Skip to main content

Hvad denne integration bidrager med

OneLogin kan bidrage med normaliserede data om brugerens livscyklus, godkendelse, MFA og administrative aktiviteter. Gennemgåede eksempler omfatter:
  • mfa.success — gennemfører MFA-udfordringer
  • mfa.failed — mislykkes med MFA-udfordringer
  • account.locked — konto låst
Se hvordan integrationsdata bliver til signaler.

Hvad Living Security har brug for

Opsætning

1

Opret API-legitimationsoplysninger i OneLogin

Som kontoejer eller administrator skal du åbne Developers → API Credentials, oprette en dedikeret legitimationsoplysning og vælge et scope, der kan læse brugere og hændelser. Opbevar klient-id’et og hemmeligheden sikkert.
Living Security udveksler legitimationsparret til et adgangstoken og fornyer det, før det udløber, så du ikke selv skal generere eller rotere et token. Roter selve legitimationsparret efter din sædvanlige tidsplan, og opret derefter forbindelsen til feltet igen.

Verificer og foretag fejlfinding

Verificer, at forbindelsen kan læse mindst én bruger. Audithændelser kan være tomme, hvis tenanten ikke har haft nylig aktivitet.
Klient-id’et eller klienthemmeligheden er forkert, eller legitimationsparret er blevet slettet i OneLogin. Bekræft, at parret stadig findes under Developers → API Credentials, og opret derefter forbindelsen igen med de aktuelle værdier.
Opret API-legitimationsoplysningen igen med tilladelse til at læse OneLogins ressource-API’er, brugere og hændelser.
Angiv kun tenantens underdomæne, ikke en fuld URL og ikke det administrative visningsnavn.Hvis underdomænet er korrekt, og der stadig ikke kan oprettes forbindelse til tenanten, skal du kontrollere, om OneLogin begrænser API-adgang efter kilde-IP-adresse i din konto. Denne integration kræver, at to sæt adresser er tilladt, fordi Living Security selv udsteder adgangstokenet og fornyer det løbende — så tokenanmodninger og planlagte synkroniseringer udgår fra forskellige netværk.
Du kan finde oplysninger fra leverandøren i OneLogins vejledning til API-legitimationsoplysninger.