Instalación de extensiones mediante un token de servicio autorizado de nivel de administrador

Los administradores pueden crear un token de servicio autorizado de nivel de administrador que permita a QRadar Assistant instalar extensiones en segundo plano.

Debe ser administrador para completar esta tarea.

En QRadar Assistant 3.2.0 o posterior, puede utilizar el parámetro en el install_exts_by_service_token archivo de configuración para habilitar o deshabilitar la instalación en segundo plano. De forma predeterminada, el parámetro se establece en true. Debe establecerlo en false para permitir que QRadar Assistant instale extensiones mediante un token de servicio autorizado de nivel de administrador en la sesión actual del navegador.

Nota:

Si cierra la sesión actual antes de que finalice la instalación de la extensión, es posible que la instalación se detenga prematuramente.
  1. Utilice SSH para iniciar sesión en la consola de JSA como usuario raíz.
  2. Conéctese al contenedor de la aplicación QRadar Assistant escribiendo el siguiente comando:
    /opt/qradar/support/recon
  3. Vaya a la carpeta de la tienda de QRadar Assistant.
  4. Edite el archivo config_prod.json para cambiar el valor de true a false para el install_exts_by_service_token parámetro.

    El campo installed_by muestra el nombre del administrador o del token de servicio autorizado que se usó para instalar la extensión.

  5. Guarde el archivo config_prod.json.
    Propina:

    Los cambios realizados en el archivo config_prod.json siguen vigentes incluso después de una actualización. Cambie el valor install_exts_by_service_token de a true cuando desee que QRadar Assistant use un token de servicio autorizado por el administrador en lugar de un token de acceso de usuario para instalar extensiones.

Los cambios surten efecto inmediatamente.