Thêm kết nối bảo mật và tuân thủ

Chỉ chủ sở hữu không gian làm việc Enterprise mới có thể cài đặt các kết nối bảo mật và tuân thủ trên toàn không gian làm việc. Để thêm kết nối bảo mật và tuân thủ:

1. Đi tới Cài đặt → Kết nối.

2. Sắp xếp theo loại bảo mật và tuân thủ mà bạn đang tìm kiếm.

• Không gian làm việc của bạn phải thuộc Gói Enterprise.

• Chỉ chủ sở hữu không gian làm việc mới có thể định cấu hình các kết nối bảo mật và tuân thủ cho không gian làm việc Notion.

• Bạn phải có đặc quyền quản trị viên trong công cụ của đối tác.

Việc tích hợp với giải pháp DLP sẽ giúp phát hiện việc sử dụng dữ liệu nhạy cảm trong không gian làm việc của bạn và thực hiện hành động tự động để khắc phục nhanh chóng các vi phạm dữ liệu bằng cách cảnh báo cho chủ sở hữu không gian làm việc, biên tập nội dung hoặc hạn chế quyền truy cập trang.

Nightfall AI

1. Trong Notion, đi tới Cài đặt → Kết nối → mở tab Không gian làm việc.

2. Chọn Kết nối trên ô Nightfall → Kết nối với Nightfall.

3. Xác thực bằng thông tin đăng nhập Nightfall của bạn.

4. Bạn có thể tìm thấy hướng dẫn bổ sung tại đây và tìm hiểu thêm về kết nối tại đây.

Nightfall AI

1. Trong Notion, đi tới Cài đặt → Kết nối → mở tab Không gian làm việc.

2. Chọn ••• bên cạnh kết nối Nightfall → Ngắt kết nối.

3. Trong ứng dụng Nightfall, chọn Notion trong Tích hợp của tôi và xóa không gian làm việc Notion có liên quan khỏi danh sách Không gian làm việc.

Việc tích hợp với giải pháp SIEM sẽ đưa thông tin nhật ký kiểm tra Notion của bạn vào một nền tảng đã chia sẻ với các nhật ký ứng dụng SaaS khác để:

• Cung cấp khả năng hiển thị Hoạt động của người dùng và không gian làm việc Notion trong nhật ký kiểm tra của bên thứ ba để phân tích, tìm kiếm và tương quan tốt hơn.

• Định cấu hình các cảnh báo có sẵn về hoạt động bất thường của người dùng trong thời gian thực.

• Cung cấp báo cáo và bảng tổng quan để hỗ trợ điều tra sự cố.

Datadog

1. Trong Notion, đi tới Cài đặt → Kết nối → mở tab Không gian làm việc.

2. Chọn Kết nối trên ô Datadog → Kết nối với Datadog.

   • Ghi chú: Tại thời điểm này, một phiên bản Datadog chỉ có thể được kết nối với tối đa một không gian làm việc.

3. Xác thực bằng thông tin đăng nhập Datadog của bạn bằng cách chọn tổ chức của bạn.

4. Bạn có thể tìm thấy hướng dẫn bổ sung tại đây.

Panther

• Đăng nhập vào bảng điều khiển Panther của bạn.

• Trong thanh điều hướng bên trái của bảng điều khiển Panther, chọn Định cấu hình → Nguồn nhật ký → Tạo mới.

• Tìm kiếm Notion, sau đó chọn ô Notion.

• Trong bảng điều khiển trượt ra, menu thả xuống Transport Mechanism ở góc trên bên phải sẽ được điền sẵn tùy chọn HTTP. Chọn Cài đặt.

• Làm theo hướng dẫn của Panther để định cấu hình Nguồn HTTP.

  • Ghi chú: Bạn sẽ được yêu cầu sử dụng xác thực HMAC.

• Header Name liên kết với Secret Key Value của bạn sẽ bị khóa với giá trị là x-notion-signature.

