整合 Auth0 (API)

您可以將 Auth0 與 Sophos Central 整合，以便其將資料傳送到 Sophos 進行分析。

此整合是基於 API 的方式運作，您必須啟用 API 存取並從 Auth0 取得詳細資訊（Domain、Client ID 和 Client Secret）。

主要步驟如下：

• 在 Auth0 中建立應用程式並定義權限。
• 從 Auth0 獲取憑證。
• 在 Sophos Central 中新增整合。

在 Auth0 中建立應用程式並定義權限。

要啟用與Auth0的整合，請按照以下步驟進行：

1. 請登入 Auth0 控制台，然後前往\應用程式\ > \應用程式\。
2. 在應用程式部分，點擊+ 建立應用程式。
3. 在彈出視窗中，適當地命名應用程式（例如，Sophos整合）並選擇應用程式類型機器對機器應用程式。按一下 建立。
4. 在彈出視窗中選擇\Auth0 管理 API\

5. 請選取以下權限的核取方塊：

   • read:users
   • read:logs
   • read:logs_users

6. 按一下授權。

從 Auth0 取得憑證

要從Auth0取得憑證，請按照以下步驟進行：

1. 前往新應用程式中的Settings選項卡。

2. 請注意以下事項，以供在中央管理使用：

   • 網域
   • 用戶端 ID
   • 用戶端

設定整合

若要將 Auth0 整合到 Sophos Central，請依照以下步驟操作：

1. 在 Sophos Central 中，前往 威脅分析中心 > 整合 > Marketplace。

2. 點擊Auth0。

   Auth0 頁面隨即打開。您可以在此設定整合，並查看已設定的整合清單。

3. 在 資料擷取 (安全性警示) 中，按一下 新增設定。

   注意

   如果這是您首次新增整合，我們將要求您輸入組織的內部網域與 IP 詳細資訊。請參閱 提供您的域和IP詳細資訊。

4. 在整合步驟 中，請依下列方式操作：

   1. 輸入整合名稱和整合說明。
   2. 請輸入您從 Auth0 獲得的 Domain、Client Secret 和 Client ID。

   網域通常應該是以 https://company.eu.auth0.com 的形式呈現。

5. 按一下儲存。

我們會建立整合項目，並將其顯示在您的清單中。如果其狀態圖示顯示綠色勾號，則驗證後您的資料應顯示在 Sophos Data Lake 中。

更多資訊

• Auth0 文件
• 註冊機器對機器應用程式
• 註冊 API