Nastavení integrace NINJIO

Co tato integrace poskytuje

NINJIO může poskytovat výsledky týkající se pracovní síly, školení a simulací phishingu. Mezi ověřené příklady patří:

training.assigned — má přiřazené bezpečnostní školení
training.completed — dokončí bezpečnostní školení
training.passed — úspěšně absolvuje hodnocení v rámci bezpečnostního školení
phishing.simulation.clicked — kliknul na simulaci, aniž by ji nahlásil
phishing.simulation.reported — nahlásí simulace phishingu

Tyto příklady ukazují typy normalizované aktivity, které může Living Security využít. Viz jak se data z integrací mění na signály.

Co Living Security potřebuje

Přihlašovací údaj	Popis
Klíč API	Klíč API služby NINJIO s oprávněním ke čtení přístupových bodů pro zaměstnance, školení a phishing. Living Security jej odesílá s každým požadavkem.

Rozsahy oprávnění: NINJIO nastavuje rozsah každého klíče API podle přístupového bodu, a to s oddělenými oprávněními ke čtení a k zápisu. Living Security potřebuje oprávnění ke čtení u tří přístupových bodů: zaměstnanci, školení a phishing. Oprávnění k zápisu není potřeba a neměli byste je udělovat. Požadovaná role: Administrátor ve vašem účtu NINJIO. Pouze administrátoři mají přístup do oblasti Integration, kde se klíče vytvářejí.

NINJIO zobrazí nový klíč pouze jednou, a to v okamžiku jeho vytvoření. Zkopírujte jej přímo do platformy Living Security Platform nebo do správce hesel, než stránku opustíte. Klíč, který jste nezkopírovali, nelze znovu zobrazit — je nutné vygenerovat náhradní klíč.

Jaká data Living Security načítá

Data	Podrobnosti
Účastníci	Váš adresář zaměstnanců v NINJIO: jméno, e-mail, oddělení, pracovní pozice, nadřízený, země, pobočka a aktivní stav.
Školení	Komu bylo každé školení přiřazeno a kdo jej dokončil — včetně data dokončení, skóre zkoušky a skóre zapojení.
Phishing	Kdo interagoval se simulovaným phishingovým e-mailem a kdo jej nahlásil, včetně času, kdy k tomu došlo.

Telefonní čísla účastníků se neukládají. NINJIO vrací v záznamu zaměstnance telefonní číslo. Living Security je zahodí dříve, než cokoli uloží, protože je žádná funkce Living Security nepoužívá.

Předpoklady

Účet NINJIO s přístupem k rozhraní API.
Přístup administrátora na admin.goninjio.com.
E-mailové adresy účastníků v NINJIO, které se shodují s adresami používanými vašimi dalšími propojenými systémy. Living Security podle e-mailu přiřazuje účastníka z NINJIO ke konkrétní osobě.

Část A — V NINJIO

Tyto kroky provede váš administrátor NINJIO.

Otevřete oblast Integration

Přihlaste se na admin.goninjio.com jako administrátor.
V pravém horním rohu obrazovky vyberte Integration.

Vytvořte klíč API

Vyberte New API Key.
Zadejte klíči název, který později snadno rozpoznáte — například Living Security.
Udělte oprávnění ke čtení přístupových bodů employee, training a phishing.
Oprávnění k zápisu nechte nevybraná. Living Security z NINJIO pouze čte.
Vyberte Generate Key.

Klíč zkopírujte hned. NINJIO jej zobrazí pouze jednou a znovu jej zobrazit nelze.

Část B — V platformě Living Security Platform

Tento krok provede vlastník programu, případně správce systému, pokud se používá delegované nastavení.

Nyní jste s NINJIO propojeni.

Jak často se data načítají

Data	Harmonogram
Účastníci	Denně
Výsledky školení	Každých 6 hodin
Výsledky phishingu	Každých 6 hodin

Při prvním propojení Living Security načte dokončená školení za posledních 12 měsíců a poté udržuje data aktuální přírůstkovým načítáním. Simulace phishingu se načítají jednou a po dobu dvou týdnů po svém skončení se znovu kontrolují, aby byla zachycena i pozdní kliknutí a pozdní nahlášení.

První propojení u velkého účtu NINJIO může vyžadovat několik naplánovaných běhů, než se načtou všechna data. Každý běh načte, co může, a další pokračuje tam, kde předchozí skončil, takže počty narůstají během prvního dne či dvou, nikoli najednou.

Řešení potíží

401 Unauthorized

Klíč API je nesprávný nebo neúplný. Nejčastější příčinou je částečně zkopírovaný klíč — NINJIO jej zobrazí pouze jednou, takže zkrácené vložení se snadno stane a následně jej nelze odhalit. Vygenerujte v NINJIO nový klíč a propojte se znovu s ním.

403 Forbidden

Nejde o problém s přihlašovacími údaji. Klíč byl ověřen, ale jednomu z přístupových bodů, které potřebuje, nebylo uděleno oprávnění ke čtení.Opětovné vložení téhož klíče nepomůže. V NINJIO vytvořte klíč s oprávněním ke čtení všech tří přístupových bodů — employee, training a phishing — a propojte se znovu s ním.

Propojení proběhlo úspěšně, ale chybí data o školení

V NINJIO zkontrolujte, zda je alespoň jedna kampaň školení aktivní a zda má přiřazenou simulaci. Kampaň bez simulace zůstává neaktivní a nic nedoručuje, takže nejsou k dispozici žádné výsledky k načtení.Pokud jsou kampaně aktivní, ověřte, že účastníci v nich mají v záznamech NINJIO vyplněné e-mailové adresy. Účastníka bez e-mailové adresy nelze přiřadit k osobě, a proto je přeskočen.

Školení se zobrazuje jako přiřazené, ale nikdy nedokončené

Takto se zobrazuje školení, které účastník nedokončil. Living Security zaznamená přiřazení při spuštění simulace v NINJIO a dokončení zaznamená samostatně, jakmile NINJIO nahlásí datum dokončení.

Někteří účastníci chybí

Living Security přiřazuje účastníka z NINJIO k osobě podle e-mailové adresy. Účastník, jehož e-mail v NINJIO se liší od adresy uvedené ve vašem adresáři — například osobní adresa, stará doména nebo překlep — nebude přiřazen.Opravte adresu v NINJIO a při příštím naplánovaném načtení bude přiřazení provedeno.

U starší simulace chybí výsledky phishingu

Living Security simulaci phishingu znovu kontroluje po dobu dvou týdnů po jejím skončení a poté kontrolu ukončí. Výsledky, které NINJIO zaznamená po tomto období, se nenačtou. Pokud potřebujete starší simulaci načíst znovu, obraťte se na podporu.

Integrace