Skip to main content
Die Slack-Integration ermöglicht es Living Security, Benachrichtigungen direkt an Ihren Slack-Workspace zu senden. Informieren Sie Benutzer über zugewiesene Schulungen, warnen Sie Sicherheitsteams vor Risikoereignissen und halten Sie Führungskräfte über den Fortschritt ihrer Teams auf dem Laufenden.
Für die Einrichtung der Zustellung von Schubsen und Playbooks beginnen Sie unter Einstellungen → Communications → Channels und klicken Sie auf die Karte Slack. Diese Seite behandelt die zugrunde liegende Konfiguration der Slack-App.

Voraussetzungen

Stellen Sie vor der Konfiguration der Slack-Integration sicher, dass Sie über Folgendes verfügen:
  • Administratorberechtigungen für den Slack-Workspace oder Berechtigungen zur Installation von Apps
  • Zugriff auf das Slack-API-Portal unter api.slack.com
  • Administratorrechte für Living Security

Slack-App erstellen

1

Neue Slack-App erstellen

  1. Rufen Sie api.slack.com/apps auf
  2. Klicken Sie auf Create New App
  3. Wählen Sie From scratch
  4. Geben Sie einen App-Namen ein (z. B. „Living Security“)
  5. Wählen Sie Ihren Workspace aus
  6. Klicken Sie auf Create App
Ihre App wird im Slack-API-Dashboard angezeigt.
2

OAuth-Scopes konfigurieren

  1. Klicken Sie in der linken Seitenleiste auf OAuth & Permissions
  2. Scrollen Sie zu Bot Token Scopes
  3. Fügen Sie die folgenden Scopes hinzu:
Fügen Sie nur die Scopes hinzu, die Ihre Organisation benötigt. Weniger Scopes bedeuten mehr Sicherheit.
3

App in Ihrem Workspace installieren

  1. Scrollen Sie zum Anfang von OAuth & Permissions
  2. Klicken Sie auf Install to Workspace
  3. Prüfen Sie die Berechtigungen und klicken Sie auf Allow
Es wird ein Bot User OAuth Token angezeigt, der mit xoxb- beginnt.
4

Signing Secret abrufen

  1. Klicken Sie in der linken Seitenleiste auf Basic Information
  2. Scrollen Sie zu App Credentials
  3. Kopieren Sie das Signing Secret
Halten Sie Ihr Signing Secret geheim. Geben Sie es niemals in öffentlichen Repositories oder Logs preis.

Anmeldedaten in Living Security hinzufügen

1

Zu „Ausgehend“ unter „Integrationen“ navigieren

Rufen Sie Einstellungen → Integrationen → Ausgehend auf und klicken Sie auf die Karte Slack.
2

Anmeldedaten hinzufügen

Klicken Sie auf Add Credential und geben Sie Folgendes ein:
string
erforderlich
Ihr Bot User OAuth Token, der mit xoxb- beginnt. Zu finden unter OAuth & Permissions.
string
erforderlich
Das Signing Secret Ihrer App. Zu finden unter Basic Information → App Credentials.
string
Optional. Nur für Socket-Mode-Verbindungen erforderlich. Beginnt mit xapp-.
string
Optional. Ein aussagekräftiger Name für diese Anmeldedaten (z. B. „Production Slack“).
3

Speichern und überprüfen

Klicken Sie auf Speichern. Die Anmeldedaten erscheinen in Ihrer Liste mit dem Status aktiv.
Ihre Slack-Integration ist nun verbunden und bereit, Benachrichtigungen zu senden.

Benachrichtigungstypen

Nach der Verbindung kann Living Security die folgenden Benachrichtigungstypen an Slack senden:

Fehlerbehebung

  • Stellen Sie sicher, dass der Bot in den Kanal eingeladen wurde (/invite @YourBotName)
  • Prüfen Sie, ob der Scope chat:write.public für das Senden an öffentliche Kanäle ohne Beitritt hinzugefügt wurde
  • Vergewissern Sie sich, dass die Kanal-ID korrekt ist (verwenden Sie die Kanal-ID, nicht den Namen)
  • Stellen Sie sicher, dass Sie den vollständigen Token kopiert haben, der mit xoxb- beginnt
  • Prüfen Sie, ob die App weiterhin in Ihrem Workspace installiert ist
  • Prüfen Sie, ob der Token neu generiert wurde (in diesem Fall ist eine Aktualisierung in Living Security erforderlich)
Slack begrenzt API-Anfragen. Wenn Fehler aufgrund der Ratenbegrenzung angezeigt werden:
  • Reduzieren Sie die Häufigkeit der Benachrichtigungen
  • Fassen Sie mehrere Benachrichtigungen in Sammelnachrichten zusammen
  • Wenden Sie sich bei Anwendungsfällen mit hohem Volumen an den Support

Bewährte Vorgehensweisen

Erstellen Sie einen eigenen Slack-Kanal für Living Security-Benachrichtigungen (z. B. #security-training), um Warnungen zu organisieren und das Rauschen in allgemeinen Kanälen zu reduzieren.
  • Verwenden Sie aussagekräftige Bezeichnungen für Anmeldedaten, wenn Sie mehrere Workspaces verwalten
  • Prüfen Sie regelmäßig, welche Kanäle Benachrichtigungen erhalten
  • Richten Sie bei Warnungen mit hohem Volumen Benachrichtigungs-Digests anstelle von Einzelnachrichten ein
  • Überprüfen Sie die Berechtigungen der Slack-App vierteljährlich und entfernen Sie nicht verwendete Scopes

Weiterführende Informationen

E-Mail-Integration

E-Mail als Zustellkanal konfigurieren.

Teams-Integration

Microsoft Teams als Zustellkanal konfigurieren.

Kommunikationsprotokoll

Zustellstatus und Verlauf von Slack-Nachrichten nachverfolgen.

So richten Sie eine neue Integration ein

Allgemeine Anleitung zur Einrichtung von Integrationen.