Windows网络守门人UserLock教程:UserLock Webhook通知(下)
UserLock是您的Windows网络守门人,它可以轻松实现有效的Windows和Active Directory网络用户访问控制策略,并严格执行。
本文将会介绍有关如何部署能够在Microsoft Azure中接收用户锁通知的Web应用程序的分步指南。Webhooks使Web应用程序可以实时订阅UserLock中发生的关键访问事件。本文分为上下两部分,此为下文。(点击此处可以查看上文)
如何保护您的Webhook通知
如果恶意用户欺骗您的应用程序,从非授权来源接收通知可能会成为问题。为了解决该问题,UserLock服务发送的JSON通知包含一个UserLock ID字段,该字段可确保所有接收到的通知均来自受信任的来源。
如果应用了UserLock ID过滤器,则非授权服务器发送的所有通知都将被取消。UserLock ID字段是您的应用程序和用户锁之间的秘密。如果您的组织成员共享此机密,从而使其受到威胁,则可以对其进行更改。但是,每次重新设置UserLock ID字段时,必须更新能够接收JSON通知的webhook应用程序中的Userlock ID的白名单,因为新的UserLock ID将再次是未知的。
注意:如果您已经在主要服务器之外部署了UserLock备份服务器,请不要忘记将自己的UserLock ID添加到此白名单中。
获取UserLock ID值
要获取UserLock ID字段,请在运行UserLock的服务器上打开Powershell控制台,然后输入以下命令:
Get-UserLockServerConfiguration -Property 'ServerGuid'
重置UserLock ID值
要重置UserLock ID字段,请在运行UserLock的服务器上打开Powershell控制台,然后输入以下命令:
(Get-UserLockServerConfiguration).ResetGUID()
注意:仅应在极少数情况下执行此操作。例如,当Userlock ID被泄露时,这将允许不受信任的来源将JSON通知发送到您的webhook应用程序。重置UserLock ID字段意味着需要更新所有客户端Webhook应用程序,以便接受新的机密(如前所述)。
更新主页Index.cshtml视图
将Index.cshtml视图替换为以下视图(将红色的命名空间替换为您自己的视图):
注:
红色-UserLockWebHook
黄色-@、@model、第一个{}
@model IEnumerable@{ ViewBag.Title = "Home Page"; } @if (Model != null) {Event TypeEvent Time User Computer @foreach (UserLockWebHook.Models.UserlockNotification item in Model) {@Html.DisplayFor(modelItem => item.EventType)@Html.DisplayFor(modelItem => item.EventTime)@Html.DisplayFor(modelItem => item.UserFullName)@Html.DisplayFor(modelItem => item.ComputerName)}} else { @Html.Label("No notifications") }
编译应用
该应用程序应在此步骤正确编译。
在Azure中发布
右键单击解决方案节点,然后选择Publish(发布)。
选择Microsoft Azure应用服务,然后单击Publish(发布)按钮。使用您自己的Azure订阅和发布填写字段。
您的浏览器现在应该显示以下网站:
将Webhook通知添加到UserLock
打开UserLock控制台,右键单击服务器,然后选择Properties(属性)。
向下滚动到Webhook通知部分:
输入您的Web应用程序的网址,并附加/ Home / Notify(或/ mycontroller / mymethod(如果您选择了其他控制器/方法))。
测试Web应用程序是否已正确部署以接收UserLock通知
在您的网络中生成会话事件:
锁定现有会话,然后等待一小段时间,以使通知出现在Web应用程序中。
=========================================
想要了解或购买UserLock正版版权,请
更多精彩内容,欢迎关注下方的微信公众号,获取更多产品咨询