Skip to main content
Slack-integrasjonen gjør det mulig for Living Security å sende varsler direkte til Slack-arbeidsområdet deres. Varsle brukere om tildelt opplæring, varsle sikkerhetsteam om risikohendelser, og hold ledere oppdatert om teamets fremdrift.
For oppsett av levering av Nudge og Playbook, start på Innstillinger → kommunikasjon → Channels og klikk på kortet Slack. Denne siden omhandler den underliggende konfigurasjonen av Slack-appen.

​
Forutsetninger

Før dere konfigurerer Slack-integrasjonen, må dere ha følgende på plass:
  • Administratortilgang til Slack-arbeidsområdet eller tillatelse til å installere apper
  • Tilgang til Slack API-portalen på api.slack.com
  • Administratorrettigheter i Living Security

​
Opprette en Slack-app

1

Opprett en ny Slack-app

  1. Gå til api.slack.com/apps
  2. Klikk på Create New App
  3. Velg From scratch
  4. Angi et appnavn (for eksempel «Living Security»)
  5. Velg arbeidsområdet deres
  6. Klikk på Create App
Appen vises i Slack API-dashbordet.
2

Konfigurer OAuth-scopes

  1. Klikk på OAuth & Permissions i sidemenyen til venstre
  2. Rull ned til Bot Token Scopes
  3. Legg til følgende scopes:
Legg bare til de scopene organisasjonen deres trenger. Færre scopes gir bedre sikkerhet.
3

Installer appen i arbeidsområdet

  1. Rull til toppen av OAuth & Permissions
  2. Klikk på Install to Workspace
  3. Gå gjennom tillatelsene og klikk på Allow
Et Bot User OAuth Token vises, og det begynner med xoxb-.
4

Hent signeringshemmeligheten

  1. Klikk på Basic Information i sidemenyen til venstre
  2. Rull ned til App Credentials
  3. Kopier Signing Secret
Hold signeringshemmeligheten privat. Del den aldri i offentlige repositorier eller logger.

​
Legge til legitimasjon i Living Security

1

Gå til utgående integrasjoner

Gå til Innstillinger → Integrasjoner → utgående og klikk på kortet Slack.
2

Legg til legitimasjonen

Klikk på Add Credential og angi følgende:
​
string
påkrevd
Bot User OAuth Token, som begynner med xoxb-. Finnes under OAuth & Permissions.
​
string
påkrevd
Signeringshemmeligheten (Signing Secret) til appen. Finnes under Basic Information → App Credentials.
​
string
Valgfritt. Kreves kun for tilkoblinger med Socket Mode. Begynner med xapp-.
​
string
Valgfritt. Et beskrivende navn på denne legitimasjonen (for eksempel «Production Slack»).
3

Lagre og verifiser

Klikk på Lagre. Legitimasjonen vises i listen med statusen aktiv.
Slack-integrasjonen er nå tilkoblet og klar til å sende varsler.

​
Varseltyper

Når integrasjonen er tilkoblet, kan Living Security sende følgende varseltyper til Slack:

​
Feilsøking

  • Kontroller at boten er invitert til kanalen (/invite @YourBotName)
  • Kontroller at scopet chat:write.public er lagt til for å kunne poste i offentlige kanaler uten å bli med i dem
  • Bekreft at kanal-ID-en er riktig (bruk kanal-ID, ikke navn)
  • Kontroller at du har kopiert hele tokenet, som begynner med xoxb-
  • Kontroller at appen fortsatt er installert i arbeidsområdet
  • Sjekk om tokenet er generert på nytt (da må det oppdateres i Living Security)
Slack begrenser antall API-forespørsler. Hvis du ser feil knyttet til frekvensbegrensning:
  • Reduser hyppigheten på varsler
  • Slå sammen flere varsler til samlemeldinger
  • Kontakt support ved bruksscenarioer med høyt volum

​
Beste praksis

Opprett en dedikert Slack-kanal for varsler fra Living Security (for eksempel #security-training) for å holde varslene organisert og redusere støy i generelle kanaler.
  • Bruk beskrivende navn på legitimasjon når dere administrerer flere arbeidsområder
  • Gå regelmessig gjennom hvilke kanaler som mottar varsler
  • Sett opp samlevarsler i stedet for enkeltmeldinger ved varsler med høyt volum
  • Gå gjennom tillatelsene til Slack-appen hvert kvartal, og fjern scopes som ikke brukes

​
Relatert

E-postintegrasjon

Konfigurer e-post som leveringskanal.

Teams-integrasjon

Konfigurer Microsoft Teams som leveringskanal.

Kommunikasjonslogg

Følg med på leveringsstatus og historikk for Slack.

Slik setter du opp en ny integrasjon

Generell veiledning for oppsett av integrasjoner.