Hvad denne integration bidrager med
OneLogin kan bidrage med normaliserede data om brugerens livscyklus, godkendelse, MFA og administrative aktiviteter. Gennemgåede eksempler omfatter:mfa.success— gennemfører MFA-udfordringermfa.failed— mislykkes med MFA-udfordringeraccount.locked— konto låst
Hvad Living Security har brug for
Opsætning
1
Opret API-legitimationsoplysninger i OneLogin
Som kontoejer eller administrator skal du åbne Developers → API Credentials, oprette en dedikeret legitimationsoplysning og vælge et scope, der kan læse brugere og hændelser. Opbevar klient-id’et og hemmeligheden sikkert.
Verificer og foretag fejlfinding
Verificer, at forbindelsen kan læse mindst én bruger. Audithændelser kan være tomme, hvis tenanten ikke har haft nylig aktivitet.403 Forbidden
403 Forbidden
Opret API-legitimationsoplysningen igen med tilladelse til at læse OneLogins ressource-API’er, brugere og hændelser.
Der kan ikke oprettes forbindelse til tenanten
Der kan ikke oprettes forbindelse til tenanten
Angiv kun tenantens underdomæne, ikke en fuld URL og ikke det administrative visningsnavn.Hvis underdomænet er korrekt, og der stadig ikke kan oprettes forbindelse til tenanten, skal du kontrollere, om OneLogin begrænser API-adgang efter kilde-IP-adresse i din konto. Denne integration kræver, at to sæt adresser er tilladt, fordi Living Security selv udsteder adgangstokenet og fornyer det løbende — så tokenanmodninger og planlagte synkroniseringer udgår fra forskellige netværk.

