驚かせるのに役立つように設計されたクラウドベースのソフトウェアを提供します。 Salesforce’sCustomer 360 は、一連の製品を提供し、販売、サービス、マーケティング、コマース、IT の各チームを顧客情報に関する単一の共有ビューと統合し、組織が顧客や従業員との関係を拡大するのに役立ちます。
AWS AppFabric を使用すると、 から監査ログとユーザーデータを受信しSalesforce、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Salesforce での AppFabric のサポート](#salesforce-appfabric-support)
+ [AppFabric を Salesforce アカウントに接続する](#salesforce-appfabric-connecting)
## Salesforce での AppFabric のサポート
AppFabric は、Salesforce からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Salesforce からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Performance[、Enterprise、または Unlimited エディション](https://help.salesforce.com/s/articleView?id=sf.overview_edition.htm&type=5)の が必要ですSalesforce。これらのエディションのいずれかにアップグレードSalesforceするには、 にお問い合わせください。
+ AppFabric が からの[ログイベントの完全なセット](https://developer.salesforce.com/docs/atlas.en-us.object_reference.meta/object_reference/sforce_api_objects_eventlogfile_supportedeventtypes.htm)を含む時間単位のイベントログファイルを転送する場合はSalesforce、 の [Shield 機能](https://www.salesforce.com/editions-pricing/platform/shield/)の一部として Event Monitoring をサブスクライブする必要がありますSalesforce。それ以外の場合、AppFabric はSalesforce’s標準の日次ログファイルから制限付きイベント (ログイン、ログアウト、InsecureExternalAssets、API の合計使用量、CORS 違反、HostnameRedirects ELF Events など) を転送します。Setup **** > **Event Manager** に移動して、Salesforceアカウントが既に Shield 機能をサブスクライブしているかどうかを確認できます。19 件以上のイベントが表示された場合、アカウントは Event Monitoring にサブスクライブされます。Event Monitoring がない場合は、 に連絡してこのアドオンのサブスクリプションを購入できますSalesforce。
+ Salesforce 設定で[イベントログファイルの生成をオプトイン](https://help.salesforce.com/s/articleView?id=release-notes.rn_security_em_generate_event_log_files.htm&release=244&type=5)する必要があります。
+ システム管理者プロファイルを使用して OAuth アプリケーションを作成し、AppFabric の同じ認証情報でログインする必要があります。
**注記**
API の合計使用量、CORS 違反レコード、ホスト名リダイレクト、安全でない外部アセット、ログイン、ログアウトイベントは、サポートされている エディションで追加料金なしで利用できますSalesforce。Salesforce に連絡して、残りのイベントタイプを購入します。Salesforce イベントタイプの詳細については、 Salesforceウェブサイトの[EventLogFile でサポートされているイベントタイプ](https://developer.salesforce.com/docs/atlas.en-us.object_reference.meta/object_reference/sforce_api_objects_eventlogfile_supportedeventtypes.htm)」を参照してください。
AppFabric は、ログファイルインスタンスごとにイベントタイプごとに最大 100,000 個のイベントをサポートできます (Event Monitoring アドオンサブスクリプションに応じて毎日または毎時）。ログファイルがしきい値を超えると、ログファイル全体が取り込みから除外される可能性があります。
### レート制限に関する考慮事項
Salesforce は、Salesforce API にレート制限を課します。Salesforce API レート制限の詳細については、 Salesforceウェブサイトの[「API リクエストの制限と割り当て](https://developer.salesforce.com/docs/atlas.en-us.salesforce_app_limits_cheatsheet.meta/salesforce_app_limits_cheatsheet/salesforce_app_limits_platform_api.htm)」を参照してください。AppFabric と既存の Salesforce API アプリケーションの組み合わせがSalesforce’s制限を超えると、AppFabric に表示される監査ログが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントを宛先に配信するには、1 日あたりのログファイルで最大 6 時間の遅延、1 時間あたりのログファイルで最大 29 時間の遅延が発生することがあります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Salesforce アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Salesforceを使用して AppFabric を認可する必要があります。AppFabric Salesforceで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Salesforce と統合されます。Salesforceで OAuth アプリケーションを作成するには、以下の手順に従います。
1. [Salesforceアカウントにログインします。](https://login.salesforce.com)
1. [Salesforce ドキュメント](https://help.salesforce.com/s/articleView?id=sf.basics_nav_setup.htm&type=5)の説明に従って、**セットアップページ**に移動します。
1. クイック検索で **App Manager** を検索します。
1. **新しい接続されたアプリ**を選択します。
1. フォームフィールドに必要な情報を入力します。
1. **OAuth 設定を有効にする** を選択します。
1. 必ず以下のオプション**をオフに**してください。
+ サポートされている認可フローにコード交換 (PKCE) 拡張機能の証明キーを要求する
+ ウェブサーバーフローにシークレットを要求する
+ 更新トークンフローにシークレットを要求する
+ 更新トークンローテーションを有効にする
1. **コールバック URL テキストボックスに次の形式の URL** を入力し、変更**の保存**を選択します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>* iは、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. 必要に応じてスコープを入力します (次の[必要範囲](#salesforce-required-scopes)セクションで説明）。他のすべてのフィールドはデフォルト値のままにできます。
1. **[保存]** を選択します。
1. 次の手順を実行して、新しい OAuth アプリの更新トークンポリシーを確認します。
1. **セットアップページで**、**接続されたアプリ**をクイック検索テキストボックスに入力し、接続**されたアプリの管理**を選択します。
1. 新しく作成したアプリの横にある**編集** を選択します。
1. **取り消されたオプションが選択されるまで、更新トークンが有効であることを確認します**。
1. 変更内容を保存します。
1. 監査ログが生成されていることを確認するには、次の手順を実行します。
1. **セットアップページで**、クイック検索テキストボックスに**イベントログファイル**を入力し、**イベントログファイルブラウザ**を選択します。
