> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Nastavení integrace OneLogin

> Propojte OneLogin s Living Security pro sledování životního cyklu uživatelů, autentizace, MFA a administrativní aktivity.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>Systém {system} vyžaduje dvě sady adres, nikoli jednu.</strong> Living Security vystavuje přístupový token této
    integrace na vlastní infrastruktuře a průběžně jej obnovuje, proto provoz při nastavení a provoz při synchronizaci odcházejí z různých sítí. Povolte obě sady v systému {system} a
    ponechte obě aktivní – nejde o požadavek platný pouze při nastavení.
    <br />
    <br />
    <strong>Provoz synchronizace integrace</strong> – stejný ve všech regionech:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Provoz platformy</strong> – použijte pouze řádek pro region, ve kterém je hostována vaše
    organizace:
    <br />
    Spojené státy: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Evropská unie: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Pokud povolíte pouze sadu pro synchronizaci, nastavení se nikdy nedokončí. Pokud povolíte pouze sadu pro platformu, nastavení proběhne úspěšně, ale každá synchronizace selže. Oba příznaky selhání a zásady změn najdete v článku{' '}
    <a href="/cs/integrations/managing/egress-ip-addresses">
      Konfigurace odchozích IP adres integrace
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Související zdroje</h2>
    <ul>
      <li>
        <a href="/cs/signals/data-sources">Zjistěte, jak se data z integrací mění na signály pro řízení lidských rizik</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Prozkoumejte integrace společnosti Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Otevřete Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Požádejte o demo společnosti Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Zadejte přihlašovací údaje v Living Security Platform">
    <p>
      Tento krok provádí osoba s přístupem do Living Security – vlastník programu, nebo správce
      systému, pokud byl pozván (delegované nastavení).
    </p>
    <ol>
      <li>
        Přejděte do části <strong>Nastavení → Integrace → Katalog</strong>, najděte dlaždici{' '}
        <strong>{tile}</strong> a klikněte na <strong>Připojení</strong>.
      </li>
      <li>
        Vyplňte níže uvedená pole a poté klikněte na <strong>Připojení</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Tento průvodce je určen správci systému {system}.</strong> Popisuje vytvoření přihlašovacích údajů API v systému {system}, k čemuž je nutný přístup správce k systému {system} — nikoli k Living Security Platform.
    </p>
    <p>
      Pokud jste <strong>vlastníkem programu</strong> Living Security a systém {system} nespravujete, odešlete tuto stránku osobě, která jej spravuje. Ta dokončí část A a předá vám přihlašovací údaje (nebo je zadá přímo, pokud jste ji pozvali do platformy).
      {recommendDelegated && <>
          {' '}Protože při nastavení vzniká citlivý klíčový materiál, doporučujeme postup{' '}
          <strong>delegovaného nastavení</strong>, při kterém vám tajný klíč nikdy nebude odeslán zpět.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="OneLogin" recommendDelegated={true} />

## Co tato integrace poskytuje

OneLogin může poskytovat normalizovaná data o životním cyklu uživatelů, autentizaci, MFA a administrativní aktivitě. Mezi prověřené příklady patří:

* `mfa.success` — dokončuje výzvy MFA
* `mfa.failed` — neúspěšně absolvuje výzvy MFA
* `account.locked` — účet je uzamčen

Viz [jak se data z integrací mění na Signály](/cs/signals/data-sources).

## Co Living Security potřebuje

| Přihlašovací údaj | Popis |
| - | - |
| **ID klienta** | ID klienta dvojice přihlašovacích údajů API služby OneLogin s oprávněním číst uživatele a události. |
| **Tajný klíč klienta** | Tajný klíč klienta této dvojice přihlašovacích údajů. |
| **Subdoména tenanta** | Hodnota před `.onelogin.com` v adrese URL vašeho tenanta OneLogin. |

## Nastavení

<Steps>
  <Step title="Vytvořte přihlašovací údaje API v OneLogin">
    Jako vlastník účtu nebo správce otevřete **Developers → API Credentials**, vytvořte vyhrazený přihlašovací údaj a vyberte rozsah oprávnění, který umožňuje číst uživatele a události. ID klienta a tajný klíč bezpečně uložte.
  </Step>

  <ConnectInPlatform tile="OneLogin">
    Zadejte subdoménu tenanta, ID klienta a tajný klíč klienta a poté se připojte.
  </ConnectInPlatform>
</Steps>

Living Security vyměňuje dvojici přihlašovacích údajů za přístupový token a obnovuje jej
před vypršením jeho platnosti, takže nemusíte token sami generovat ani rotovat. Samotnou
dvojici přihlašovacích údajů rotujte podle svého obvyklého harmonogramu a poté dlaždici znovu připojte.

## Ověření a řešení potíží

Ověřte, že připojení dokáže přečíst alespoň jednoho uživatele. Události auditu mohou být prázdné, pokud tenant nemá žádnou nedávnou aktivitu.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    ID klienta nebo tajný klíč klienta je nesprávný, případně byla dvojice přihlašovacích údajů v OneLogin odstraněna. Ověřte, že dvojice stále existuje v části **Developers → API Credentials**, a poté se znovu připojte s aktuálními hodnotami.
  </Accordion>

  <Accordion title="403 Forbidden">
    Vytvořte přihlašovací údaj API znovu s oprávněním číst rozhraní API zdrojů OneLogin, uživatele a události.
  </Accordion>

  <Accordion title="Tenant není dostupný">
    Zadejte pouze subdoménu tenanta, nikoli úplnou adresu URL ani zobrazovaný název používaný v administraci.

    Pokud je subdoména správná a tenant stále není dostupný, zkontrolujte, zda OneLogin ve vašem účtu neomezuje přístup k API podle zdrojové IP adresy. Tato integrace vyžaduje povolení **dvou** sad adres, protože Living Security vystavuje přístupový token sám a průběžně jej obnovuje — požadavky na token a plánované synchronizace tak vycházejí z různých sítí.

    <EgressIpAllowlistBothSets system="OneLogin" />
  </Accordion>
</AccordionGroup>

Podrobnosti ze strany dodavatele najdete v [příručce OneLogin k přihlašovacím údajům API](https://developers.onelogin.com/api-docs/2/getting-started/working-with-api-credentials).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.