> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuració de la integració de Cofense Triage

> Connecteu Cofense Triage a Living Security per obtenir els correus electrònics notificats pels empleats i els resultats de les investigacions.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} necessita dos conjunts d'adreces, no pas un.</strong> Living Security genera el testimoni d'accés d'aquesta
    integració a la seva pròpia infraestructura i l'actualitza contínuament, de manera que el trànsit de configuració i el de sincronització
    surten de xarxes diferents. Afegiu els dos conjunts a la llista d'adreces permeses de {system} i
    manteniu-los tots dos: no és un requisit només per a la configuració.
    <br />
    <br />
    <strong>Trànsit de sincronització de la integració</strong>: el mateix a totes les regions:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Trànsit de la plataforma</strong>: utilitzeu només la fila de la regió on està allotjada la
    vostra organització:
    <br />
    Estats Units: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Unió Europea: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Si només permeteu el conjunt de sincronització, la configuració no es completa mai. Si només permeteu el conjunt de la plataforma, la
    configuració es completa correctament, però totes les sincronitzacions fallen. Consulteu{' '}
    <a href="/ca/integrations/managing/egress-ip-addresses">
      Configuring Integration Egress IP Addresses
    </a>{' '}
    per conèixer les signatures d'error dels dos casos i la política de canvis.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Recursos relacionats</h2>
    <ul>
      <li>
        <a href="/ca/signals/data-sources">Descobriu com les dades d'integració es converteixen en Signals de Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Exploreu les Integrations de Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Obriu la Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Sol·liciteu una demostració de Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Introduïu les credencials a la Living Security Platform">
    <p>
      Ho ha de dur a terme qui tingui accés a Living Security: el responsable del programa o
      l'administrador del sistema, si ha estat convidat (configuració delegada).
    </p>
    <ol>
      <li>
        Aneu a <strong>Settings → Integrations → Catalog</strong>, cerqueu la icona de{' '}
        <strong>{tile}</strong> i feu clic a <strong>Connect</strong>.
      </li>
      <li>
        Ompliu els camps següents i, a continuació, feu clic a <strong>Connect</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Aquesta guia és per a l'administrador o administradora de {system}.</strong> Explica com crear
      credencials d'API dins de {system}, cosa que requereix accés d'administració a {system}, no
      a la Living Security Platform.
    </p>
    <p>
      Si sou el <strong>responsable del programa</strong> de Living Security i no administreu {system},
      envieu aquesta pàgina a la persona que ho faci. Aquesta persona completarà la Part A i us lliurarà les credencials
      (o les introduirà directament si l'heu convidada a la plataforma).
      {recommendDelegated && <>
          {' '}Com que la configuració genera material de claus sensible, recomanem seguir el procés de{' '}
          <strong>configuració delegada</strong>, de manera que el secret no se us enviï mai.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## Què aporta aquesta integració

Cofense Triage pot aportar dades normalitzades sobre els correus electrònics notificats pels empleats i els resultats de les investigacions. Alguns dels exemples revisats són:

* `phishing.real.reported` — notifica correus electrònics de phishing reals
* `email.suspicious.reported` — notifica correus electrònics sospitosos
* `phishing.real.targeted` — objectiu de campanyes de phishing reals

Consulteu [com es converteixen les dades de la integració en Signals](/ca/signals/data-sources).

## Què necessiteu

Cofense Triage utilitza les credencials de client d'OAuth2. Creeu una aplicació d'API al vostre tenant de Triage i copieu-ne l'ID de client i el secret de client. No hi ha cap pas de consentiment al navegador: enganxeu els dos valors a Living Security i aquest sol·licita el testimoni ppel seu compte.

## Configuració

<Steps>
  <Step title="Creeu una credencial de Cofense dedicada">
    A Cofense Triage, creeu una aplicació d'API que pugui llegir informes. Mantingueu la credencial limitada a l'accés als informes. Anoteu l'**ID de client** i el **secret de client**: Triage només mostra el secret una vegada.
  </Step>

  <Step title="Confirmeu el nom d'amfitrió de Triage">
    Anoteu el nom d'amfitrió complet del vostre tenant, com ara `acme.managedphishme.com` o el nom d'amfitrió assignat al vostre entorn de Cofense. Ometeu `https://` quan l'introduïu a Living Security.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Introduïu el **Client ID**, el **Client secret** i el **Triage hostname**.
  </ConnectInPlatform>
</Steps>

## Verificació i resolució de problemes

Comproveu que la prova de connexió pugui llegir l'usuari actual i els informes abans d'esperar la primera sincronització.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Substituïu el secret de client: pot haver estat rotat o revocat. Confirmeu que el nom d'amfitrió pertanyi al mateix tenant que va emetre la credencial.
  </Accordion>

  <Accordion title="403 Forbidden">
    La credencial no pot llegir informes. Concediu el permís d'informes mínim que requereixi el vostre tenant de Cofense i torneu a connectar.
  </Accordion>

  <Accordion title="No es pot accedir al nom d'amfitrió de Triage">
    Si el vostre tenant de Triage restringeix l'accés a l'API per adreça IP d'origen, aquesta integració requereix que es permetin **dos** conjunts d'adreces. Living Security genera el testimoni d'accés pel seu compte i el renova contínuament, de manera que les sol·licituds de testimoni i les sincronitzacions programades surten de xarxes diferents, i a Triage arriben al mateix nom d'amfitrió.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Apareixen els informes, però no els seus autors">
    L'enriquiment d'informadors només està disponible en les variants de connexió que exposen el punt final d'informadors. Els Signals derivats dels informes encara es poden generar a partir de les dades d'informes compatibles.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.