1. イベントログが**イベントログファイルブラウザ**にリストされていることを確認します。
1. 作成したアプリに移動し、ドロップダウンから**表示**を選択します。
1. **[コンシューマーの詳細を管理]** を選択します。
ID を検証する必要がある新しいタブにリダイレクトされます。そのタブで、**コンシューマーキー**と**コンシューマーシークレット**の値を書き留めます。サインインするには、後でこれらが必要になります。
### 必要範囲
Salesforce OAuth アプリケーションに次の範囲を入力する必要があります。
+ APIs () を使用してユーザーデータを管理します`API`。
+ いつでもリクエストを実行します (`refresh_token` および `offline_access`)。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は、Salesforce**My** Domain のサブドメインです。**My Domain** サブドメインは、ブラウザのアドレスバーで `https://`と の間で確認できます`.my.salesforce.com`。
Salesforce **マイドメイン**を検索するには、Salesforceホーム画面から次の手順を使用します。
1. [Salesforce ドキュメント](https://help.salesforce.com/s/articleView?id=sf.basics_nav_setup.htm&type=5)の説明に従って、**セットアップページ**に移動します。
1. クイック検索で**会社設定**を検索し、結果で **My Domain** を選択します。
#### テナント名
この一意の Salesforce 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。Salesforceでクライアント ID を検索するには以下の手順を使用してください。
1. **セットアップ**ページに移動します。
1. **Setup** を選択し、**App Manager** を選択します。
1. 作成したアプリを選択し、ドロップダウンメニューから**表示**を選択します。
1. **[コンシューマーの詳細を管理]** を選択します。新しいタブにリダイレクトされます。
1. ID を確認し、**コンシューマーキー**の値を探します。
1. AppFabric のクライアント ID フィールドに**コンシューマーキー**を入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。AppFabric の**クライアントシー**クレットは、 の**コンシューマーシークレット**ですSalesforce。でシークレットを検索するにはSalesforce、次の手順を実行します。
1. **セットアップ**ページに移動します。
1. **Setup** を選択し、**App Manager** を選択します。
1. 作成したアプリを選択し、ドロップダウンメニューから**表示**を選択します。
1. **[コンシューマーの詳細を管理]** を選択します。新しいタブにリダイレクトされます。
1. ID を確認し、**コンシューマーシークレット**の値を探します。
1. AppFabric のクライアント**シークレットフィールドにコンシューマー**シークレットを入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Salesforceするためのポップアップウィンドウが表示されます。承認ページで、Salesforceシステム管理者ロール、または承認中にイベントログファイルの表示と API 対応Salesforceユーザーのアクセス許可を持つユーザーを使用してください。**許可** を選択して AppFabric 認可を承認します。
# AppFabric ServiceNow用に を設定する
ServiceNowは、企業の IT 運用を自動化するクラウドベースのサービスの大手プロバイダです。ServiceNow の ITOM により、企業は仮想インフラストラクチャやクラウドインフラストラクチャを含む IT 環境全体を完全に可視化して制御できます。サービスのマッピング、提供、保証を簡素化し、ITサービスとインフラストラクチャのデータを単一の記録システムに統合します。また、イベント、インシデント、問題、構成、変更管理などの主要プロセスを自動化および合理化します。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しServiceNow、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [ServiceNow での AppFabric のサポート](#servicenow-appfabric-support)
+ [データ遅延に関する考慮事項](#servicenow-data-delay)
+ [AppFabric を ServiceNow アカウントに接続する](#servicenow-appfabric-connecting)
## ServiceNow での AppFabric のサポート
AppFabric は、ServiceNow からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して ServiceNow からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ AppFabric はどのServiceNowプランタイプでも使用できます。
+ ServiceNowアカウントには管理者ロールを持つユーザーが必要です。
+ ServiceNow インスタンスが必要です。
### レート制限に関する考慮事項
ServiceNow は、ServiceNow API にレート制限を課します。API のレート制限について詳しくは、 ServiceNow Web サイトの[インバウンドREST API レート制限](https://docs.servicenow.com/bundle/tokyo-api-reference/page/integrate/inbound-rest/concept/inbound-REST-API-rate-limiting.html) を参照してください。AppFabric と既存の ServiceNow API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
## データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を ServiceNow アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、ServiceNowを使用して AppFabric を認可する必要があります。AppFabric ServiceNowで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
Now Platform は、パブリッククライアントがアクセストークンを生成するための OAuth 2.0 - 認可グラントタイプをサポートしています。
1. OAuth アプリケーションを登録します。この場合、以下の3ステップに従います。これらの手順を完了する方法について詳しくは、ServiceNow の ウェブサイトの「[Register your application with ServiceNow](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0725643)」を参照してください。
1. アプリを登録し、次の図のように **[REST API PATH]** は **[now/table]**、**[HTTP メソッド]**は **[GET]** として、**[認証スコープ]** が **[Table API]** にアクセスできるようにします。
![\[ServiceNow での OAuth アプリケーションの設定。\]](http://docs.aws.amazon.com/ja_jp/appfabric/latest/adminguide/images/servicenow-oauth-config.png)
1. 認可コードを生成します。
1. 認可コードを使用してベアラートークンを生成します。
1. 次の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL で、*<リージョン>* iは、AppFabric アプリバンドルを構成した AWS リージョン のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
### アプリ権限
#### テナント ID
AppFabric はテナント ID をリクエストします。AppFabric のテナント ID はインスタンス名です。ブラウザのアドレスバーにテナント ID が表示されます。例えば、`example`は次のURL`https://example.service-now.com`のテナントIDです。
