CloudSSO:Configure alertas de expiração de credenciais SCIM e certificados de assinatura SAML

Cenários

Procedimento

Execute estas etapas como administrador do CloudSSO:

Etapa 1: Crie uma regra no Cloud Config

1. Faça logon no Cloud Config console.

2. Para ativar o Cloud Config, clique em Activate Now.

   Nota

   Ignore esta etapa se o Cloud Config já estiver ativado.

3. Crie uma regra.

   1. No painel de navegação à esquerda, escolha Compliance & Audit > Rules.

   2. Na página Rules, clique em Create Rule.

   3. Na página Select Create Method, selecione Based on managed rule, escolha um modelo de regra e clique em Next.

      Como modelo de regra, selecione cloudsso-scim-credential-expired-check ou cloudsso-directory-saml-expired-check.

   4. Na página Set Basic Properties, configure as propriedades básicas da regra e clique em Next.

      Na seção Parameter Settings, especifique quantos dias antes da expiração um recurso será considerado não compatível. O padrão é 90 dias. Altere esse valor conforme necessário.

      Mantenha os valores padrão para os demais parâmetros.

   5. Na página Set Effective Scope, revise o tipo de recurso padrão e clique em Next.

   6. Na página Set Correction, clique em Submit.

      Você pode ativar Settings Remediation e configurar a correção por modelo ou correção personalizada para a regra. Para obter mais informações sobre correção, consulte Overview of remediation settings.

Etapa 2: Configure uma regra de alerta acionada por evento de sistema no console do CloudMonitor

1. Faça logon no Cloud Monitor console.

2. Crie um contato de alerta.

   Create an alert contact.

3. Crie um grupo de contatos de alerta.

   Create an alert contact group.

4. Crie uma política de assinatura de eventos.

   Após o Cloud Config entregar eventos de não conformidade ao CloudMonitor, crie uma política de assinatura de eventos de sistema para receber notificações de alerta por email.

   1. No painel de navegação à esquerda, escolha Event Center > Event Subscription.

   2. Na aba Subscription Policy, clique em Create Subscription Policy.

   3. Na página Create Subscription Policy, configure os parâmetros da política de assinatura.

      • Basic Information: Insira um nome para a política de assinatura.

      • Alert Subscription: Defina Subscription Type como System Events. Em Subscription Scope, defina Products como Cloud Config, Event Type como Notifications, Event Name como Non-compliance Event e Event Level como Notification (Info). Insira palavras-chave no campo Event Content para filtrar eventos ou deixe-o em branco. Deixe Application grouping e Event Resources sem configuração.

        Nota

        • Para obter mais informações sobre os eventos de sistema compatíveis com o Cloud Config, consulte os eventos listados na página CloudConfig.

        • O campo Event Content filtra eventos por palavra-chave. Por exemplo, ao inserir Critical, a política corresponderá apenas às regras do Cloud Config cujo Risk Level seja High. Deixe este parâmetro sem configuração ou especifique outras palavras-chave.

      • Combined Noise Reduction: Mantenha as configurações padrão.

      • Notifications: Ao criar a configuração de notificação, selecione o grupo de contatos de alerta criado na Etapa 2 e utilize o valor padrão para Custom Notification Method.

        Nota

        • Para obter mais informações sobre como criar uma configuração de notificação, consulte a seção Create a notification policy do tópico "Gerencie as configurações de notificação".

        • O CloudMonitor envia automaticamente notificações de alerta com base nos métodos de notificação dos contatos de alerta no Alert Contact Group e nos níveis de alerta especificados na seção Custom Notification Method.

      • Push and Integration: Nenhuma configuração é necessária.

   4. Clique em Submit.

Referências

• Create a rule based on a managed rule

• Use CloudMonitor to trigger alert notifications for non-compliance events