Slack: Настройка интеграции <span class="phrase">App Activities</span>

Эта статья объясняет, как настроить интеграцию App Activities для Slack

Обзор

App Activities предоставляет вам решение на основе API для внеполосного мониторинга всех действий любого пользователя в подключённом SaaS-приложении. Чтобы предоставить App Activities доступ к данным в приложении, необходимо настроить интеграцию с требуемым приложением. Когда вы создаете интеграцию, если поле было изменено или истекло, вы можете отредактировать его на странице Resources >Integrations > Integrated Apps. Для получения дополнительной информации смотрите Что такое управление приложениями через API с активностями приложений.

Чтобы настроить интеграцию App Activities, вам необходимо:

Настроить интеграцию в SaaS-приложении
Создать API-коннектор в CMA

Для App Activities требуется лицензия CASB. Эта лицензия включает управление приложениями и данными и активности приложений через API. Чтобы узнать больше о покупке лицензии CASB, пожалуйста, свяжитесь с вашим представителем Cato.

Преимущества подключения Slack

После создания этого коннектора вы можете просматривать и отслеживать активность в вашей среде Slack, например:

Загрузка файлов
Изменения канала
Новые интеграции сторонних приложений
Пересылка личных сообщений

Это помогает вам выявить и реагировать на подозрительную активность, и вы можете получать оповещения о следующих действиях:

Аномальная активность, основанная на атрибутах актера (электронная почта, IP и т.д.)
Злоумышленная загрузка файлов

Настройка интеграции с Slack

Чтобы настроить интеграцию Slack, создайте приложение.

Требования

Лицензия Slack Enterprise Grid

Шаг 1: Настройте интеграцию в вашем Slack Tenant

В портале Slack API идентифицируйте OAuth Token для ввода в CMA.

Чтобы настроить интеграцию Slack:

В портале Slack API нажмите Создать приложение.

Откроется диалоговое окно Создать приложение.
Выберите С нуля.
Добавьте имя для приложения и выберите рабочее пространство, с которым хотите интегрироваться с Cato.
Нажмите Создать приложение.
Перейдите в OAuth & Permissions.
В разделе Scopes Section нажмите на Добавить OAuth Scope и добавьте следующие области как Права доступа пользователю:
- users:read
- users:read.email
- Auditlogs:read
В разделе OAuth Tokens нажмите Установить в <рабочее пространство>.
Нажмите Разрешить.
Скопируйте и сохраните OAuth Token пользователя чтобы его можно было добавить в CMA.

Шаг 2: Создайте API-коннектор в CMA

После настройки интеграции с требуемым приложением добавьте детали в CMA.

Чтобы создать API-коннектор в CMA:

В меню навигации нажмите Ресурсы > Интеграции.
Нажмите на вкладку Интегрированные приложения.
Нажмите Новое.

Откроется панель Новая интеграция.
Выберите SaaS-приложение, которое хотите добавить.
В раскрывающемся списке Способности выберите App Activities.
Добавьте детали, созданные на первом шаге.
Нажмите Сохранить.
Приложение будет видно в таблице Интегрированные приложения со статусом Подключено.

После подключения ваших API вы можете отслеживать активности приложений на панели управления облачными активностями. Данные могут появиться через несколько минут.