#### テナント名
この一意の ServiceNow 組織を識別する名前を入力します。AppFabric は、テナント名を使用してアプリ認可と、アプリ認可から作成されたすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。ServiceNowでクライアント ID を検索するには以下の手順を使用してください。
1. ServiceNow[ コンソール] に移動します。
1. **[システム OAuth]**、**[アプリケーションレジストリ]** の順に選択します。
1. アプリケーションを選択します。
1. AppFabric の **[クライアント ID]** フィールドに OAuth クライアントのクライアント ID を入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。ServiceNow以下の手順でクライアントシークレット を検索してください。
1. ServiceNow[ コンソール] に移動します。
1. **[システム OAuth]**、**[アプリケーションレジストリ]** の順に選択します。
1. アプリケーションを選択します。
1. OAuth アプリケーションのクライアントシークレットを AppFabric の **[クライアントシークレット]** フィールドに入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認ServiceNowするためのポップアップウィンドウが表示されます。**許可** を選択して AppFabric 認可を承認します。
# AppFabric Singularity Cloud用に を設定する
Singularity Cloud プラットフォームは、すべての段階で、すべてのカテゴリの脅威からエンタープライズを保護します。その特許取得済みの人工知能は、既知の署名やパターンから、ゼロデイ攻撃やランサムウェアなどの最も高度な攻撃にセキュリティを拡張します。
AWS AppFabric を使用すると、 から監査ログとユーザーデータを受信しSingularity Cloud、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**注記**
Singularity Cloud ドキュメントは、Singularity Cloudアカウントにサインインした後にのみアクセスできます。したがって、このSingularity Cloudドキュメントのドキュメントに直接リンクすることはできません。
**Topics**
+ [Singularity Cloud での AppFabric のサポート](#singularity-cloud-appfabric-support)
+ [AppFabric を Singularity Cloud アカウントに接続する](#singularity-cloud-appfabric-connecting)
## Singularity Cloud での AppFabric のサポート
AppFabric は、Singularity Cloud からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して からサポートされている宛先Singularity Cloudに監査ログを転送するには、Singularity Cloudアカウントに管理者ロールが必要です。Singularity Cloud API レート制限の詳細については、Singularity Cloud アカウントにサインインし、ドキュメントセクションを参照して、**ロール**を検索します。
### レート制限に関する考慮事項
Singularity Cloud は、Singularity Cloud API にレート制限を課します。Singularity Cloud API レート制限の詳細については、Singularity Cloud アカウントにサインインし、ドキュメントセクションを参照し、**API レート制限**を検索します。
### データ遅延に関する考慮事項
監査イベントが宛先に配信されるまでに最大 30 分の遅延が発生することがあります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Singularity Cloud アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Singularity Cloudを使用して AppFabric を認可する必要があります。AppFabric Singularity Cloudで を認可するために必要な情報を確認するには、次の手順を実行します。
### の API トークンを作成する Singularity Cloud
サービスユーザーに関連付けられている API トークンを作成するには、次の手順を実行します。API トークンは、特定のコンソールユーザーまたは E メールアドレスにリンクされません。
**注記**
新しいユーザーを作成するか、サービスユーザーをコピーして、サービスユーザー API トークンの有効期限が切れる前または後に新しい API トークンを取得します。
1. Singularity Cloud アカウントにサインインします。
1. **設定**ツールバーで、**ユーザー**を選択し、**サービスユーザー**を選択します。
1. **アクション**を選択し、**新しいサービスユーザーの作成**を選択します。
1. **新しいサービスユーザーの作成**ページで、サービスユーザーの名前、説明、有効期限を入力します。
1. [**次へ**] を選択します。
1. **アクセス範囲の選択**セクションで、スコープを選択します。
+ アクセスレベルの**アカウント**を選択します。
+ 監査ログを取得するアカウントを選択します。
1. **[ユーザーを作成]** をクリックします。
API トークンが生成されます。ウィンドウが開き、トークンを最後に表示できることを示すメッセージがトークン文字列に表示されます。
1. (オプション) **API トークンのコピー**を選択し、安全な場所に保存します。
1. [**閉じる**] を選択してください。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は、サービスにサインインするSentinel Oneウェブサイトアドレスのサブドメインになります。例えば、`example-company-1.sentinelone.net`アドレスでSingularity Cloudアカウントにサインインすると、テナント ID は になります`example-company-1`。
#### テナント名
この一意の Singularity Cloud 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### サービスアカウントトークン
このガイドの [の API トークンを作成する Singularity Cloud](#singularity-cloud-api-token)セクションのステップを使用して生成したトークンを使用します。トークンを配置しない、または見つけられない場合は、同じステップを再度実行して新しいトークンを生成できます。
**注記**
AppFabric が監査ログを取り込む間に **Singularity Cloud** コンソールで新しい API トークンが生成された場合、取り込みは停止します。この場合、新しい API トークンでアプリ認可を更新して、監査ログの取り込みを再開する必要があります。
# AppFabric Slack用に を設定する
Slack は人々のワーキングライフをよりシンプルに、より楽しく、より生産的なものにすることを使命としています。シームレスな検索とナレッジ共有およびコード不要の自動化に加え、チームのつながりを強化して目標達成に向けた協力体制を支援することでパフォーマンスを向上させる、顧客企業向けの生産性プラットフォームです。Salesforce の一部として、Slack は Salesforce Customer 360 に深く統合されているため、営業、サービス、マーケティングの各チーム全体の生産性が大幅に向上します。Slack の詳細を確認して無料で使い始めるには、[slack.com](https://www.slack.com) をご覧ください。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しSlack、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Slack での AppFabric のサポート](#slack-appfabric-support)
+ [AppFabric を Slack アカウントに接続する](#slack-appfabric-connecting)
