Security Events Service 入门

OpenID 共享信号框架 (SSF) 使用发送方、接收方和事件等概念在可信合作伙伴之间发送和接收信号。Omnissa Security Events Service 具有以下对应元素：

• 发送方：作为发送方，Security Events Service 从多个源接收安全事件，并将其传输到订阅者。
• 源：源是生成安全事件的 Omnissa 服务，如 Workspace ONE UEM 和 Omnissa Access。
• 订阅者（接收方）：订阅者接收安全事件，并根据这些事件执行相应的操作。订阅者是指第三方产品，如 Okta 和 Apple。
• 事件：事件是指在 SSF 标准中定义的 CAEP 事件。每个源支持一组特定的事件。

支持的 Omnissa 服务已预先配置为 Security Events Service 中的源。您只需配置订阅者并选择要传输给订阅者的事件类型。

支持以下事件：

• 会话已撤消：表示用户在 Omnissa Access 中已被禁用。此事件与 SSF 标准中的 CAEP“会话已撤消”事件相对应。
• 凭据更改：表示用户的凭据在 Omnissa Access 中已更改。此事件与 SSF 标准中的 CAEP“凭据更改”事件相对应。
• 设备合规性：表示 Workspace ONE UEM 中的设备合规性状态已更改。此事件与 SSF 标准中的 CAEP“设备合规性更改”事件相对应。

首次访问 Security Events Service 时，“入门”向导将引导您完成配置首个订阅者的过程。然后，您可以从订阅者选项卡中配置其他订阅者。

必备条件

• 您必须具有以下特权：

  • Omnissa Connect 中的管理员角色
  • Workspace ONE UEM 中的超级管理员角色（传输“设备合规性更改”事件）
  • Omnissa Access 中的超级管理员角色（传输“会话已撤消”和“凭据更改”事件）

• 如果要将 Okta 配置为订阅者，则需要 Okta 受众 URL，即您的 Okta 租户 URL。

• 如果要将 Apple 配置为订阅者，则必须先在 Omnissa Access 控制台中创建 ABM SCIM 应用程序，然后再配置 Security Events Service。请参阅为 Apple 商务管理或 Apple 校园教务管理配置 Omnissa Access 作为身份提供程序。

配置 Security Events Service

1. 登录 Omnissa Connect。

2. 从右上角的菜单中，选择 Intelligence 以转到 Intelligence 控制台。

   

3. 在 Intelligence 控制台中，从左侧窗格中选择工作区安全性 > 安全事件。

   

4. 单击启动安全事件。

   

   此时会在新选项卡中显示 Security Events Service 控制台。

5. 查看相关信息，然后单击开始。

   此时会显示“入门”向导，以帮助您创建首个订阅者。

   

6. 在步骤 1: 源中，单击查看。

   支持将 Workspace ONE UEM 和 Omnissa Access 作为源。将根据您稍后在配置中选择的订阅者自动选择源。您无需明确选择源。

   

7. 在步骤 2: 配置订阅者中，单击开始并输入所需的信息。

   所需的信息因要集成的第三方解决方案而异。

   Apple

   • 订阅者名称：输入描述性名称，以便您能够在 Security Events Service 控制台中通过此名称轻松识别订阅者。例如，Apple 商务管理。
   • 合作伙伴：选择 Apple。
   • 客户端 ID：从您在 Omnissa Access 中创建的 ABM SCIM 应用程序中复制并粘贴客户端 ID。请参阅为 Apple 商务管理或 Apple 校园教务管理配置 Omnissa Access 作为身份提供程序 - 步骤 2：在 Omnissa Access 中创建 ABM SCIM 置备应用。

   Okta

   • 订阅者名称：输入描述性名称，以便您能够在 Security Events Service 控制台中通过此名称轻松识别订阅者。
   • 合作伙伴：选择 Okta。
   • 受众：输入 Okta 受众 URL。受众 URL 的格式通常为 https://mytenant.okta.com，其中 mytenant 是您的租户名称。

   其他集成

   • 订阅者名称：输入描述性名称，以便您能够在 Security Events Service 控制台中通过此名称轻松识别订阅者。
   • 合作伙伴：从列表中选择一个合作伙伴，或者，如果您的第三方解决方案未出现在列表中，请选择通用。

   例如，如果选择 Apple 作为订阅者，请配置以下内容：

   

   或者，如果选择 Okta 作为订阅者，请配置以下内容：

   

8. 单击完成。

9. 在步骤 3: 配置事件路由中，单击开始。

   指定要传输给订阅者的事件。

   1. 选择源事件。

      Apple

      如果要与 Apple 商务管理或 Apple 校园教务管理集成，请选择 WS1 Access - 会话已撤消和 WS1 Access - 凭据更改事件。

      例如：

      

      其他集成

      对于所有其他集成，您可以选择 WS1 UEM – 设备合规性、WS1 Access – 会话已撤消和 WS1 Access – 凭据更改事件。

      例如：

      

   2. 仔细查看有关您所授予权限的文本，然后单击授权以允许传输事件。

   3. 复制客户端 ID、客户端密钥、SSF 已知 URL 和令牌 URL 的值，并将它们保存在一个文本文件中。

      您需要这些值才能完成第三方产品控制台中的集成。

      您可能只需要其中一些值，具体取决于订阅者。例如，Okta 只需要“SSF 已知 URL”。

      重要信息：确保在退出该页面之前复制客户端密钥，否则，您必须重新生成密钥。如果退出页面而不复制密钥，请选择订阅者选项卡，单击订阅者图块上的查看，然后单击重新生成。重新生成密钥时，先前的密钥会立即失效，并且现有集成将停止工作。

      例如：

      

10. 在“入门”向导中，单击完成，然后单击转到安全事件。

    此时会创建订阅者。

    如果订阅者是 Okta，则会创建一个事件流，并显示在活动流选项卡上。例如：

    

    对于所有其他订阅者，通过将第三方产品配置为接收方来完成该产品中的集成时会创建事件流。在此之前，将显示“当前没有活动会话流”消息。例如：

    

将第三方产品配置为接收方

Apple

如果要将 Security Events Service 配置为 Omnissa Access 与 Apple 商务管理或 Apple 校园教务管理集成的一部分，则无需执行任何其他步骤，即可将 Apple 配置为共享信号的接收方。当您按照为 Apple 商务管理或 Apple 校园教务管理配置 Omnissa Access 作为身份提供程序中所述配置集成时，Apple 会自动配置为接收方，并且 Security Events Service 中会显示一个事件会话流。您可以从活动会话流选项卡中监控该会话流。

其他接收方

配置安全事件服务后，登录到第三方产品控制台，并将其配置为 Security Events Service 共享的信号的接收方。

请按照第三方产品文档中的说明执行操作。例如，对于 Okta，请参阅配置共享信号接收方。

在较高层面，此过程通常涉及使用 OAuth 2.0 客户端凭据将第三方产品与 Omnissa Security Events Service 相集成，使用 SSF 已知 URL 将第三方产品配置为接收方，创建事件流以接收安全事件，以及指定要接收的事件类型。并非每个订阅者都需要执行所有这些任务。有关具体信息，请参阅第三方产品文档。

配置第三方产品和事件流后，该会话流将显示在 Security Events Service 的活动会话流选项卡中。