Skip to main content

​
Què aporta aquesta integració

OneLogin pot aportar activitat normalitzada del cicle de vida dels usuaris, d’autenticació, d’MFA i administrativa. Alguns dels exemples revisats són:
  • mfa.success — completa els desafiaments d’MFA
  • mfa.failed — no supera els desafiaments d’MFA
  • account.locked — compte bloquejat
Consulteu com les dades d’integració es converteixen en Signals.

​
Què necessita Living Security

​
Configuració

1

Creeu les credencials d'API a OneLogin

Com a propietari del compte o administrador, obriu Developers → API Credentials, creeu una credencial dedicada i seleccioneu un àmbit que pugui llegir usuaris i esdeveniments. Deseu l’identificador i el secret del client de manera segura.
Living Security intercanvia el parell de credencials per un testimoni d’accés i el renova abans que caduqui, de manera que no cal que genereu ni rotEU cap testimoni. RotEU el parell de credencials segons la vostra planificació habitual i torneu a connectar el mosaic després.

​
Verificació i resolució de problemes

Verifiqueu que la connexió pugui llegir almenys un usuari. Els esdeveniments d’auditoria poden aparèixer buits quan el tenant no té activitat recent.
L’identificador de client o el secret de client són incorrectes, o el parell de credencials s’ha eliminat a OneLogin. Confirmeu que el parell encara existeix a Developers → API Credentials i torneu a connectar amb els valors actuals.
Torneu a crear la credencial d’API amb permís per llegir les API de recursos d’OneLogin, els usuaris i els esdeveniments.
Introduïu només el subdomini del tenant, no un URL complet ni el nom visible administratiu.Si el subdomini és correcte i encara no es pot accedir al tenant, comproveu si OneLogin restringeix l’accés a l’API per adreça IP d’origen al vostre compte. Aquesta integració requereix que es permetin dos conjunts d’adreces, perquè Living Security genera el testimoni d’accés ell mateix i el renova contínuament; per això, les sol·licituds de testimoni i les sincronitzacions programades surten de xarxes diferents.
Per a més detalls del proveïdor, consulteu la guia de credencials d’API d’OneLogin.