## Slack での AppFabric のサポート
AppFabric は、Slack からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Slack からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Slack でのエンタープライズグリッドプランへの加入が必要です。詳細については、Slack のウェブサイト「[Slack Enterprise Grid](https://slack.com/resources/why-use-slack/slack-enterprise-grid)」を参照してください。
+ Slack アカウントには**組織の所有者**ロールを持つユーザーが必要です。ロールの詳細については、Slack のウェブサイトの Slack ヘルプセンター にある「[Types of roles in Slack](https://slack.com/help/articles/360018112273-Types-of-roles-in-Slack)」を参照してください。
### レート制限に関する考慮事項
Slack は、Slack API にレート制限を課します。Slack API レート制限の詳細については、Slack ウェブサイトの「Slack API 使用ガイド」にある「[レート制限](https://api.slack.com/docs/rate-limits)」を参照してください。AppFabric と既存の Slack API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Slack アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Slackを使用して AppFabric を認可する必要があります。AppFabric Slackで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Slack と統合されます。OAuth アプリを作成するには、**アプリマニフェストを使用する方法**と、**ゼロから作成する方法**の 2 つがあります。Slack で OAuth アプリケーションを作成するには、以下の手順に従います。
------
#### [ Using an app manifest ]
1. ブラウザで[Slack アプリ管理 UI](https://api.slack.com/apps) に移動します。
1. **[新しいアプリの作成]** を選択します。
1. **[アプリマニフェストから]** を選択します。
1. AppFabric を承認するワークスペースを選択します。
1. **[以下にアプリマニフェストを入力]** ボックスで **[JSON]** を選択し、既存の JSON を次のものに置き換えます。** を適切な AWS リージョン (例: ) に置き換えます*`us-east-1`*。
```
{
"display_information": {
"name": "AppFabric"
},
"oauth_config": {
"redirect_urls": [
"https://.console.aws.amazon.com/appfabric/oauth2"
],
"scopes": {
"user": [
"auditlogs:read",
"users:read.email",
"users:read"
]
}
},
"settings": {
"org_deploy_enabled": false,
"socket_mode_enabled": false,
"token_rotation_enabled": true
}
}
```
1. **[基本情報]** ページからクライアント ID とクライアントシークレットをコピーして保存します。
1. `auditLogs:read` の範囲では、アプリのパブリックディストリビューションを有効にする必要があります。詳しくは、Slack のウェブサイト「[Enabling public distribution](https://api.slack.com/start/distributing/public#enabling)」を参照してください。
------
#### [ From scratch ]
1. **[アプリの作成]** 画面で **[ゼロから作成]** を選択します。
1. アプリに名前を付け、ワークスペースを選択します。
1. **[基本情報]** ページからクライアント ID とクライアントシークレットをコピーして保存します。
1. **[OAuth および許可]** ページで、**[トークンローテーションによる高度なトークンセキュリティ]** オプションを選択します。
1. **[OAuth および許可]** ページの **[リダイレクト URL]** セクションに、次の形式の URL を追加します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL AWS リージョン では、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. `auditLogs:read` の範囲では、アプリのパブリックディストリビューションを有効にする必要があります。詳しくは、Slack のウェブサイト「[Enabling public distribution](https://api.slack.com/start/distributing/public#enabling)」を参照してください。
------
### 必要範囲
**注記**
このセクションは、OAuth アプリをゼロから作成することを選択した場合にのみ適用されます。アプリマニフェストを使用してアプリケーション認可を作成することを選択した場合は、このセクションをスキップしてください。
Slack OAuthアプリケーションの **[OAuth および許可]** ページで次のユーザートークンの範囲を追加する必要があります。
+ `auditlogs:read`
+ `users:read.email`
+ `users:read`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabricのテナント ID は Slack ワークプレイスIDです。テナント ID を取得するには、Slack ウェブサイトの Slack ヘルプセンター」にある「[Locate your Slack URL](https://slack.com/help/articles/221769328-Locate-your-Slack-URL)」の手順に従ってください。Slack ワークスペース URL の形式は、`examplecorp.slack.com` または `examplecorp.enterprise.slack.com` に似ています。必要なテナント ID は、`.slack.com` または `.enterprise.slack.com` が付いていない `examplecorp` です。
#### テナント名
Slack ワークスペース ID を識別する名前を入力します。AppFabric は、テナント名を使用してアプリ認可と、アプリ認可から作成されたすべての取り込みにラベルを付けます
#### クライアント ID
AppFabric は Slack OAuth アプリケーションからクライアント ID を要求します。クライアント ID を確認するには、以下のステップに従います。
1. ブラウザで[Slack アプリ管理 UI](https://api.slack.com/apps) に移動します。
1. AppFabricに使用する OAuth アプリケーションを選択します。
1. **[基本情報]** ページのクライアント ID を AppFabric の **[クライアント ID]** フィールドに入力します。
#### クライアントシークレット
AppFabric は Slack OAuth アプリケーションにクライアントシークレット を要求します。クライアントシークレット を確認するには、以下の手順に従います。
1. ブラウザで[Slack アプリ管理 UI](https://api.slack.com/apps) に移動します。
1. AppFabric に使用する OAuth アプリケーションを選択します。
1. **[基本情報]** ページのクライアントシークレットを AppFabric の **[クライアントシークレット]** フィールドに入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Slackするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Smartsheet用に を設定する
Smartsheet は、企業全体で仕事、人材、テクノロジーを連携させる上で役立つワークマネジメントプラットフォームです。 Smartsheet は誰もがプロジェクト管理、ワークフローの自動化、大規模なソリューションの迅速な構築を行えるように支援するエンタープライズグレードの堅牢な機能セットを提供し、セキュリティとコンプライアンスを維持しながらイノベーションを実現する環境を作り出します。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しSmartsheet、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Smartsheet での AppFabric のサポート](#smartsheet-appfabric-support)