• Hãy đảm bảo sao chép an toàn Secret Key Value của bạn và lưu trữ ở một vị trí an toàn. Bạn sẽ cần thông tin này để định cấu hình kết nối trong Notion.

• Bạn có thể tìm thấy hướng dẫn bổ sung tại đây.

Splunk

• Ghi chú: Tùy thuộc vào loại phiên bản Splunk của bạn, URL Webhook và Mã bí mật có thể khác nhau. Hiện tại, chúng tôi hỗ trợ các giấy phép Splunk Cloud hoặc Enterprise (không hỗ trợ On-Prem).

• Truy xuất URL Webhook (URL HEC).

• Đăng nhập vào phiên bản Splunk của bạn.

• Điều hướng đến ứng dụng Search & Reporting và chọn Cài đặt.

• Trong phần Data, nhấp vào HTTP Event Collector.

• Tìm cấu hình HEC mong muốn và chọn tên của nó, hoặc tạo một cấu hình mới.

• Trên trang cấu hình, bạn sẽ tìm thấy URL HEC. Thông thường, nó bắt đầu bằng https:// theo sau là tên máy chủ hoặc điểm cuối do Splunk cung cấp và kết thúc bằng mã thông báo HEC. Ví dụ: https://

• Truy xuất Mã bí mật (mã thông báo HEC) và lặp lại các bước trên.

• Trên trang cấu hình, bạn sẽ tìm thấy mã thông báo HEC, một chuỗi chữ và số dài trong trường Token.

• Bạn có thể tìm thấy hướng dẫn bổ sung tại đây.

Sumo Logic

• Đăng nhập vào phiên bản Sumo Logic của bạn.

• Chọn Quản lý dữ liệu → Bộ sưu tập.

• Điều hướng đến Trình hướng dẫn cài đặt và chọn Bắt đầu.

• Khi được hiển thị Loại dữ liệu, hãy chọn Ứng dụng tùy chỉnh của bạn → HTTPS Source.

• Sao chép HTTP Source URL vào cài đặt Notion.

• Bạn có thể tìm thấy hướng dẫn bổ sung tại đây.

Để thiết lập phần lớn kết nối này, bạn sẽ cần cung cấp thủ công URL webhook hoặc mã thông báo.

• Datadog: URL Webhook và Mã thông báo là không bắt buộc.

• Panther: Nhập HTTP Source URL vào trường Webhook URL và Giá trị khóa bí mật xác thực HMAC vào trường Token.

• Splunk: Nhập URL HTTP Event Collector (HEC) vào trường Webhook URL và mã thông báo HTTP Event Collector (HEC) vào trường Token.

• Sumo Logic: Nhập URL HTTP Event Collector (HEC) vào trường Webhook URL. Cần có một token.

Nếu nền tảng SIEM của bạn không được liệt kê ở trên, bạn có thể sử dụng tích hợp SIEM tùy chỉnh của Notion để truyền các sự kiện nhật ký kiểm tra đến bất kỳ điểm cuối SIEM nào thông qua webhook tùy chỉnh.

Tích hợp SIEM tùy chỉnh gửi các sự kiện nhật ký kiểm tra giống như các tích hợp đối tác, được gửi theo thời gian thực dưới dạng tải trọng JSON đến URL webhook mà bạn định cấu hình.

SIEM tùy chỉnh không hỗ trợ các cổng tùy chỉnh cho lưu lượng HTTP hoặc HTTPS và không hỗ trợ chứng chỉ SSL tự ký.

Để thiết lập tích hợp SIEM tùy chỉnh:

1. Mở trình chuyển đổi không gian làm việc và chọn /nút Settings.

2. Đi tới tab kết nối và chọn Custom SIEM integration. Bạn có thể cần sử dụng thanh Tìm kiếm hoặc bộ lọc để Xem tất cả cho tùy chọn này xuất hiện.

3. Chọn Connect, sau đó nhập URL webhook của bạn vào trường Webhook URL. Bạn có thể tìm thấy URL này trong phần cài đặt của nền tảng SIEM.

