> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Opsætning af OneLogin-integration

> Forbind OneLogin til Living Security for at få data om brugerens livscyklus, godkendelse, MFA og administrative aktiviteter.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} kræver to sæt adresser, ikke ét.</strong> Living Security opretter denne
    integrations adgangstoken på sin egen infrastruktur og fornyer den løbende, så trafikken under opsætning
    og synkroniseringstrafikken udgår fra forskellige netværk. Føj begge sæt til tilladelseslisten i {system}, og
    behold begge – dette er ikke et krav, der kun gælder under opsætningen.
    <br />
    <br />
    <strong>Synkroniseringstrafik for integrationen</strong> – den samme i alle regioner:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Platformtrafik</strong> – brug kun rækken for den region, der hoster din
    organisation:
    <br />
    USA: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Den Europæiske Union: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Hvis du kun føjer synkroniseringssættet til tilladelseslisten, bliver opsætningen aldrig fuldført. Hvis du kun føjer platformsættet til tilladelseslisten, lykkes
    opsætningen, mens alle synkroniseringer mislykkes. Se{' '}
    <a href="/da/integrations/managing/egress-ip-addresses">
      Konfiguration af udgående IP-adresser for Integrationer
    </a>{' '}
    for begge fejlsignaturer og ændringspolitikken.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterede ressourcer</h2>
    <ul>
      <li>
        <a href="/da/signals/data-sources">Læs, hvordan integrationsdata bliver til Human Risk Management-signaler</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Udforsk integrationer fra Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Åbn Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Anmod om en demo af Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Angiv legitimationsoplysningerne i Living Security Platform">
    <p>
      Udføres af den person, der har Living Security-adgang – programejeren eller
      systemadministratoren, hvis vedkommende er blevet inviteret (delegeret opsætning).
    </p>
    <ol>
      <li>
        Gå til <strong>Indstillinger → integrationer → katalog</strong>, find feltet{' '}
        <strong>{tile}</strong>, og klik på <strong>Tilslut</strong>.
      </li>
      <li>
        Udfyld felterne nedenfor, og klik derefter på <strong>Tilslut</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Denne vejledning er til din {system}-administrator.</strong> Den beskriver, hvordan du opretter API-legitimationsoplysninger i {system}, hvilket kræver administratoradgang til {system} – ikke til
      Living Security Platform.
    </p>
    <p>
      Hvis du er Living Security-<strong>programejeren</strong> og ikke administrerer {system},
      skal du sende denne side videre til den, der gør. Vedkommende gennemfører del A og giver legitimationsoplysningerne tilbage til dig
      (eller indtaster dem direkte, hvis vedkommende er blevet inviteret ind i platformen).
      {recommendDelegated && <>
          {' '}Fordi opsætningen genererer følsomt nøglemateriale, anbefaler vi{' '}
          <strong>delegeret opsætning</strong>, så hemmeligheden aldrig sendes tilbage til dig.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="OneLogin" recommendDelegated={true} />

## Hvad denne integration bidrager med

OneLogin kan bidrage med normaliserede data om brugerens livscyklus, godkendelse, MFA og administrative aktiviteter. Gennemgåede eksempler omfatter:

* `mfa.success` — gennemfører MFA-udfordringer
* `mfa.failed` — mislykkes med MFA-udfordringer
* `account.locked` — konto låst

Se [hvordan integrationsdata bliver til signaler](/da/signals/data-sources).

## Hvad Living Security har brug for

| Legitimationsoplysning | Beskrivelse |
| - | - |
| **klient-id** | Klient-id'et for et OneLogin API-legitimationspar med tilladelse til at læse brugere og hændelser. |
| **Klienthemmelighed** | Dette legitimationspars klienthemmelighed. |
| **Tenantens underdomæne** | Værdien før `.onelogin.com` i din OneLogin-tenant-URL. |

## Opsætning

<Steps>
  <Step title="Opret API-legitimationsoplysninger i OneLogin">
    Som kontoejer eller administrator skal du åbne **Developers → API Credentials**, oprette en dedikeret legitimationsoplysning og vælge et scope, der kan læse brugere og hændelser. Opbevar klient-id'et og hemmeligheden sikkert.
  </Step>

  <ConnectInPlatform tile="OneLogin">
    Angiv tenantens underdomæne, klient-id og klienthemmelighed, og opret derefter forbindelsen.
  </ConnectInPlatform>
</Steps>

Living Security udveksler legitimationsparret til et adgangstoken og fornyer det,
før det udløber, så du ikke selv skal generere eller rotere et token. Roter selve
legitimationsparret efter din sædvanlige tidsplan, og opret derefter forbindelsen til feltet igen.

## Verificer og foretag fejlfinding

Verificer, at forbindelsen kan læse mindst én bruger. Audithændelser kan være tomme, hvis tenanten ikke har haft nylig aktivitet.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Klient-id'et eller klienthemmeligheden er forkert, eller legitimationsparret er blevet slettet i OneLogin. Bekræft, at parret stadig findes under **Developers → API Credentials**, og opret derefter forbindelsen igen med de aktuelle værdier.
  </Accordion>

  <Accordion title="403 Forbidden">
    Opret API-legitimationsoplysningen igen med tilladelse til at læse OneLogins ressource-API'er, brugere og hændelser.
  </Accordion>

  <Accordion title="Der kan ikke oprettes forbindelse til tenanten">
    Angiv kun tenantens underdomæne, ikke en fuld URL og ikke det administrative visningsnavn.

    Hvis underdomænet er korrekt, og der stadig ikke kan oprettes forbindelse til tenanten, skal du kontrollere, om OneLogin begrænser API-adgang efter kilde-IP-adresse i din konto. Denne integration kræver, at **to** sæt adresser er tilladt, fordi Living Security selv udsteder adgangstokenet og fornyer det løbende — så tokenanmodninger og planlagte synkroniseringer udgår fra forskellige netværk.

    <EgressIpAllowlistBothSets system="OneLogin" />
  </Accordion>
</AccordionGroup>

Du kan finde oplysninger fra leverandøren i [OneLogins vejledning til API-legitimationsoplysninger](https://developers.onelogin.com/api-docs/2/getting-started/working-with-api-credentials).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.