+ [AppFabric を Smartsheet アカウントに接続する](#smartsheet-appfabric-connecting)
## Smartsheet での AppFabric のサポート
AppFabric は、Smartsheet からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Smartsheet からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Smartsheet ビジネス、エンタープライズ、またはアドバンスアカウントが必要です。Smartsheet アカウントの作成またはアップグレードの詳細については、Smartsheet ウェブサイトの「[Smartsheet pricing](https://www.smartsheet.com/pricing)」または「[Smartsheet Advance](https://www.smartsheet.com/pricing/smartsheet-advance)」を参照してください。
+ [Smartsheet開発者登録](https://developers.smartsheet.com/register/)プロセスを完了する必要があります。
### レート制限に関する考慮事項
Smartsheet は、Smartsheet API にレート制限を課します。Smartsheet API レート制限の詳細については、Smartsheet ウェブサイトの Smartsheet API Reference の「[Rate limiting](https://smartsheet.redoc.ly/#section/Work-at-Scale/Rate-Limiting)」を参照してください。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Smartsheet アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Smartsheetを使用して AppFabric を認可する必要があります。AppFabric Smartsheetで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Smartsheet と統合されます。Smartsheet で OAuth アプリケーションを作成するには、以下の手順に従います。
1. Smartsheet アカウントの開発者ツールに移動します。
1. 開発者ツールの画面で、**[新規アプリの作成]** を選択します。
1. **[新規アプリの作成]** 画面のすべての入力フィールドに入力します。
1. **[アプリの URL]** と **[アプリの連絡先/サポート]** には任意の一意の値を使用してください。
1. 次の形式のリダイレクト URL をアプリリダイレクト URL として使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL AWS リージョン では、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
1. **[保存]** を選択します。
1. アプリクライアント ID およびアプリシークレットをコピーして保存します。
### 必要範囲
Smartsheet OAuth の構成に範囲を明示的に追加する必要はありません。AppFabric は、認可リクエストで次のスコープをSmartsheetアカウントにリクエストします。
+ `READ_EVENTS`
+ `READ_USERS`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は、Smartsheet アカウント ID です。
#### テナント名
AppFabric はテナント ID を要求します。Smartsheet アカウントを一意に識別する任意の値を入力します。
#### クライアント ID
AppFabric はクライアント ID を要求します。AppFabric のクライアント ID は、Smartsheet アプリクライアント ID です。Smartsheet でアプリクライアント ID を確認するには、以下の手順に従います。
1. Smartsheet アカウントの開発者ツールに移動します。
1. AppFabric との接続に使用する OAuth アプリケーションを選択します。
1. **[アプリプロファイル]** 画面のアプリクライアント ID を、 AppFabric の **[クライアント ID]** フィールドに入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。AppFabric のクライアントシークレットは、Smartsheet アプリシークレットです。Smartsheet でアプリシークレットを確認するには、次のステップに従います。
1. Smartsheet アカウントの開発者ツールに移動します。
1. AppFabric との接続に使用する OAuth アプリケーションを選択します。
1. **[アプリのプロファイル]** 画面のアプリシークレットを、AppFabric の **[クライアントシークレット]** フィールドに入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Smartsheetするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Terraform Cloud用に を設定する
HashiCorp Terraform Cloud は、世界中で最も広く使用されているマルチクラウドプロビジョニング製品です。Terraform エコシステムには、3,000 を超えるプロバイダー、14,000 のモジュール、2 億 5,000 万件のダウンロードがあります。 Terraform CloudはTerraform、 を導入する最も速い方法です。 は、プラクティショナー、チーム、グローバル企業がインフラストラクチャの作成と共同作業を行い、セキュリティ、コンプライアンス、運用上の制約のリスクを管理するために必要なすべてを提供します。
AWS AppFabric for security を使用すると、 から監査ログとユーザーデータを受信しTerraform Cloud、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Terraform Cloud での AppFabric のサポート](#terraform-appfabric-support)
+ [AppFabric を Terraform Cloud アカウントに接続する](#terraform-appfabric-connecting)
## Terraform Cloud での AppFabric のサポート
AppFabric は、Terraform Cloud からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Terraform Cloud からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ 監査ログにアクセスするには、 Terraform Cloud Plus Edition プランがあり、組織の所有者である必要があります。Terraform Cloud プランの詳細については、 HashiCorp Terraformウェブサイトの[Terraform「 ](https://www.hashicorp.com/products/terraform/pricing?ajs_aid=33c212cb-664b-45d6-aee8-d3791e90a893&product_intent=terraform)料金表」を参照してください。
+ TBD 監査ログは、Terraform Cloudアカウントから作成できる組織で使用できます。
### レート制限に関する考慮事項
Terraform Cloud は、Terraform Cloud API にレート制限を課します。Terraform Cloud API レート制限の詳細については、 Terraform CloudウェブサイトのTerraform Cloud「デベロッパー管理全般設定」の[「API レート制限](https://developer.hashicorp.com/terraform/enterprise/application-administration/general#api-rate-limiting)」を参照してください。AppFabric と既存の Terraform Cloud API アプリケーションの組み合わせが Terraform Cloud の制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Terraform Cloud アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Terraform Cloudを使用して AppFabric を認可する必要があります。AppFabric Terraform Cloudで を認可するために必要な情報を見つけるには、次のステップを使用します。