4. Chọn Connect để hoàn tất. Tất cả các sự kiện nhật ký kiểm tra giờ đây sẽ được gửi đến điểm cuối của bạn theo thời gian thực dưới dạng tải trọng JSON.

• Tất cả các loại sự kiện nhật ký kiểm tra đều được bao gồm — các sự kiện tương tự có sẵn trong nhật ký kiểm tra Notion của bạn sẽ được gửi đến điểm cuối SIEM của bạn.

• Gửi theo thời gian thực — các sự kiện được gửi ngay khi chúng xảy ra.

• Mỗi không gian làm việc một webhook — bạn chỉ có thể định cấu hình một webhook SIEM tùy chỉnh cho mỗi không gian làm việc tại một thời điểm.

• Cơ chế thử lại — nếu điểm cuối của bạn không nhận được sự kiện, Notion sẽ thử lại tối đa bảy lần trong khoảng 24 giờ.

• Không có nội dung trang — tải trọng sự kiện bao gồm siêu dữ liệu về các hành động (ai đã làm gì và khi nào), nhưng không bao gồm nội dung của các trang.

• Không hỗ trợ syslog — tích hợp SIEM tùy chỉnh chỉ sử dụng webhook; syslog không được hỗ trợ.

Để ngắt kết nối tích hợp SIEM tùy chỉnh:

1. Đi tới tab Cài đặt → Kết nối → Không gian làm việc.

2. Chọn Quản lý → Tất cả kết nối.

3. Tìm kết nối tích hợp SIEM tùy chỉnh và chọn ••• → Ngắt kết nối.

Dưới đây là danh sách đầy đủ các sự kiện webhook sẽ khả dụng trên nền tảng SIEM của bạn sau khi bạn thiết lập kết nối SIEM Notion. Tất cả các sự kiện khả dụng trên nền tảng SIEM của bạn sẽ tương ứng với một sự kiện nhật ký kiểm tra. Bảng thuật ngữ này sẽ giúp bạn hiểu các sự kiện cụ thể đang được theo dõi và cách chúng liên quan đến tình trạng bảo mật của tổ chức bạn. Hãy sử dụng thông tin này để tinh chỉnh bảng tổng quan, cảnh báo và quy trình quản lý sự cố của bạn.

Các sự kiện được chia thành sáu danh mục chính:

• Sự kiện trang: Các sự kiện người dùng thực hiện trên một trang Notion duy nhất.

• Sự kiện nguồn dữ liệu: Các sự kiện về nguồn dữ liệu (cơ sở dữ liệu). Lưu ý: Một số thao tác nguồn dữ liệu có thể được phát dưới dạng sự kiện page.* vì lý do lịch sử.

• Sự kiện không gian làm việc: Các sự kiện người dùng thực hiện trên toàn bộ không gian làm việc Notion.

• Sự kiện tài khoản: Các sự kiện về tài khoản của người dùng trong không gian làm việc.

• Teamspace events: Các sự kiện người dùng thực hiện trên một hoặc nhiều không gian nhóm.

• Sự kiện biểu mẫu: Các sự kiện về các biểu mẫu trong không gian làm việc.

Đối với các sự kiện trang, đối tượng xem trang mô tả mức độ hiển thị của trang mục tiêu. Đối tượng được ghi lại sẽ là một trong các loại sau:

• Riêng tư: Trang không được chia sẻ với người dùng khác.

• Nội bộ: Trang chỉ được chia sẻ với các thành viên khác trong không gian làm việc.

• Bên ngoài: Trang được chia sẻ với một hoặc nhiều khách bên ngoài không gian làm việc và/hoặc với một bot tích hợp.

• Công khai: Trang được chia sẻ lên web.

Không gian làm việc

• workspace.audit_log_exported: Chủ sở hữu không gian làm việc đã xuất nhật ký kiểm tra của không gian làm việc.

