CloudSSO:Konfigurasikan peringatan kedaluwarsa kredensial SCIM dan sertifikat penandatanganan SAML

Scenarios

Procedure

Lakukan langkah-langkah berikut sebagai Administrator CloudSSO:

Step 1: Create a rule in Cloud Config

1. Login ke Cloud Config console.

2. Untuk mengaktifkan Cloud Config, klik Activate Now.

   Catatan

   Jika Anda telah mengaktifkan Cloud Config, lewati langkah ini.

3. Buat aturan.

   1. Di panel navigasi sebelah kiri, pilih Compliance & Audit > Rules.

   2. Pada halaman Rules, klik Create Rule.

   3. Pada halaman Select Create Method, pilih Based on managed rule, pilih templat aturan, lalu klik Next.

      Untuk templat aturan, pilih cloudsso-scim-credential-expired-check atau cloudsso-directory-saml-expired-check.

   4. Pada halaman Set Basic Properties, konfigurasikan properti dasar untuk aturan tersebut, lalu klik Next.

      Pada bagian Parameter Settings, tentukan jumlah hari sebelum kedaluwarsa di mana resource dianggap tidak sesuai. Nilai default adalah 90 hari. Anda dapat mengubah nilai ini sesuai kebutuhan.

      Pertahankan nilai default untuk parameter lainnya.

   5. Pada halaman Set Effective Scope, tinjau tipe resource default, lalu klik Next.

   6. Pada halaman Set Correction, klik Submit.

      Anda dapat mengaktifkan Settings Remediation dan mengonfigurasi remediasi berbasis templat atau remediasi kustom untuk aturan tersebut. Untuk informasi lebih lanjut tentang remediasi, lihat Overview of remediation settings.

Step 2: Configure a system event-triggered alert rule in the CloudMonitor console

1. Login ke Cloud Monitor console.

2. Buat kontak peringatan.

   Create an alert contact.

3. Buat kelompok kontak peringatan.

   Create an alert contact group.

4. Buat kebijakan langganan.

   Setelah Cloud Config mengirimkan semua event tidak sesuai ke Cloud Monitor, Anda dapat membuat kebijakan langganan event sistem untuk menerima pemberitahuan peringatan atas event tidak sesuai melalui email.

   1. Di panel navigasi sebelah kiri, pilih Event Center > Event Subscription.

   2. Pada tab Subscription Policy, klik Create Subscription Policy.

   3. Pada halaman Create Subscription Policy, konfigurasikan parameter berikut.

      • Basic Information: Masukkan nama kebijakan langganan.

      • Alert Subscription: Atur Subscription Type menjadi System Events. Di Subscription Scope, atur Products menjadi Cloud Config, Event Type menjadi Notifications, Event Name menjadi Non-compliant event, Event Level menjadi Notification (Info), dan opsional masukkan kata kunci untuk filter di Event Content. Biarkan Application grouping dan Event Resources kosong.

        Catatan

        • Untuk event sistem yang didukung oleh CloudConfig, lihat CloudConfig.

        • Event Content menggunakan pencocokan kata kunci. Misalnya, memasukkan Critical hanya akan mencocokkan aturan di CloudConfig dengan Risk Level High. Anda dapat membiarkan bidang ini kosong atau memasukkan kata kunci lainnya.

      • Combined Noise Reduction: Gunakan nilai default.

      • Notifications: Saat membuat konfigurasi notifikasi, pilih kelompok kontak peringatan yang dibuat di Step 2, dan gunakan nilai default untuk Custom Notification Method.

        Catatan

        • Untuk petunjuk membuat konfigurasi notifikasi, lihat Create a notification configuration policy.

        • Cloud Monitor secara otomatis mengirimkan pemberitahuan peringatan berdasarkan metode notifikasi yang dikonfigurasi untuk kontak peringatan di Alert Contact Group dan tingkat peringatan yang terkait dengan setiap metode notifikasi di Custom Notification Method.

      • Push and Integration: Tidak perlu konfigurasi.

   4. Klik Submit.

References

• Create a rule based on a managed rule

• Use CloudMonitor to trigger alert notifications for non-compliance events