### 組織 API トークンを作成する
AppFabric は、組織 API トークンTerraform Cloudを使用して と統合します。Terraform Cloud 組織 API トークンの詳細については、[「組織 API トークン](https://developer.hashicorp.com/terraform/cloud-docs/users-teams-organizations/api-tokens)」を参照してください。組織を作成するには、[「組織の作成](https://developer.hashicorp.com/terraform/cloud-docs/users-teams-organizations/organizations#creating-organizations)」の手順に従います。で組織 API トークンを作成するにはTerraform Cloud、次のステップを使用します。
1. [Terraform Cloud サインイン](https://app.terraform.io/session)ページに移動し、サインインします。
1. 左側のパネルで**組織**、**設定**を選択し、**API トークン**を選択します。
1. **Organization Tokens** で、**Create an organization token** を選択し、**Generate token** を選択します。
1. (オプション) トークンの有効期限の日時を入力するか、有効期限のないトークンを作成します。
1. トークンをコピーして保存します。このキーは、後ほど、AppFabric で使用します。トークンを保存する前にページを閉じる場合は、古いトークンを取り消して新しいトークンを作成する必要があります。
### アプリ権限
#### テナント ID
AppFabric はテナント ID をリクエストします。Terraform Cloud アカウントのテナント ID は、アカウントの現在の組織 URL です。これは、Terraform Cloud組織にログインし、現在の組織の URL をコピーすることで確認できます。テナント ID は、次のいずれかの形式に従っている必要があります。
```
https://app.terraform.io/app/organization_URL
```
#### テナント名
この一意の Terraform Cloud 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### サービスアカウントトークン
AppFabric は、ユーザーのサービスアカウントトークンをリクエストします。AppFabric のサービスアカウントトークンは、 で作成した組織 API トークンです[組織 API トークンを作成する](#terraform-create-org-token)。
# AppFabric Webex by Cisco用に を設定する
Cisco は、インターネットを支えるテクノロジーの世界的リーダーです。Cisco はアプリケーションの新たな概念をもたらし、データを保護し、インフラストラクチャを変革させ、グローバルでインクルーシブな未来に向けてチームを強化することで、新しい可能性を広げます。
**Webex by Cisco について**
Webex は、ビデオ会議、通話、メッセージング、イベント、コンタクトセンターや専用コラボレーションデバイスなどの顧客体験ソリューションを含む、クラウドベースのコラボレーションソリューションの大手プロバイダです。Webex は、インクルーシブなコラボレーション体験を重視し、AI と機械学習を活用したイノベーションにより地理、言語、性格、テクノロジーへの精通度といった障壁を排除するイノベーションを推進しています。同社のソリューションは、そのセキュリティとプライバシーバイデザインに支えられています。Webex は、単一のアプリケーションとインターフェースを通じて世界をリードするビジネスアプリや生産性向上アプリとの連携を提供します。詳細については、「[https://webex.com](https://webex.com)」を参照してください。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しWebex、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Webex での AppFabric のサポート](#webex-appfabric-support)
+ [AppFabric を Webex アカウントに接続する](#webex-appfabric-connecting)
## Webex での AppFabric のサポート
AppFabric は、Webex からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Webex からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ コラボレーションフレックスプラン、Meet プラン、Call プラン、またはそれ以上が必要です。該当する Webex プランタイプの作成またはアップグレードの詳細については、「Webex Web サイトの[Webexすべての機能の価格表](https://pricing.webex.com/us/en/hybrid-work/meetings/all-features/)」を参照してください。
+ Cisco AuditLog API のいずれかが提供するセキュリティ監査イベントにアクセスするには、アカウントに [Pro Pack](https://help.webex.com/en-us/article/np3c1rm/Pro-Pack-For-Control-Hub) ライセンスが必要です。
+ **組織管理者** > **完全な管理者権限**を持つユーザーが必要です。
+ **完全な管理者権限**を持つ**管理者ロール**の設定では、**コンプライアンスオフィサー**オプションが有効になっている必要があります。
### レート制限に関する考慮事項
Webex は、Webex API にレート制限を課します。Webex API のレート制限の詳細については、Webex Web サイトの「Webex 開発者ガイド」の「[レート制限](https://developer.webex.com/docs/basics#upper-limits-for-api-requests)」を参照してください。AppFabric と既存の Webex API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Webex アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Webexを使用して AppFabric を認可する必要があります。AppFabric Webexで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Webex と統合されます。Webex で OAuth アプリケーションを作成するには、以下の手順に従います。
1. [「 デベロッパーガイド」の「統合と認可」ページの「統合の登録](https://developer.webex.com/docs/integrations#registering-your-integration)*Webex*」セクションの手順に従います。 ****
1. 次の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL AWS リージョン では、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
### 必要範囲
Webex OAuth アプリケーションに次の範囲を入力する必要があります。
+ `spark-compliance:events_read`
+ `audit:events_read`
+ `spark-admin:people_read`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID は、Webex の組織 ID です。Webex 組織 ID を確認する方法については、Webex ヘルプセンターウェブサイトの「[CiscoWebex Control Hub で組織 ID を検索する](https://help.webex.com/en-us/article/k5pal8/Look-Up-Your-Organization-ID-in-Cisco-Webex-Control-Hub)」を参照してください。
#### テナント名
この一意の Webex インスタンスを識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はWebex クライアント ID を要求します。Webex クライアント ID を確認するには、以下のステップに従います。
