Erstellen Sie einen API-Account für Check Point NGTPIntegration

Für diese Integration ist in Ihrer Now Platform-Instanz eine API-Account-Rolle erforderlich. Der Anwendername und das Passwort, die diesem Account zugeordnet sind, werden in der Now Platform erstellt und in den Prüfpunkt eingegeben, sodass sich der Prüfpunkt beim Abrufen von Blocklisteneinträgen bei der Now Platform authentifiziert.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Der Now Platform-Administrator erstellt eine API-Account-Rolle (sn_sec_checkpoint.api_account_access). Dieser Account wird ausschließlich für die Eingabe von Anmeldeinformationen verwendet, die für die Authentifizierung bei Prüfpunkt erforderlich sind, damit das Gateway Sperrlisten von der Now Platform abrufen kann. Dieser Account ist ein separater, eindeutiger API-Anwenderaccount in der Now Platform-Instanz, der dem Prüfpunkt-Administrator zugewiesen ist.

Prozedur

1. Navigieren zu Alle > Organisation > Anwenderan.
2. Klicken Sie auf Anwender Modul.

   

3. Klicken Sie in der angezeigten Anwenderliste auf Neu .

   

   Ein neues Formular wird angezeigt.

   

4. Füllen Sie das Formular nach Bedarf aus.
   Hinweis:

   Die in der folgenden Tabelle und Abbildung angezeigten Werte für Anwender-ID-Titel und E-Mail-Adresse sind Beispielwerte.

   Feld	Beschreibung
   Anwender-ID	Eindeutige Anwender-ID für die Rolle in Ihrer Now Platform-Instanz. Diese Anwender-ID wird in eingegeben Anwendername Feld in Client-Authentifizierung Abschnitt des Gateway für den Prüfpunkt für die Blocklistenkonfiguration. Ein Beispiel ist der CKPT API-Account SN.
   Vorname	Person, die Sie zuweisen
   Nachname	Person, die Sie zuweisen
   Titel	Stellenbezeichnung, z. B. FW-Administrator.
   Passwort	Eindeutiges Passwort, das für diese Rolle erstellt wurde. Dieses Passwort wird in eingegeben Passwort Feld in Client-Authentifizierung Abschnitt der Blocklistenkonfiguration für Prüfpunkt-Gateway.
   E-Mail	Eindeutige E-Mail-Adresse

5. Klicken Sie auf Absenden.
   Nach der Übermittlung können Sie die Rolle zuweisen.
6. Klicken Sie in der Liste Anwender in der Spalte Anwender-ID auf den Namen der von Ihnen eingegebenen Anwender-ID, z. B. CKPTAPI-Account SN.

   

7. Klicken Sie im Abschnitt „offene Datensätze“ im Abschnitt „Rollen“ auf Bearbeiten .

   

8. Auf Bearbeiten Sie Mitglieder Formular, das angezeigt wird, geben Sie sn_sec_checkpoint.api_account_access in ein Sammlung Feld.

   

9. In Sammlung Wählen Sie dann sn_sec_checkpoint.api_account_access in verschieben aus Rollenliste .
10. Klicken Sie auf Speichern.
11. Navigieren Sie zu Anwender , Und in Anwender Klicken Sie in der Liste auf den ID-Namen, den Sie für die Rolle erstellt haben (CKPT API-Account SN).

    

12. 
    Der Anwenderdatensatz wird angezeigt. Dieser Datensatz verifiziert, dass der Anwenderaccount zugewiesen wurde.