> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Opsætning af Netskope-integration

> Forbind Netskope med Living Security for at få adgang til aktivitet inden for web, cloud, godkendelse, databeskyttelse og trusler.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterede ressourcer</h2>
    <ul>
      <li>
        <a href="/da/signals/data-sources">Læs, hvordan integrationsdata bliver til Human Risk Management-signaler</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Udforsk integrationer fra Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Åbn Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Anmod om en demo af Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Føj alle fire udgående IP-adresser for Living Security-synkronisering</strong> til tilladelseslisten i{' '}
    {system}. Angiv hver adresse som en enkelt vært med <code>/32</code>, hvis {system} forventer CIDR-notation:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    Trafikken kan udgå fra en vilkårlig af de fire adresser, så hvis kun nogle af dem føjes til tilladelseslisten, medfører det periodiske
    synkroniseringsfejl. Disse fire adresser er de samme i alle Living Security-regioner. Se{' '}
    <a href="/da/integrations/managing/egress-ip-addresses">
      Konfiguration af udgående IP-adresser for Integrationer
    </a>{' '}
    for den fulde liste, ændringspolitik og fejlfinding.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Angiv legitimationsoplysningerne i Living Security Platform">
    <p>
      Udføres af den person, der har Living Security-adgang – programejeren eller
      systemadministratoren, hvis vedkommende er blevet inviteret (delegeret opsætning).
    </p>
    <ol>
      <li>
        Gå til <strong>Indstillinger → integrationer → katalog</strong>, find feltet{' '}
        <strong>{tile}</strong>, og klik på <strong>Tilslut</strong>.
      </li>
      <li>
        Udfyld felterne nedenfor, og klik derefter på <strong>Tilslut</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Denne vejledning er til din {system}-administrator.</strong> Den beskriver, hvordan du opretter API-legitimationsoplysninger i {system}, hvilket kræver administratoradgang til {system} – ikke til
      Living Security Platform.
    </p>
    <p>
      Hvis du er Living Security-<strong>programejeren</strong> og ikke administrerer {system},
      skal du sende denne side videre til den, der gør. Vedkommende gennemfører del A og giver legitimationsoplysningerne tilbage til dig
      (eller indtaster dem direkte, hvis vedkommende er blevet inviteret ind i platformen).
      {recommendDelegated && <>
          {' '}Fordi opsætningen genererer følsomt nøglemateriale, anbefaler vi{' '}
          <strong>delegeret opsætning</strong>, så hemmeligheden aldrig sendes tilbage til dig.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Netskope" />

## Hvad denne integration bidrager med

Netskope kan bidrage med normaliseret aktivitet inden for web, cloud, godkendelse, databeskyttelse og trusler. Gennemgåede eksempler omfatter:

* `web.ai.visited` — besøg på AI-websted
* `data.bulk.uploaded` — masseupload af data
* `geo.impossible` — umulig rejse mellem logins

Den nuværende forbindelse bruger REST API v2; en ældre REST-variant kan forekomme for eksisterende kunder. Se [hvordan integrationsdata bliver til signaler](/da/signals/data-sources).

## Hvad Living Security har brug for

| Legitimationsoplysning | Beskrivelse |
| - | - |
| **API-token** | Et REST API v2-token, der er genereret fra Netskope-administrationskonsollen |
| **Tenant-underdomæne** | Underdomænet for din Netskope-tenant (f.eks. `acme` fra `acme.goskope.com`) |

**Påkrævet endpoint-adgang:**

| Endpoint | Formål |
| - | - |
| `/api/v2/events/data/alert` | Trusselsadvarsler, politikovertrædelser, DLP-hændelser, malwaredetektioner |
| `/api/v2/events/data/page` | Webaktivitet — browsing, tilladte og blokerede websteder, adgang til cloud-apps |

**Påkrævet rolle:** **Tenant Admin** eller tilsvarende med adgang til **Indstillinger → Tools**

<Note>
  Denne integration kræver et **v2 API-token**, ikke et v1-token. V1-tokens bruger godkendelse via forespørgselsparameter og fungerer ikke med v2 API-endpointet.
</Note>

### Forudsætninger

* Du skal have **Tenant Admin**-adgang i Netskope for at administrere REST API-tokens.

***

## Del A — I Netskope

*Din Netskope-administrator udfører disse trin.*

<Steps>
  <Step title="Gå til administration af REST API v2-tokens">
    1. Log ind på din Netskope-administrationskonsol på `https://<tenant>.goskope.com`.
    2. Klik på **Indstillinger** i venstre navigation.
    3. Vælg **REST API v2** under **Tools**.
  </Step>

  <Step title="Opret et nyt token">
    1. Klik på **New Token**.
    2. Angiv et beskrivende navn (f.eks. `Living Security Platform`).
    3. Under endpoint-adgang skal du aktivere adgang til:

    | Endpoint | Påkrævet adgang |
    | - | - |
    | `/api/v2/events/data/alert` | Læsning |
    | `/api/v2/events/data/page` | Læsning |

    <Warning>
      Giv adgang til **begge** endpoints. De forsyner to separate datastrømme — `alerts` og
      `events` — og et token, der kun er begrænset til den ene, kan stadig oprette forbindelse.
      Datastrømmen bag det manglende endpoint returnerer derefter ingenting, uden at nogen fejl
      angiver årsagen.
    </Warning>

    <Note>
      Disse to er de eneste endpoints, som Living Security kræver. Hvis du ikke giver adgang til mere end dem, følger du princippet om mindste privilegium.
    </Note>

    4. Klik på **Gem** (eller **Generate Token**).
  </Step>

  <Step title="Kopiér og gem dit token">
    **Kopiér tokenet med det samme**, og opbevar det sikkert.