1. [https://developer.webex.com](https://developer.webex.com) で Webex アカウントにサインインします。
1. 右上のアバターを選択します。
1. **[My Webex アプリ]** を選択します。
1. AppFabric に使用する OAuth2 アプリケーションを選択します。
1. このページのクライアント ID を AppFabric の **[クライアント ID]** フィールドに入力します。
#### クライアントシークレット
AppFabric は、Webex クライアントシークレットを要求します。Webex がクライアントシークレットを表示するのは、OAuth アプリケーションを最初に作成したときのみです。最初のクライアントシークレットを保存しなかった場合に新しいクライアントシークレットを生成するには、以下の手順に従います。
1. [https://developer.webex.com](https://developer.webex.com) で Webex アカウントにサインインします。
1. 右上のアバターを選択します。
1. **[My Webex アプリ]** を選択します。
1. AppFabric に使用する OAuth2 アプリケーションを選択します。
1. このページで、新しいクライアントシークレットを生成します。
1. AppFabric の **[クライアントシークレット]** フィールドに新しいクライアントシークレットを入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Webexするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**承認**を選択します。
# AppFabric Zendesk用に を設定する
2007 年に世界中のあらゆる企業がカスタマーサービスをオンライン化できるようにすることで、Zendeskがカスタマーエクスペリエンス革命を始めました。現在では、Zendeskは、あらゆる場所ですべての人に優れたサービスを提供し、何十億もの会話を支えています。電話、チャット、電子メール、メッセージング、ソーシャルチャネル、コミュニティ、レビューサイト、ヘルプセンターを通じて、10万を超えるブランドと数億人の顧客をつなげています。 Zendesk製品は愛されるための愛を込めて作られています。同社はデンマークのコペンハーゲンで設立され、カリフォルニアで建設・栽培され、現在では世界中で6,000人以上の従業員を雇用しています。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しZendesk、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Zendesk での AppFabric のサポート](#zendesk-appfabric-support)
+ [AppFabric を Zendesk アカウントに接続する](#zendesk-appfabric-connecting)
## Zendesk での AppFabric のサポート
AppFabric は、Zendesk からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Zendesk からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Zendeskスイートエンタープライズアカウント、エンタープライズプラスアカウント、またはZendeskSupport エンタープライズアカウントが必要です。Zendesk Enterprise アカウントの作成またはアップグレードについて詳しくは、Zendesk ウェブサイトの「[Zendesk プランタイプの確認](https://support.zendesk.com/hc/en-us/articles/5411234991258-plan)」を参照してください。
+ **Zendeskアカウントには管理者ロールを持つユーザーが必要です**。ロールの詳細については、Zendeskウェブサイトの「[Zendeskサポート ユーザーのロールについて](https://support.zendesk.com/hc/en-us/articles/4408883763866-Understanding-Zendesk-Support-user-roles)」を参照してください。
### レート制限に関する考慮事項
Zendesk は、Zendesk API にレート制限を課します。Zendesk API のレート制限の詳細については、Zendesk Web サイトの「Zendesk 開発者ガイド」の「[レート制限](https://developer.zendesk.com/api-reference/introduction/rate-limits/)」を参照してください。AppFabric と既存の Zendesk API アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に転送されるまでに最大 30 分の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。ただし、これはアカウントレベルでカスタマイズできる場合があります。サポートが必要な場合は、[サポート](https://aws.amazon.com/contact-us/) にお問い合わせください。
## AppFabric を Zendesk アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Zendeskを使用して AppFabric を認可する必要があります。AppFabric Zendeskで を認可するために必要な情報を確認するには、次の手順を実行します。
### OAuth アプリケーションの作成
AppFabric は OAuth を使用して Zendesk と統合されます。Zendeskでは、以下の設定で OAuth アプリケーションを作成する必要があります。
1. Zendeskサポート ebサイトの「アプリケーションでのOAuth認証の使用」の「[WZendeskへのアプリケーションの登録](https://support.zendesk.com/hc/en-us/articles/4408845965210#topic_s21_lfs_qk)」セクションの指示に従ってください。
1. 次の形式のリダイレクト URL を使用します。
```
https://.console.aws.amazon.com/appfabric/oauth2
```
この URL AWS リージョン では、 ``は AppFabric アプリバンドルを設定した のコードです。例えば、米国東部 (バージニア北部) リージョンのコードは `us-east-1` です。そのリージョンのリダイレクト URL は `https://us-east-1.console.aws.amazon.com/appfabric/oauth2` です。
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID はZendeskサブドメインです。Zendesk サブドメインを見つける方法について詳しくは、Zendesk Support Web サイトの「[Zendesk サブドメインはどこで見つけられますか?](https://support.zendesk.com/hc/en-us/articles/4409381383578-Where-can-I-find-my-Zendesk-subdomain-)」を参照してください。
#### テナント名
この一意の Zendesk 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。AppFabric のクライアント ID は Zendesk API 固有の識別子です。Zendesk 固有の識別子を見つけるには、次の手順に従います。
1. Zendeskアカウントの「[管理センター](https://support.zendesk.com/hc/en-us/articles/4408838272410)」に移動します。
1. **[アプリとインテグレーション]** を選択します。
1. **[API」**, **Zendesk[API］**.を選択します。
1. **[OAuth クライアント]** タブを選択します。
1. AppFabricに対して作成した OAuthアプリケーションを選択します。
1. AppFabric の **[クライアント ID]** フィールドに OAuth クライアントの固有識別子を入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。AppFabric Zendesk のクライアントシークレットはシークレットトークンです。Zendesk OAuth アプリケーションを初めて作成したときに、Zendesk がシークレットトークンを提示するのは 1 回だけです。最初のシークレットトークンを保存しなかった場合に新しいシークレットトークンを生成するには、以下の手順に従います。
