クラウドストレージへのセキュリティイベントのエクスポート

Brazeは、S3の認証および認可について次の2つの方式をサポートしています。

• AWSシークレットアクセスキー方式
• AWSロールARN方式

AWSシークレットアクセスキー方式

この方式では、シークレットキーとアクセスキーIDを生成します。これにより、BrazeはAWSアカウントのユーザーとして認証され、バケットにデータを書き込めるようになります。

ステップ1: Identity and Access Management (IAM) ユーザーを作成する

シークレットアクセスキーとアクセスキーIDを取得するには、AWSアカウントの設定の手順に従ってIAMユーザーを作成する必要があります。

ステップ2: 認証情報を取得する

1. 新しいユーザーを作成したら、アクセスキーを生成し、アクセスキーIDとシークレットアクセスキーをダウンロードします。

2. これらの認証情報は後でBrazeに入力する必要があるため、どこかに控えておくか、認証情報ファイルをダウンロードしておきます。

ステップ3: ポリシーを作成する

1. IAM (Identity and Access Management) > Policies > Create Policyに移動し、ユーザーに権限を追加します。
2. Create Your Own Policyを選択します。これにより権限が制限され、Brazeは指定したバケットにのみアクセスできるようになります。
3. 任意のポリシー名を指定します。
4. Policy Documentセクションに次のコードスニペットを入力します。「INSERTBUCKETNAME」は必ずご自身のバケット名に置き換えてください。これらの権限がないと、インテグレーションは認証情報のチェックに失敗し、作成されません。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME"]
        },
        {
            "Effect": "Allow",
            "Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME*", "arn:aws:s3:::INSERTBUCKETNAME/", "arn:aws:s3:::INSERTBUCKETNAME"]
        }
    ]
}

ステップ4: ポリシーをアタッチする

1. 新しいポリシーを作成したら、Usersに移動して対象のユーザーを選択します。
2. PermissionsタブでAdd Permissionsを選択し、ポリシーを直接アタッチするオプションを選んでから、そのポリシーを選択します。

これで、AWSの認証情報をBrazeアカウントにリンクする準備ができました。

ステップ5: BrazeをAWSにリンクする

1. Brazeで設定 > 会社の設定 > 管理者設定 > セキュリティ設定に移動し、セキュリティイベントのダウンロードセクションまでスクロールします。
2. セキュリティイベントレポートをクラウドストレージにエクスポートをオンにし、クラウドストレージプロバイダーとしてAWS S3を選択します。
3. AWSシークレットアクセスキーを選択します。
4. 次の情報を入力します。
   • AWSアクセスキーID
   • AWSバケット名
   • AWSシークレットアクセスキー
     • このキーを入力する際は、まず認証情報をテストを選択して、認証情報が機能することを確認します。

5. 変更を保存を選択します。

これで、AWS S3がBrazeアカウントに統合されました。

AWSロールARN方式

AWSロールARN方式では、ロールのAmazon Resource Name (ARN) を生成します。これにより、BrazeのAmazonアカウントがそのロールのメンバーとして認証されるようになります。

ステップ1: ポリシーを作成する

1. アカウント管理者としてAWSマネジメントコンソールにサインインします。
2. AWSコンソールでIAM (Identity and Access Management) セクション > Policiesに移動し、Create Policyを選択します。

3. JSONタブを開き、Policy Documentセクションに次のコードスニペットを入力します。INSERTBUCKETNAMEは必ずご自身のバケット名に置き換えてください。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

  {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME"]
        },
        {
            "Effect": "Allow",
            "Action": ["s3:PutObject", "s3:GetObject","s3:DeleteObject"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME/*"]
        }
    ]
}

4. ポリシーを確認したら、Nextを選択します。

5. ポリシーに名前と説明を付けて、Create Policyを選択します。

ステップ2: ロールを作成する

1. Brazeで設定 > 会社の設定 > 管理者設定 > セキュリティ設定に移動し、セキュリティイベントのダウンロードセクションまでスクロールします。
2. セキュリティイベントレポートをクラウドストレージにエクスポートをオンにし、クラウドストレージプロバイダーとしてAWS S3を選択します。
3. AWSロールARNを選択します。
4. ロールの作成に必要な識別子であるBrazeアカウントIDとBraze external IDを控えておきます。
5. AWSコンソールでIAM (Identity and Access Management) セクション > Roles > Create Roleに移動します。
6. 信頼されたエンティティのタイプとしてAnother AWS Accountを選択します。
7. BrazeアカウントIDを入力し、Require external IDチェックボックスをオンにしてから、Braze external IDを入力します。
8. 完了したらNextを選択します。

ステップ3: ポリシーをアタッチする

1. 先ほど作成したポリシーを検索バーで検索し、ポリシーの横にチェックマークを付けてアタッチします。
2. Nextを選択します。

3. ロールに名前と説明を付けて、Create Roleを選択します。

新しく作成したロールが一覧に表示されます。

ステップ4: Braze AWSにリンクする

1. AWSコンソールで、新しく作成したロールを一覧から探します。名前を選択してロールの詳細を開き、ARNを控えておきます。

2. Brazeで設定 > 会社の設定 > 管理者設定 > セキュリティ設定に移動し、セキュリティイベントのダウンロードセクションまでスクロールします。
3. クラウドストレージプロバイダーとしてAWS S3が選択され、AWSロールARNが選択されていることを確認してから、所定のフィールドにロールARNとAWS S3バケット名を入力します。
4. 認証情報をテストを選択して、認証情報が正しく機能することを確認します。
5. 変更を保存を選択します。

これで、AWS S3がBrazeアカウントに統合されました。