• workspace.content_analytics_exported: Chủ sở hữu không gian làm việc đã xuất phân tích nội dung không gian làm việc.

• workspace.content_exported: Nội dung không gian làm việc cho một trang hoặc cho toàn bộ không gian làm việc đã được người dùng không gian làm việc xuất.

• workspace.content_search_exported: Kết quả của tìm kiếm nội dung cho không gian làm việc đã được chủ sở hữu không gian làm việc xuất.

• workspace.content_search_queried: Chủ sở hữu không gian làm việc đã sử dụng chức năng tìm kiếm nội dung quản trị để tìm nội dung không gian làm việc. Tìm kiếm nội dung có thể truy xuất nội dung từ các trang công khai và riêng tư.

• workspace.domain_management.transfer_request_status_updated: Yêu cầu chuyển không gian làm việc được tạo bởi người dùng có miền đã xác minh đã được cập nhật. (Xem bài viết này để biết thêm thông tin.)

• workspace.external_account_connected: Một tích hợp công khai/bên ngoài đã được kết nối với không gian làm việc.

• workspace.external_account_disconnected: Một tích hợp công khai/bên ngoài đã bị ngắt kết nối khỏi không gian làm việc, hoặc chủ sở hữu không gian làm việc đã xóa quyền truy cập vào một tích hợp công khai cho tất cả người dùng trong không gian làm việc.

• workspace.group.permissions.member_added: Chủ sở hữu không gian làm việc hoặc quản trị thành viên đã thêm thành viên mới vào nhóm. Nhóm là một tập hợp xác định các thành viên không gian làm việc.

• workspace.group.permissions.member_removed: Chủ sở hữu không gian làm việc hoặc quản trị thành viên đã xóa một thành viên khỏi nhóm.

• workspace.integration_added: Một tích hợp đã được thêm vào không gian làm việc lần đầu tiên. Sự kiện này sẽ chỉ được phát ra lần đầu tiên khi một tích hợp được thêm vào không gian làm việc.

• workspace.integration_removed: Tất cả bot cho một tích hợp công khai cụ thể đã bị xóa khỏi không gian làm việc.

• workspace.members_exported: Danh sách các thành viên không gian làm việc đã được xuất.

• workspace.membership_request_resolved: Yêu cầu tư cách thành viên từ một thành viên để thêm người mới vào không gian làm việc đã được giải quyết, nghĩa là chủ sở hữu không gian làm việc đã phê duyệt hoặc từ chối yêu cầu đó.

• workspace.permissions.guest_removed: Khách đã bị xóa khỏi không gian làm việc bởi chủ sở hữu không gian làm việc hoặc quản trị thành viên.

• workspace.permissions.member_added: Người dùng đã chấp nhận lời mời tham gia không gian làm việc mới và đã được thêm vào danh sách thành viên.

• workspace.permissions.member_invited: Người dùng đã được chủ sở hữu không gian làm việc hoặc quản trị thành viên mời vào không gian làm việc.

• workspace.permissions.member_removed: Thành viên đã bị xóa khỏi không gian làm việc bởi chủ sở hữu không gian làm việc hoặc quản trị thành viên.

• workspace.permissions.member_role_updated: Vai trò của thành viên trong không gian làm việc đã được cập nhật. Các vai trò bao gồm thành viên, quản trị thành viên, chủ sở hữu không gian làm việc.

• workspace.private_content_transferred: Nội dung riêng tư của thành viên không gian làm việc đã bị xóa quyền truy cập đã được chuyển đến vị trí mới. Chủ sở hữu không gian làm việc Enterprise có thể chuyển nội dung từ những người dùng bị xóa quyền truy cập.

• workspace.saml_sso_idp_metadata_url_added: URL siêu dữ liệu IdP (Nhà cung cấp danh tính) đã được chủ sở hữu không gian làm việc thêm vào.

• workspace.saml_sso_idp_metadata_url_updated: URL siêu dữ liệu IdP (Nhà cung cấp danh tính) đã được chủ sở hữu không gian làm việc cập nhật.

