Skip to main content
Tích hợp Slack cho phép Living Security gửi thông báo trực tiếp đến không gian làm việc Slack của Quý vị. Quý vị có thể thông báo cho người dùng về các nhiệm vụ đào tạo được giao, cảnh báo cho đội ngũ bảo mật về các sự kiện rủi ro và cập nhật cho quản lý về tiến độ của nhóm.
Để thiết lập việc gửi nhắc nhở và sách hướng dẫn, hãy bắt đầu tại Cài đặt → Truyền thông → Kênh và nhấp vào thẻ Slack. Trang này đề cập đến phần cấu hình ứng dụng Slack ở bên dưới.

​
Điều kiện tiên quyết

Trước khi cấu hình tích hợp Slack, hãy đảm bảo Quý vị có:
  • Quyền quản trị viên không gian làm việc Slack hoặc quyền cài đặt ứng dụng
  • Quyền truy cập cổng Slack API tại api.slack.com
  • Quyền quản trị viên Living Security

​
Tạo ứng dụng Slack

1

Tạo ứng dụng Slack mới

  1. Truy cập api.slack.com/apps
  2. Nhấp vào Create New App
  3. Chọn From scratch
  4. Nhập tên ứng dụng (ví dụ: “Living Security”)
  5. Chọn không gian làm việc của Quý vị
  6. Nhấp vào Create App
Ứng dụng của Quý vị xuất hiện trong bảng điều khiển Slack API.
2

Cấu hình phạm vi OAuth

  1. Trong thanh bên trái, nhấp vào OAuth & Permissions
  2. Cuộn đến Bot Token Scopes
  3. Thêm các phạm vi sau:
Chỉ thêm các phạm vi mà tổ chức của Quý vị cần. Càng ít phạm vi thì mức độ bảo mật càng cao.
3

Cài đặt ứng dụng vào không gian làm việc của Quý vị

  1. Cuộn lên đầu trang OAuth & Permissions
  2. Nhấp vào Install to Workspace
  3. Xem lại các quyền và nhấp vào Allow
Một Bot User OAuth Token xuất hiện, bắt đầu bằng xoxb-.
4

Lấy signing secret

  1. Trong thanh bên trái, nhấp vào Basic Information
  2. Cuộn đến App Credentials
  3. Sao chép Signing Secret
Hãy giữ bí mật signing secret của Quý vị. Tuyệt đối không chia sẻ trong các kho lưu trữ công khai hoặc nhật ký.

​
Thêm thông tin xác thực vào Living Security

1

Điều hướng đến Tích hợp Đi

Truy cập Cài đặt → Tích hợp → Đi và nhấp vào thẻ Slack.
2

Thêm thông tin xác thực của Quý vị

Nhấp vào Add Credential và nhập:
​
string
bắt buộc
Bot User OAuth Token của Quý vị, bắt đầu bằng xoxb-. Có trong OAuth & Permissions.
​
string
bắt buộc
Signing Secret của ứng dụng. Có trong Thông tin cơ bản về → App Credentials.
​
string
Tùy chọn. Chỉ bắt buộc đối với các kết nối Socket Mode. Bắt đầu bằng xapp-.
​
string
Tùy chọn. Tên gợi nhớ cho thông tin xác thực này (ví dụ: “Production Slack”).
3

Lưu và xác minh

Nhấp vào Lưu. Thông tin xác thực xuất hiện trong danh sách của Quý vị với trạng thái đang hoạt động.
Tích hợp Slack của Quý vị hiện đã được kết nối và sẵn sàng gửi thông báo.

​
Các loại thông báo

Sau khi kết nối, Living Security có thể gửi các loại thông báo sau đến Slack:

​
Khắc phục sự cố

  • Xác minh rằng bot đã được mời vào kênh (/invite @YourBotName)
  • Kiểm tra xem phạm vi chat:write.public đã được thêm để đăng lên các kênh công khai mà không cần tham gia hay chưa
  • Xác nhận ID kênh là chính xác (sử dụng ID kênh, không dùng tên)
  • Đảm bảo Quý vị đã sao chép đầy đủ token, bắt đầu bằng xoxb-
  • Xác minh rằng ứng dụng vẫn còn được cài đặt trong không gian làm việc của Quý vị
  • Kiểm tra xem token có bị tạo lại hay không (cần cập nhật trong Living Security)
Slack giới hạn số lượng yêu cầu API. Nếu Quý vị thấy lỗi giới hạn tốc độ:
  • Giảm tần suất thông báo
  • Gộp nhiều thông báo thành các tin nhắn tổng hợp
  • Liên hệ bộ phận hỗ trợ đối với các trường hợp có khối lượng lớn

​
Các phương pháp hay nhất

Hãy tạo một kênh Slack riêng cho các thông báo của Living Security (ví dụ: #security-training) để giữ các cảnh báo được sắp xếp gọn gàng và giảm nhiễu trong các kênh chung.
  • Sử dụng nhãn thông tin xác thực có ý nghĩa khi quản lý nhiều không gian làm việc
  • Thường xuyên rà soát những kênh nào đang nhận thông báo
  • Thiết lập thông báo tổng hợp thay vì tin nhắn riêng lẻ đối với các cảnh báo có khối lượng lớn
  • Rà soát quyền của ứng dụng Slack hằng quý và loại bỏ các phạm vi không sử dụng

​
Nội dung liên quan

Tích hợp Email

Cấu hình email làm kênh gửi.

Tích hợp Teams

Cấu hình Microsoft Teams làm kênh gửi.

Nhật ký truyền thông

Theo dõi trạng thái và lịch sử gửi qua Slack.

Cách thiết lập một tích hợp mới

Hướng dẫn chung về thiết lập tích hợp.