> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuració de la integració d'Abnormal Security

> Connecteu Abnormal Security per importar dades d'amenaces per correu electrònic i de campanyes de phishing.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Recursos relacionats</h2>
    <ul>
      <li>
        <a href="/ca/signals/data-sources">Descobriu com les dades d'integració es converteixen en Signals de Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Exploreu les Integrations de Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Obriu la Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Sol·liciteu una demostració de Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Afegiu les quatre adreces IP de sortida de sincronització de Living Security</strong> a la llista d'adreces permeses de{' '}
    {system}. Introduïu-les cadascuna com a host únic amb <code>/32</code> si {system} espera notació CIDR:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    El trànsit pot sortir per qualsevol de les quatre, de manera que, si només'n permeteu algunes, es produeixen errors de
    sincronització intermitents. Aquestes quatre adreces són les mateixes a totes les regions de Living Security. Consulteu{' '}
    <a href="/ca/integrations/managing/egress-ip-addresses">
      Configuring Integration Egress IP Addresses
    </a>{' '}
    per obtenir la llista completa, la política de canvis i la resolució de problemes.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Introduïu les credencials a la Living Security Platform">
    <p>
      Ho ha de dur a terme qui tingui accés a Living Security: el responsable del programa o
      l'administrador del sistema, si ha estat convidat (configuració delegada).
    </p>
    <ol>
      <li>
        Aneu a <strong>Settings → Integrations → Catalog</strong>, cerqueu la icona de{' '}
        <strong>{tile}</strong> i feu clic a <strong>Connect</strong>.
      </li>
      <li>
        Ompliu els camps següents i, a continuació, feu clic a <strong>Connect</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Aquesta guia és per a l'administrador o administradora de {system}.</strong> Explica com crear
      credencials d'API dins de {system}, cosa que requereix accés d'administració a {system}, no
      a la Living Security Platform.
    </p>
    <p>
      Si sou el <strong>responsable del programa</strong> de Living Security i no administreu {system},
      envieu aquesta pàgina a la persona que ho faci. Aquesta persona completarà la Part A i us lliurarà les credencials
      (o les introduirà directament si l'heu convidada a la plataforma).
      {recommendDelegated && <>
          {' '}Com que la configuració genera material de claus sensible, recomanem seguir el procés de{' '}
          <strong>configuració delegada</strong>, de manera que el secret no se us enviï mai.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Abnormal Security" />

## Què aporta aquesta integració

Abnormal Security pot aportar activitat normalitzada d'amenaces per correu electrònic, de lliurament, de bloqueig i de notificació per part dels empleats. Alguns exemples revisats són:

* `phishing.real.blocked` — phishing real bloquejat abans del lliurament
* `phishing.real.delivered` — phishing real lliurat a la safata d'entrada
* `phishing.real.reported` — notifica correus electrònics de phishing reals

Aquests exemples mostren els tipus d'activitat normalitzada que Living Security pot utilitzar. Consulteu [com les dades de les integracions es converteixen en Signals](/ca/signals/data-sources).

## Què necessita Living Security

| Credencial | Descripció |
| - | - |
| **API key** | Un token de portador de l'API REST generat des d'Abnormal Portal |
| **Regional API host** | El nom d'amfitrió del vostre entorn d'Abnormal Security |

**Àmbits:** Custom Access amb **Read** a `Abuse Campaigns (AI Security Mailbox)` i `Threats`

**Rol necessari:** **Security Admin** o **Super Admin** a Abnormal Security

### Requisits previs

* Heu de tenir accés de **Security Admin** o **Super Admin** a Abnormal Security per crear i gestionar tokens d'API.

***

## Part A — A Abnormal Security

*L'administrador d'Abnormal Security completa aquests passos.*

<Steps>
  <Step title="Navegueu a API Token Management">
    1. Inicieu la sessió al portal d'Abnormal Security.
    2. A la navegació de l'esquerra, feu clic a **Settings** i seleccioneu **Integrations**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/settings-integrations.webp?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=7f5d7a616acdcf72a9048f16c6706b5e" alt="Menú Settings d'Abnormal Security amb l'opció Integrations" width="1999" height="1680" data-path="integrations/images/abnormal-security/settings-integrations.webp" />

    3. Desplaceu-vos cap avall fins a la secció **API Token Management**, a la part inferior de la pàgina Integrations.
    4. Feu clic a **+ Create New Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/api-token-management.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=13cfdfb7ced9b3f3fca67c781ee7e844" alt="Secció API Token Management amb el botó Create New Token" width="1239" height="1151" data-path="integrations/images/abnormal-security/api-token-management.avif" />
  </Step>

  <Step title="Seleccioneu el tipus d'integració">
    Seleccioneu **REST API** com a tipus d'integració i feu clic a **Next**.
  </Step>

  <Step title="Trieu l'àmbit del token">
    Trieu un àmbit per al token i feu clic a **Next**:

    * **Customer (All Current and Future Tenants)** — Utilitzeu-lo si el vostre compte d'Abnormal gestiona diversos tenants. Aquest token cobreix automàticament tots els tenants actuals i futurs.
    * **Tenant (Single Tenant)** — Utilitzeu-lo per limitar el token a un únic tenant concret.

    En la majoria d'organitzacions amb un sol tenant d'Abnormal, qualsevol de les dues opcions funciona. En cas de dubte, seleccioneu **Customer**.
  </Step>

  <Step title="Concediu l'accés necessari">
    Seleccioneu **Custom Access** i activeu **Read** per als dos grups de punts finals:

    | Grup de punts finals | Nivell d'accés necessari |
    | - | - |
    | **Abuse Campaigns (AI Security Mailbox)** | Read |
    | **Threats** | Read |

    A continuació, feu clic a **Next**.