• workspace.saml_sso_idp_metadata_xml_added: XML (Ngôn ngữ đánh dấu mở rộng) siêu dữ liệu IdP (Nhà cung cấp danh tính) đã được chủ sở hữu không gian làm việc thêm vào.

• workspace.saml_sso_idp_metadata_xml_removed: XML (Ngôn ngữ đánh dấu mở rộng) siêu dữ liệu IdP (Nhà cung cấp danh tính) đã được chủ sở hữu không gian làm việc xóa.

• workspace.saml_sso_idp_metadata_xml_updated: XML (Ngôn ngữ đánh dấu mở rộng) siêu dữ liệu IdP (Nhà cung cấp danh tính) đã được chủ sở hữu không gian làm việc cập nhật.

Không gian nhóm

• teamspace.archived: Một không gian nhóm đã được lưu trữ.

• teamspace.created: Một không gian nhóm đã được tạo.

• teamspace.permissions.custom_group_role_added: Chủ sở hữu không gian nhóm đã thêm các quyền tùy chỉnh cho một nhóm được thêm vào không gian nhóm.

• teamspace.permissions.custom_group_role_removed: Chủ sở hữu không gian nhóm đã xóa các quyền tùy chỉnh cho một nhóm được thêm vào không gian nhóm.

• teamspace.permissions.custom_group_role_updated: Chủ sở hữu không gian nhóm đã cập nhật các quyền tùy chỉnh cho một nhóm được thêm vào không gian nhóm.

• teamspace.permissions.custom_member_role_added: Chủ sở hữu không gian nhóm đã thêm các quyền trang tùy chỉnh cho một thành viên không gian nhóm cụ thể.

• teamspace.permissions.custom_member_role_removed: Chủ sở hữu không gian nhóm đã xóa các quyền trang tùy chỉnh của một thành viên không gian nhóm cụ thể.

• teamspace.permissions.custom_member_role_updated: Chủ sở hữu không gian nhóm đã cập nhật các quyền trang tùy chỉnh cho một thành viên không gian nhóm cụ thể.

• teamspace.permissions.default_member_role_updated: Các quyền trang không gian nhóm mặc định áp dụng cho các thành viên không gian nhóm đã được cập nhật.

• teamspace.permissions.default_workspace_role_added: Chủ sở hữu không gian nhóm đã cấp quyền trang cho người dùng không gian làm việc trong một không gian nhóm kín.

• teamspace.permissions.default_workspace_role_removed: Chủ sở hữu không gian nhóm đã xóa quyền trang của người dùng không gian làm việc trong một không gian nhóm kín.

• teamspace.permissions.default_workspace_role_updated: Chủ sở hữu không gian nhóm đã cập nhật quyền trang mặc định cho tất cả người dùng không gian làm việc trong một không gian nhóm.

• teamspace.permissions.group_added: Một nhóm đã được thêm vào không gian nhóm. Nhóm là một tập hợp người dùng được xác định.

• teamspace.permissions.group_removed: Một nhóm đã bị chủ sở hữu không gian nhóm xóa khỏi không gian nhóm.

• teamspace.permissions.member_added: Một người dùng đã được thêm vào không gian nhóm. Người dùng này đã tham gia một không gian nhóm mở hoặc được một thành viên khác thêm vào. Phần tải sự kiện sẽ chỉ định “với tư cách là chủ sở hữu không gian nhóm” nếu người dùng được thêm với các đặc quyền của chủ sở hữu không gian nhóm.

• teamspace.permissions.member_removed: Một thành viên không gian nhóm đã bị xóa khỏi không gian nhóm. Việc xóa có thể được kích hoạt do thành viên rời đi hoặc bị chủ sở hữu không gian nhóm xóa.

• teamspace.permissions.member_role_updated: Vai trò của một thành viên không gian nhóm đã được cập nhật. Các vai trò bao gồm Thành viên không gian nhóm và Chủ sở hữu không gian nhóm.

