Skip to main content

​
Co tato integrace poskytuje

OneLogin může poskytovat normalizovaná data o životním cyklu uživatelů, autentizaci, MFA a administrativní aktivitě. Mezi prověřené příklady patří:
  • mfa.success — dokončuje výzvy MFA
  • mfa.failed — neúspěšně absolvuje výzvy MFA
  • account.locked — účet je uzamčen
Viz jak se data z integrací mění na Signály.

​
Co Living Security potřebuje

​
Nastavení

1

Vytvořte přihlašovací údaje API v OneLogin

Jako vlastník účtu nebo správce otevřete Developers → API Credentials, vytvořte vyhrazený přihlašovací údaj a vyberte rozsah oprávnění, který umožňuje číst uživatele a události. ID klienta a tajný klíč bezpečně uložte.
Living Security vyměňuje dvojici přihlašovacích údajů za přístupový token a obnovuje jej před vypršením jeho platnosti, takže nemusíte token sami generovat ani rotovat. Samotnou dvojici přihlašovacích údajů rotujte podle svého obvyklého harmonogramu a poté dlaždici znovu připojte.

​
Ověření a řešení potíží

Ověřte, že připojení dokáže přečíst alespoň jednoho uživatele. Události auditu mohou být prázdné, pokud tenant nemá žádnou nedávnou aktivitu.
ID klienta nebo tajný klíč klienta je nesprávný, případně byla dvojice přihlašovacích údajů v OneLogin odstraněna. Ověřte, že dvojice stále existuje v části Developers → API Credentials, a poté se znovu připojte s aktuálními hodnotami.
Vytvořte přihlašovací údaj API znovu s oprávněním číst rozhraní API zdrojů OneLogin, uživatele a události.
Zadejte pouze subdoménu tenanta, nikoli úplnou adresu URL ani zobrazovaný název používaný v administraci.Pokud je subdoména správná a tenant stále není dostupný, zkontrolujte, zda OneLogin ve vašem účtu neomezuje přístup k API podle zdrojové IP adresy. Tato integrace vyžaduje povolení dvou sad adres, protože Living Security vystavuje přístupový token sám a průběžně jej obnovuje — požadavky na token a plánované synchronizace tak vycházejí z různých sítí.
Podrobnosti ze strany dodavatele najdete v příručce OneLogin k přihlašovacím údajům API.