슬랙 감사 로그를 Panther에 온보딩할 때 "봇 범위 요청 없음"이 표시되는 이유는 무엇인가요?

문제

Slack 감사 로그를 Panther에 온보딩하려고 할 때 다음 오류가 표시됩니다:

Something went wrong when authorizing Panther Log App. Try going back to Panther Log App and authorizing again. If problems persist, contact support for help. 
Error details
no_bot_scopes_requested

해결

이 문제를 해결하려면:

• 앱에 대한 Slack Bot 사용자를 만들지 않았는지 확인하십시오.

  • Slack Bot을 만든 경우, Panther용으로 만든 앱을 삭제하고 Panther의 Slack 로그 온보딩 문서를 다시 따라보세요.

• 사용자 토큰 권한 범위가 감사 로그를 가져오기에 필요한 올바른 범위를 가지고 있는지 확인하십시오. 또한 Bot Token 권한 범위가 없는지도 확인하십시오.

• 범위 섹션은 다음과 같이 표시되어야 합니다:

원인

Panther와 통합을 설정하는 동안 Slack Bot 사용자를 생성한 경우 이 문제가 발생할 수 있습니다. Slack의 앱 설정 페이지의 "Org Level Apps" 섹션에서 Bot Scopes를 활성화해야 한다고 언급하고 있지만, 이는 Panther가 조직 전체의 감사 로그를 읽을 수 있도록 감사 로그 로그 소스를 생성하는 데 필요하지 않습니다. 감사 로그를 읽는 접근 권한은 OAuth 승인 시 전체 조직에 적용될 수 있습니다.