• teamspace.restored: Một không gian nhóm đã lưu trữ trước đó đã được khôi phục.

• teamspace.settings.allow_content_export_setting_updated: Cài đặt cho phép xuất nội dung không gian nhóm đã được bật hoặc tắt.

• teamspace.settings.allow_guests_setting_updated: Chủ sở hữu không gian nhóm đã bật hoặc tắt khả năng thêm khách (không phải thành viên) vào một không gian nhóm cụ thể.

• teamspace.settings.allow_public_page_sharing_setting_updated: Cài đặt cho phép chia sẻ công khai một trang không gian nhóm đã được chủ sở hữu không gian làm việc bật hoặc tắt.

• teamspace.settings.allow_sidebar_editing_setting_updated: Cài đặt xác định ai có thể chỉnh sửa thanh bên đã được cập nhật. Cài đặt này sẽ cho biết liệu bất kỳ thành viên không gian nhóm nào có thể chỉnh sửa thanh bên hay việc chỉnh sửa chỉ dành cho các chủ sở hữu không gian nhóm.

• teamspace.settings.default_setting_updated: Các cài đặt quyền mặc định của không gian nhóm đã được cập nhật.

• teamspace.settings.description_updated: Mô tả không gian nhóm đã được cập nhật.

• teamspace.settings.icon_updated: Biểu tượng không gian nhóm đã được cập nhật.

Trang

• page.button_automation_created: Một tự động hóa lặp lại /nút đã được tạo trên một trang.

• page.button_automation_updated: Một tự động hóa lặp lại /nút đã được cập nhật trên một trang.

• page.content_edited: Nội dung của một trang hiện có đã được người dùng chỉnh sửa. Nội dung trang còn được gọi là thành phần nội dung. Các sự kiện chỉnh sửa nội dung được hợp nhất thành một sự kiện mỗi phút trong khi các chỉnh sửa đang diễn ra.

• page.created: Một trang mới được tạo làm trang phụ của một trang cha bởi người dùng.

• page.deleted: Một trang đã bị người dùng xóa. Các trang đã xóa có thể được khôi phục trong tương lai.

• page.discussion.comment.created: Một bình luận trên trang đã được người dùng tạo.

• page.discussion.comment.deleted: Một bình luận trên trang đã được người dùng xóa.

• page.discussion.comment.updated: Một bình luận trên trang đã được người dùng chỉnh sửa. Các sự kiện chỉnh sửa bình luận được hợp nhất thành một sự kiện mỗi phút trong khi các chỉnh sửa đang diễn ra.

• page.exported: Một trang đã được người dùng xuất sang tệp PDF, HTML hoặc markdown.

• page.file_deleted: Một tệp đã bị người dùng xóa khỏi trang.

• page.file_downloaded: Một tệp trong trang đã được người dùng tải xuống hoặc mở.

• page.file_uploaded: Một tệp đã được người dùng tải lên trang.

• page.moved: Một trang đã được người dùng di chuyển, nghĩa là trang cha của trang đó đã được cập nhật.

• page.permissions.group_role_added: Quyền truy cập trang của nhóm không gian làm việc đã được thêm, cho phép họ truy cập vào trang.

• page.permissions.group_role_removed: Quyền truy cập trang của nhóm đã bị xóa đối với một trang, điều này sẽ hạn chế họ truy cập vào trang đó.

• page.permissions.group_role_updated: Quyền truy cập trang của nhóm không gian làm việc đã được cập nhật, làm thay đổi loại quyền truy cập của họ.

• page.permissions.guest_role_added: Quyền truy cập trang của khách đã được thêm, cho phép họ truy cập vào trang.

• page.permissions.guest_role_removed: Quyền truy cập trang của khách đã bị xóa, điều này sẽ hạn chế họ truy cập vào trang.

• page.permissions.guest_role_updated: Quyền truy cập trang của khách đã được cập nhật, làm thay đổi loại quyền truy cập của họ.