1. Zendeskアカウントの「[管理センター](https://support.zendesk.com/hc/en-us/articles/4408838272410)」に移動します。
1. **[アプリとインテグレーション]** を選択します。
1. **[API」**, **Zendesk[API］**.を選択します。
1. **[OAuth クライアント]** タブを選択します。
1. AppFabricに対して作成した OAuthアプリケーションを選択します。
1. **[シークレットトークン]** フィールドの横にある **[再作成]** ボタンを選択します。
1. AppFabric の **[クライアントシークレット]** フィールドに新しいシークレットトークンを入力します。
#### 認可を承認します
AppFabric でアプリ認可を作成すると、 から認可を承認Zendeskするためのポップアップウィンドウが表示されます。AppFabric 認可を承認するには、**許可**を選択します。
# AppFabric Zoom用に を設定する
Zoom は、企業や個人間の接続をより簡単かつ没入的に、そしてよりダイナミックに行えるオールインワンのインテリジェントなコラボレーションプラットフォームです。Zoom は人中心のテクノロジーとして、チームチャット、電話、会議、オムニチャネルクラウドコンタクトセンター、スマートレコーディング、ホワイトボードなどのソリューションを 1 つの提供サービスにまとめ、有意義なつながりを可能にし、最新のコラボレーションとヒューマンイノベーションを推進します。
AWS AppFabric for security を使用すると、 からログとユーザーデータを監査しZoom、データを Open Cybersecurity Schema Framework (OCSF) 形式に正規化して、Amazon Simple Storage Service (Amazon S3) バケットまたは Amazon Data Firehose ストリームにデータを出力できます。
**Topics**
+ [Zoom での AppFabric のサポート](#zoom-appfabric-support)
+ [AppFabric を Zoom アカウントに接続する](#zoom-appfabric-connecting)
## Zoom での AppFabric のサポート
AppFabric は、Zoom からのユーザー情報と監査ログの受信をサポートします。
### 前提条件
AppFabric を使用して Zoom からサポートされている宛先に監査ログを転送するには、以下の要件を満たす必要があります。
+ Zoom のプロ、ビジネス、エデュケーション、またはエンタープライズプランに加入している必要があります。
+ Zoom**管理者ロール**には、Server to Server OAuth アプリケーションを作成する許可が必要です。Server to Server OAuth アプリケーションの有効化に関する詳細については、Zoom ウェブサイトに掲載されている「Zoomデベロッパーガイド」の「Server to Server OAuth」ページにある「[許可の有効化](https://developers.zoom.us/docs/internal-apps/s2s-oauth/#enable-permissions)」セクションを参照してください。
+ Zoom**管理者ロールには**、管理アクティビティログを表示したり、監査アクティビティにサインイン/サインアウトしたりする許可が必要です。監査アクティビティを閲覧する許可を有効にする方法の詳細については、Zoom サポートウェブサイトの「[ロール管理の使用](https://support.zoom.us/hc/en-us/articles/115001078646)」と「[管理者アクティビティログの使用](https://support.zoom.us/hc/en-us/articles/360032748331-Using-Admin-Activity-Logs)」を参照してください。
### レート制限に関する考慮事項
Zoom は、Zoom API にレート制限を課します。Zoom API 制限の詳細については、「Zoomデベロッパーガイド」の「[レート制限](https://developers.zoom.us/docs/api/rest/rate-limits/)」を参照してください。AppFabric と既存の Zoom アプリケーションの組み合わせが制限を超えると、AppFabric に監査ログが表示されるのが遅れる可能性があります。
### データ遅延に関する考慮事項
監査イベントが取り込み先に配信されるまでに約 24 時間の遅延が発生する場合があります。これは、アプリケーションで利用できる監査イベントの遅延と、データ損失を減らすための予防措置によるものです。
## AppFabric を Zoom アカウントに接続する
AppFabric サービス内でアプリケーションバンドルを作成した後で、Zoomで AppFabric を認可する必要があります。AppFabric Zoomで を認可するために必要な情報を確認するには、次の手順を実行します。
### Server-to-server OAuth アプリケーションを作成する
AppFabric は、server-to-server OAuth とアプリの認証情報を使用して Zoom と統合します。Zoom で server-to-server OAuth アプリケーションを作成するには、「Zoomデベロッパーガイド」の「[Server-to-Server OAuth アプリの作成](https://developers.zoom.us/docs/internal-apps/create/)」の手順に従ってください。AppFabric は Zoom Webhook をサポートしていないため、 Webhook サブスクリプションの追加に関するセクションはスキップできます。
### 必要範囲
Zoom には、きめ細かなスコープ (新しく作成されたアプリケーション用) と従来のスコープ (以前に作成されたアプリケーション用) の 2 種類のスコープがあります。
Zoom server-to-server OAuth アプリケーションには、以下の詳細なスコープを追加する必要があります。
+ `report:read:user_activities:admin`
+ `report:read:operation_logs:admin`
+ `user:read:email:admin`
+ `user:read:user:admin`
以前に作成したアプリケーションを使用している場合は、次の従来のスコープを追加する必要があります。
+ `report:read:admin`
+ `user:read:admin`
### アプリ権限
#### テナント ID
AppFabric はテナント ID を要求します。AppFabric のテナント ID Zoom はアカウント ID です。Zoom アカウント ID を確認するには、以下のステップに従います。
1. Zoom Marketplace にアクセスします。
1. **[管理]** を選択します。
1. AppFabric に使用する server-to-server OAuth アプリケーションを選択します。
1. **[アプリ認証情報]** ページのアカウント ID を AppFabric の **[テナント ID]** フィールドに入力します。
#### テナント名
この一意の Zoom 組織を識別する名前を入力します。AppFabric は、テナント名を使用して、アプリ認可と、アプリ認可から作成されるすべての取り込みにラベルを付けます。
#### クライアント ID
AppFabric はクライアント ID を要求します。Zoom クライアント ID を確認するには、以下のステップに従います。
1. Zoom Marketplace にアクセスします。
1. **[管理]** を選択します。
1. AppFabric に使用する server-to-server OAuth アプリケーションを選択します。
1. **[アプリ認証情報]** ページのクライアント ID を AppFabric の **[クライアント ID]** フィールドに入力します。
#### クライアントシークレット
AppFabric はクライアントシークレットを要求します。Zoom クライアントシークレットを確認するには、以下のステップに従います。
1. Zoom Marketplace にアクセスします。
1. **[管理]** を選択します。
1. AppFabric に使用する server-to-server OAuth アプリケーションを選択します。
1. **[アプリ認証情報]** ページのクライアントシークレットを AppFabric の **[クライアント シークレット]** フィールドに入力します。
#### 監査ログの配信
Zoom は、24 時間ごとに API にアクセスして監査ログを利用できるようにします。AppFabric で監査ログを表示する際にZoom について表示されるデータは、前日のアクティビティに関するものです。