    <Note>
      L'accés **Read** retorna dades no sensibles d'amenaces i campanyes. **Read Sensitive** exposa, a més, dades personals (PII), fitxers adjunts i dades dels empleats. **Write** envia accions de remediació. Concediu només **Read**, tret que el vostre cas d'ús requereixi específicament més permisos.
    </Note>
  </Step>

  <Step title="Configureu els detalls del token i la llista d'adreces IP segures">
    Ompliu els camps següents:

    * **Token Name** — Un nom descriptiu (per exemple, `Living Security Platform`)
    * **Description** — Context opcional (per exemple, `Read access for Living Security HRM platform`)
    * **Token Expiry** — Trieu **90**, **180** o **365 days** segons la vostra política de rotació. Programeu un recordatori al calendari per rotar el token abans que caduqui.
    * **IP Safelist** — Introduïu els intervals d'adreces IP de sortida de Living Security, un per entrada. Feu clic a **Add** després de cadascun.

    <EgressIpSafelist system="Abnormal Security" />

    <Warning>
      **La llista d'adreces IP segures és obligatòria.** Abnormal Security rebutja totes les sol·licituds d'API provinents d'adreces que no són a la llista. El diàleg de connexió es completarà correctament, però les sincronitzacions de dades fallaran amb `401 Unauthorized` fins que s'hi afegeixin les adreces IP correctes.
    </Warning>

    A continuació, feu clic a **Next**.
  </Step>

  <Step title="Reviseu i creeu el token">
    Reviseu el resum de la configuració del token i feu clic a **Create Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/review-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=6935f488f5778fcea3f6907629aa1316" alt="Pantalla de revisió de la configuració del token" style={{maxWidth: "550px"}} width="1910" height="726" data-path="integrations/images/abnormal-security/review-token.avif" />
  </Step>

  <Step title="Copieu i deseu el token">
    **Copieu el token immediatament** i deseu-lo en un lloc segur (per exemple, un gestor de contrasenyes o un gestor de secrets); a continuació, feu clic a **Done**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/copy-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=fa752c333af664ad5b3ed037dbb67143" alt="Diàleg de còpia del token amb el token generat" style={{maxWidth: "550px"}} width="1999" height="329" data-path="integrations/images/abnormal-security/copy-token.avif" />

    <Warning>
      Abnormal Portal mostra el valor del token **només una vegada**. Si abandoneu la pàgina sense copiar-lo, haureu de crear un token nou i revocar l'anterior.
    </Warning>
  </Step>

  <Step title="Identifiqueu l'amfitrió regional de l'API">
    Determineu l'amfitrió d'API correcte per al vostre entorn d'Abnormal Security:

    | Entorn | Regional API host |
    | - | - |
    | Per defecte (US commercial) | `api.abnormalplatform.com` |
    | EU | `eu.rest.abnormalsecurity.com` |
    | FedRAMP | `rest.abnormalsecurity.us` |

    Introduïu **només l'amfitrió**, sense el prefix `https://` ni la barra final.

    Si no esteu segur de quin entorn utilitza la vostra organització, consulteu l'URL del vostre portal d'Abnormal o contacteu amb l'equip del vostre compte d'Abnormal Security.
  </Step>
</Steps>

***

## Part B — A Living Security Platform

*El responsable del programa completa aquest pas, o l'administrador del sistema si s'utilitza la configuració delegada.*

<Steps>
  <ConnectInPlatform tile="Abnormal Security">
    | Camp | Valor |
    | - | - |
    | **API key** | El token copiat a la Part A, pas 7 |
    | **Regional API host** | L'amfitrió de la Part A, pas 8 (valor per defecte als EUA: `api.abnormalplatform.com`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/abnormal-security/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=46afa66685c5f59483324c863fd4fa86" alt="Diàleg de connexió de Living Security per a Abnormal Security" style={{maxWidth: "450px"}} width="576" height="638" data-path="integrations/images/abnormal-security/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

Ara ja esteu connectat a Abnormal Security.

***

## Resolució de problemes

<AccordionGroup>
  <Accordion title="403 Forbidden — You do not have permission to perform this action">
    Al token li falta una de les concessions d'accés necessàries, o ambdues (**Abuse Campaigns** o **Threats**). El tipus d'integració, l'àmbit i el nivell d'accés no es poden canviar després de crear el token; haureu de crear-ne un de nou amb la configuració correcta i revocar l'anterior.
  </Accordion>

  <Accordion title="401 Unauthorized">
    O bé el token no és vàlid o ha caducat, o bé l'adreça IP de la sol·licitud no és a la llista d'adreces segures. Comproveu:

    1. Que el token no s'ha revocat ni ha caducat
    2. Que les quatre [adreces IP de sortida de Living Security](/ca/integrations/managing/egress-ip-addresses) són a la llista d'adreces segures

    Si les sincronitzacions funcionaven abans, però ara fallen amb `401`, és possible que les adreces IP de sortida hagin canviat; consulteu [Configuring Integration Egress IP Addresses](/ca/integrations/managing/egress-ip-addresses) i verifiqueu que la llista d'adreces segures hi coincideix.
  </Accordion>

  <Accordion title="Caducitat dels tokens heretats (30 d'abril de 2027)">
    Si la vostra organització té tokens d'API creats abans que s'introduís l'experiència de Token Management en autoservei, apareixen com a **Legacy** al tauler. Els tokens heretats continuen funcionant, però no es poden rotar; només es pot actualitzar la seva llista d'adreces IP segures. Tots els tokens heretats caduquen automàticament el **30 d'abril de 2027**. Planifiqueu substituir-los per tokens nous abans d'aquesta data.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.