• page.permissions.integration_role_added: Người dùng đã thêm một tích hợp vào trang. Các tích hợp thuộc bất kỳ loại nào — nội bộ hoặc công khai/bên ngoài — đều sẽ kích hoạt sự kiện này.

• page.permissions.integration_role_removed: Người dùng đã xóa quyền truy cập trang của một tích hợp (hoặc “kết nối”), điều này sẽ hạn chế tích hợp đó truy cập vào trang. Các tích hợp thuộc bất kỳ loại nào — nội bộ hoặc công khai/bên ngoài — đều sẽ kích hoạt sự kiện này.

• page.permissions.integration_role_updated: Người dùng đã cập nhật quyền truy cập trang của một kết nối (hoặc “kết nối”). Các kết nối thuộc bất kỳ loại nào — nội bộ hoặc công khai/bên ngoài — đều sẽ kích hoạt sự kiện này.

• page.permissions.member_role_added: Quyền truy cập trang của thành viên đã được thêm, cho phép họ truy cập vào trang.

• page.permissions.member_role_removed: Quyền truy cập trang của thành viên đã bị xóa, điều này sẽ hạn chế họ truy cập vào trang.

• page.permissions.member_role_updated: Quyền truy cập trang của thành viên đã được cập nhật, làm thay đổi loại quyền truy cập của họ.

Người dùng và tài khoản

• user.deleted: Tài khoản người dùng đã bị xóa. Sự kiện này sẽ được gửi đến bất kỳ không gian làm việc nào mà tài khoản đó có liên kết.

• user.login: Người dùng đã đăng nhập vào tài khoản.

• user.logout: Người dùng đã đăng xuất khỏi tài khoản.

• user.settings.login_method.mfa_backup_code_updated: Người dùng đã cập nhật cài đặt mã dự phòng MFA (Xác thực đa yếu tố) của họ.

• user.settings.login_method.mfa_sms_updated: Người dùng đã cập nhật cài đặt SMS (Dịch vụ Tin nhắn Ngắn) MFA (Xác thực Đa yếu tố) của họ.

• user.settings.login_method.mfa_totp_updated: Người dùng đã cập nhật cài đặt TOTP (Mật khẩu Một lần dựa trên Thời gian) MFA (Xác thực Đa yếu tố) của họ.

• user.settings.login_method.password_added: Người dùng đã thêm mật khẩu vào tài khoản của họ cho mục đích đăng nhập.

• user.settings.login_method.password_removed: Người dùng đã xóa mật khẩu khỏi tài khoản của họ.

• user.settings.login_method.password_updated: Người dùng đã cập nhật mật khẩu của họ.

• Authorized via Workspace SAML: Đã xác minh quyền truy cập không gian làm việc thông qua SAML SSO.

Sự kiện không gian làm việc

• integration.created: Một nhà phát triển đã tạo một tích hợp nội bộ và liên kết nó với không gian làm việc.

• integration.deleted: Một tích hợp nội bộ được liên kết với không gian làm việc đã bị xóa. Việc xóa có thể xảy ra trong bảng tổng quan Tích hợp của tôi, hoặc quản trị viên có thể xóa quyền truy cập vào một tích hợp nội bộ cho tất cả người dùng.

• integration.secret_reset: Token truy cập cài đặt của một tích hợp nội bộ đã được đặt lại (hoặc “làm mới”).

Nếu nội dung chính sách của bạn nằm trong Notion, bạn có thể kết nối Notion với Drata để quản lý nội dung đó. Những thay đổi bạn thực hiện đối với các chính sách trong Notion sẽ được đồng bộ hóa với Drata.

Để tích hợp Notion với Drata:

1. Trong Notion, hãy đi tới Settings → Kết nối → mở tab Workspace.

2. Chọn Connect trên ô Drata.

3. Cấp quyền cho Drata truy cập vào không gian làm việc Notion của bạn, sau đó chọn Allow access.

Tìm hiểu thêm về các kết nối tại đây →