    <Warning>
      Netskope viser tokenets værdi **kun én gang** ved oprettelsen. Hvis du forlader siden uden at kopiere det, skal du slette tokenet og oprette et nyt.
    </Warning>
  </Step>

  <Step title="Konfigurer IP-tilladelsesliste (hvis relevant)">
    Hvis din Netskope-tenant har IP-tilladelsesliste aktiveret, skal du tilføje Living Securitys udgående IP-intervaller.

    1. Gå til **Indstillinger → Administration → IP Allowlist** i Netskope-administrationskonsollen.
    2. Hvis IP-tilladelsesliste er aktiveret, skal du tilføje hver [udgående IP-adresse fra Living Security](/da/integrations/managing/egress-ip-addresses) til listen **Custom IP**.

    <EgressIpSafelist system="Netskope" />

    <Warning>
      Hvis IP-tilladelsesliste er aktiveret, lykkes forbindelsesdialogen, men datasynkroniseringer mislykkes med `401 Unauthorized`, indtil de korrekte IP-adresser er tilføjet.
    </Warning>
  </Step>

  <Step title="Find dit tenant-underdomæne">
    Dit tenant-underdomæne er præfikset i URL'en til din Netskope-administrationskonsol.

    Hvis din konsol-URL er `https://acme.goskope.com`, er dit underdomæne `acme`.

    Angiv kun det rene underdomæne — ingen `https://`, ingen `.goskope.com`, ingen afsluttende skråstreg.

    <Note>
      Forbindelsesdialogen accepterer flere inputformer (rent underdomæne, fuldt værtsnavn eller fuld URL) og normaliserer dem automatisk. Det anbefales dog at angive det rene underdomæne.
    </Note>
  </Step>
</Steps>

***

## Del B — I Living Security Platform

*Programejeren udfører dette trin, eller systemadministratoren, hvis der bruges delegeret opsætning.*

<Steps>
  <ConnectInPlatform tile="Netskope (v2 API)">
    | Felt | Værdi |
    | - | - |
    | **API-nøgle** | Tokenet fra del A, trin 3 |
    | **Tenant-underdomæne** | Underdomænet fra del A, trin 5 (f.eks. `acme`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/netskope-v2-api/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=89b64e78a14c51a0977c3a2a28418988" alt="Forbindelsesdialog i Living Security til Netskope v2 API" style={{maxWidth: "450px"}} width="576" height="356" data-path="integrations/images/netskope-v2-api/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

Du er nu forbundet til Netskope (v2 API).

***

## Fejlfinding

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Almindelige årsager:

    1. **Token tilbagekaldt eller udløbet** — generer et nyt token
    2. **Brug af et v1-token** — v1-tokens godkendes via forespørgselsparameter og fungerer ikke med v2-endpoints. Generer et nyt v2-token fra **Indstillinger → Tools → REST API v2**
    3. **IP-tilladelsesliste blokerer forespørgsler** — hvis din tenant har IP-tilladelsesliste aktiveret, skal du kontrollere, at alle fire [udgående IP-adresser fra Living Security](/da/integrations/managing/egress-ip-addresses) står på tilladelseslisten
  </Accordion>

  <Accordion title="403 Forbidden">
    Tokenet blev oprettet uden adgang til `/api/v2/events/data/alert` eller `/api/v2/events/data/page`. Et tokens endpoint-tilladelser kan ikke ændres efter oprettelsen — opret et nyt token med læseadgang til begge, og opret forbindelsen igen.
  </Accordion>

  <Accordion title="Advarsler ankommer, men webaktivitet mangler (eller omvendt)">
    Tokenet mangler et af de to påkrævede endpoints. Et token, der kun er begrænset til
    `/api/v2/events/data/alert` eller kun `/api/v2/events/data/page`, kan stadig oprette forbindelse,
    og datastrømmen bag det manglende endpoint forbliver stille tom.

    Endpoint-tilladelser kan ikke ændres, efter et token er oprettet — generer et nyt
    token med læseadgang til begge, og opret derefter forbindelsen igen.
  </Accordion>

  <Accordion title="Synkroniseringer fungerede, men mislykkes nu med 401">
    Hvis IP-tilladelsesliste er aktiveret, kan Living Securitys udgående IP-adresser have ændret sig. Se [Konfiguration af udgående IP-adresser for integrationer](/da/integrations/managing/egress-ip-addresses), og opdater listen **Custom IP**, så den matcher.
  </Accordion>

  <Accordion title="Brug af et v1-token i stedet for v2">
    V1- og v2-tokens bruger forskellige godkendelsesmekanismer:

    * **v1**: Forespørgselsparameter (`token=...`)
    * **v2**: Header (`Netskope-Api-Token: ...`)

    Living Security bruger v2-godkendelse. Generer et nyt token fra **Indstillinger → Tools → REST API v2** (ikke den ældre v1-tokenside).
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.