هناك مجموعتان
تتصل Living Security بمزوّدك عبر شبكتين مختلفتين، وتخدم كل منهما جزءًا مختلفًا من التكامل.
تحتاج معظم التكاملات إلى مجموعة المزامنة فقط. أما مجموعة محددة منها فتحتاج إلى المجموعتين معًا بصورة دائمة، راجع التكاملات التي تحتاج إلى المجموعتين.
حركة مزامنة التكامل
هذه العناوين الأربعة واحدة لجميع مناطق Living Security. يستخدم العملاء المستضافون في الاتحاد الأوروبي العناوين الأربعة نفسها التي يستخدمها العملاء المستضافون في الولايات المتحدة.
بالنسبة إلى المزوّدين الذين يقبلون قائمة مفصولة بفواصل:
حركة المنصة
على عكس عناوين المزامنة، فإن هذه العناوين خاصة بكل منطقة. استخدم الزوج الخاص بالمنطقة التي تستضيف مؤسستك فقط. وإذا لم تكن متأكدًا من هذه المنطقة، فاسأل مدير نجاح العملاء لديك قبل أن تكوّن أي شيء، فإضافة عناوين منطقة خاطئة إلى قائمة السماح يؤدي إلى فشل التكامل بطريقة يبدو معها أنه لا علاقة له بقائمة السماح.
بالنسبة إلى المزوّدين الذين يقبلون قائمة مفصولة بفواصل:
إجراءات دليل التشغيل الصادرة
افتراضيًا، تمر إجراءات دليل التشغيل التي تكتب البيانات مرة أخرى إلى نظام متصل عبر المسار نفسه الذي تمر به مزامنات بياناتك، ولذلك تصدر من عناوين المزامنة. ولا يلزم أي إجراء إضافي. يمكن للمسؤول تحويل اتصال بعينه إلى الخروج المباشر، فتنتقل إجراءات هذا الاتصال إلى عناوين المنصة الخاصة بمنطقتك. وقد وُجد هذا الإعداد لحالة كهذه تحديدًا: مثيل لدى المزوّد يقيّد الوصول إلى API بحسب IP المصدر ويحتاج إلى مجموعة صغيرة وثابتة تملكها Living Security لإضافتها إلى قائمة السماح. وتستخدم بعض الجهات المزوّدة الخروج المباشر دائمًا لأنه لا يمكن تمرير حركتها عبر وسيط إطلاقًا. وإذا أضفت عناوين المزامنة فقط إلى قائمة السماح ثم حوّل أحدهم لاحقًا اتصالًا إلى الخروج المباشر، فستبدأ إجراءات ذلك الاتصال بالفشل بينما تستمر مزامناته في العمل.التكاملات التي تحتاج إلى المجموعتين
في معظم التكاملات، تحصل خدمة التكامل لدى Living Security على رمز الوصول وتجدده بنفسها، ويصل كل شيء إلى مزوّدك من عناوين المزامنة وحدها. أما في التكاملات الواردة أدناه، فلا تستطيع تلك الخدمة تجديد الرمز، لذا تُصدر منصة Living Security الرمز مباشرة، مرة واحدة عند إنشاء الاتصال، ثم بصورة مستمرة ما دام الاتصال نشطًا. وتصدر طلبات الرموز هذه من عناوين المنصة. أما مزامنات البيانات المجدولة فتظل تصدر من عناوين المزامنة.- Auth0
- Cofense Triage
- Code42
- Cornerstone
- CrowdStrike Falcon
- Microsoft Entra ID — بما في ذلك Microsoft Graph
- OneLogin
- Sophos Central
- Zscaler Client Connector
أضف كل عنوان في المجموعات التي تحتاج إليها
يمكن أن تصدر الحركة من أي عنوان ضمن المجموعة، ولا يكون العنوان المستخدم لطلب معين ثابتًا. ويؤدي إضافة جزء من العناوين فقط إلى قائمة السماح إلى إخفاقات متقطعة يصعب تشخيصها: تنجح بعض الطلبات وتفشل أخرى، ويبدو النمط غير مرتبط بالتكوين. وينطبق ذلك على زوج المنصة بقدر ما ينطبق على عناوين المزامنة الأربعة. فكل منطقة تشغّل عنوانين، وتصل الطلبات من أي منهما.التكاملات التي تحتاج إلى ذلك
قائمة السماح لعناوين IP هي إعداد في مزوّدك أنت وليس في Living Security. وهي تنطبق فقط إذا فعّلت مؤسستك هذا التقييد. وإذا لم تفعّل قيود IP لدى المزوّد، فلا يلزم أي إجراء. يتطلب هذا الإعداد عادةً لدى المزوّدين التاليين:
قد توفر جهات مزوّدة أخرى إعدادًا مماثلًا. راجع صفحة المزوّد في الكتالوج ووثائق المزوّد نفسه.
أعراض قائمة سماح مفقودة أو قديمة
تفشل المجموعتان بطريقتين متعاكستين. طابق العَرَض مع المجموعة قبل تغيير أي شيء.ينجح الاتصال لكن البيانات لا تصل أبدًا
هذه هي علامة عنوان مزامنة مفقود. يجري التحقق من بيانات الاعتماد عند إنشاء الاتصال عبر مسار كثيرًا ما لا يخضع للتقييد نفسه، ولذلك يبلّغ مربع حوار الاتصال في Living Security عن النجاح. ويظهر الفشل لاحقًا، عندما تعمل مزامنة مجدولة ويجري حظرها. ابحث عما يلي:- يظهر الاتصال على أنه متصل، لكن التدفقات لا تبلّغ عن أي سجلات.
- تفشل عمليات المزامنة مع
401 Unauthorizedأو403 Forbidden. - يبدأ تكامل عمل لأشهر بالفشل دون أي تغيير من جانبك.
لا يمكن إنشاء الاتصال على الإطلاق
هذه هي علامة عنوان منصة مفقود، وهي تنطبق فقط على التكاملات المدرجة في التكاملات التي تحتاج إلى المجموعتين. ابحث عما يلي:- يفشل الإعداد أثناء الحصول على رمز الوصول. ولا يُنشأ أي اتصال.
- يفيد الخطأ بتعذر الوصول إلى مضيف، دون وجود استجابة HTTP.
- تُظهر سجلات تسجيل الدخول أو Conditional Access لدى المزوّد نفسه طلبًا محظورًا من عنوان لم تضفه إلى قائمة السماح.
الاتصال الذي يتعذر الوصول إليه تمامًا ليس مشكلة في بيانات الاعتماد. فلم تجرِ أي مصادقة، ولذلك لن يفيد تدوير السر أو إعادة إنشاء بيانات اعتماد العميل. وأكثر الأسباب شيوعًا هو عنوان مصدر غير مضاف إلى قائمة السماح، مع أن اسم مضيف خاطئًا أو منفذًا خاطئًا أو انقطاعًا لدى المزوّد تبدو متماثلة من جانبنا.