JIMS構成の追加
「JIMS構成の追加」ページを使用して、ユーザー ID を取得するための JIMS プロファイルを構成します。JIMSサーバーにSecurity Director Cloud InsightsのIPアドレスが追加されていることを確認します。
JIMS設定を追加するには:
設定 |
ガイドライン |
---|---|
JIMS |
JIMSサーバーの有効なIPv4アドレスまたはIPv6アドレス、またはホスト名を入力します。 |
JIMSポート番号 |
リストからJIMSサーバーの接続ポートを選択します。 |
Tls |
TLS 設定を有効または無効にします。 |
アイデンティティ ソース |
データを収集するアイデンティティ・ソースを選択します: アクティブディレクトリ、Syslog、またはその両方。 |
逆引きDNSを使用する |
DNS 逆引きルックアップは、IP アドレスをホスト名に変換して、送信元のドメイン名を識別します。[逆引き DNS を使用する] 設定を有効または無効にすることを選択します。このオプションはデフォルトで無効になっています。 |
ホスト名を除外する |
特定のホストの ID マッピングを禁止することができます。ホスト名をカンマで区切って入力します。これらのホストの ID マッピングは無視され、イベント処理および表示には含まれません。 |
OAuth クライアント ID |
Security Director Cloud Insightsが認証の一部としてJIMSサーバーに提供するオープン認証(OAuth)クライアントIDを入力します。Security Director Cloud Insightsは、JIMSサーバーにユーザーID情報を照会できるアクセストークンを取得するために、JIMSサーバーで自身を認証する必要があります。 クライアント ID は、JIMSで設定されたAPIクライアントと一致している必要があります。 |
OAuth クライアント シークレット |
Security Director Cloud Insightsが認証の一部としてJIMSサーバーに提供するクライアントシークレットを入力します。クライアント・シークレットは、JIMSで構成されたAPIクライアントと整合している必要があります。 |