ユーザーリスクの検出

ユーザーがリスクアクティビティまたはコンテキストに関連していることをOktaが検出した際にフローを実行します。

出力

フィールド 定義 タイプ

日時(Date and Time)

Okta APIでイベントがトリガーされた日時。

テキスト

メッセージ(Message)

イベントに関するメッセージの詳細。

テキスト

イベントID(Event ID)

イベントの一意識別子キー。

テキスト

イベントタイプ(Event Type)

公開されたイベントのタイプ。

user.risk.detect

テキスト

イベント時刻(Event Time)

サービスに通知が配信された時点のタイムスタンプ。

テキスト

バージョン(Version)

バージョン管理インジケーター。 テキスト

重大度(Severity)

イベントの重大度。

テキスト

リスク(Risk)

レベル(Level)

ユーザーエンティティのリスクレベル。

  • LOW

  • HIGH

  • MEDIUM

テキスト

以前のレベル(Previous Level)

ユーザーエンティティの以前のリスクレベル。

テキスト

検出名(Detection Name)

Oktaが監視するリスク。

テキスト

理由(Reasons)

リスクレベルの原因となった理由。

テキスト

発行者(Issuer)

リスク検出のソース。「検出」を参照してください。

テキスト

管理者(Admin)

ID (ID)

リスク検出を開始したOkta管理者のID。

テキスト

代替ID(Alternate ID)

Okta管理者のメールアドレス。

テキスト

表示名(Display Name)

Okta管理者の表示名。

テキスト

タイプ(Type)

返されるデータのタイプ。

テキスト

詳細の入力(Detail Entry)

エンティティに関する追加情報。

オブジェクト

Oktaユーザー(Okta User)

ID (ID)

新しいリスクが検出されたOktaユーザーのID。

テキスト

代替ID(Alternate ID)

Oktaユーザーのメールアドレス。

テキスト

表示名(Display Name)

Oktaユーザーの表示名。

テキスト

タイプ(Type)

ターゲットオブジェクトのタイプ。通常はUser

テキスト

詳細の入力(Detail Entry)

エンティティに関する追加情報。

オブジェクト

UUID

Webhookイベントの汎用一意識別子。

テキスト

イベント詳細(Event Details)

この特定のイベントに対してOkta APIから返される未加工のJSONペイロード。

オブジェクト

ヘッダー(Headers)

応答のヘッダーを表すオブジェクト。ヘッダーの各キーは、"key: value"(Content-Type: text/plain)としてヘッダー文字列に渡されます。

オブジェクト

ソース(Source)

ユーザー固有データのソース。

テキスト

デバッグコンテキスト(Debug Context)

デバッグデータ(Debug Data)

デバッグに使用されるトリガーされたイベントに関する情報。たとえば、返されるデータにはURI、リスク情報、またはトレースIDが含まれる場合があります。

オブジェクト