Skip to main content

​
Was diese Integration beisteuert

OneLogin kann normalisierte Daten zu Benutzerlebenszyklus, Authentifizierung, MFA und administrativen Aktivitäten beisteuern. Geprüfte Beispiele sind:
  • mfa.success — schließt MFA-Abfragen ab
  • mfa.failed — besteht MFA-Abfragen nicht
  • account.locked — Konto gesperrt
Lesen Sie wie Integrationsdaten zu Signalen werden.

​
Was Living Security benötigt

​
Einrichtung

1

API-Zugangsdaten in OneLogin erstellen

Öffnen Sie als Kontoinhaber oder Administrator Developers → API Credentials, erstellen Sie dedizierte Zugangsdaten und wählen Sie einen Scope, der Benutzer und Ereignisse lesen kann. Bewahren Sie die Client-ID und das Secret sicher auf.
Living Security tauscht das Zugangsdatenpaar gegen ein Zugriffstoken ein und erneuert es vor Ablauf, sodass Sie kein Token erzeugen oder rotieren müssen. Rotieren Sie das Zugangsdatenpaar selbst nach Ihrem üblichen Zeitplan und verbinden Sie die Kachel anschließend erneut.

​
Überprüfung und Fehlerbehebung

Überprüfen Sie, ob die Verbindung mindestens einen Benutzer lesen kann. Audit-Ereignisse können leer sein, wenn der Tenant keine aktuellen Aktivitäten aufweist.
Die Client-ID oder das Client Secret ist falsch, oder das Zugangsdatenpaar wurde in OneLogin gelöscht. Prüfen Sie unter Developers → API Credentials, ob das Paar noch vorhanden ist, und verbinden Sie sich dann erneut mit den aktuellen Werten.
Erstellen Sie die API-Zugangsdaten mit Berechtigung zum Lesen der OneLogin-Ressourcen-APIs, von Benutzern und von Ereignissen neu.
Geben Sie nur die Tenant-Subdomain ein, keine vollständige URL und nicht den administrativen Anzeigenamen.Wenn die Subdomain korrekt ist und der Tenant weiterhin nicht erreichbar ist, prüfen Sie, ob OneLogin in Ihrem Konto den API-Zugriff nach Quell-IP-Adresse einschränkt. Für diese Integration müssen zwei Adressgruppen auf die Allowlist gesetzt werden, da Living Security das Zugriffstoken selbst ausstellt und fortlaufend erneuert – Token-Anfragen und geplante Synchronisierungen erfolgen daher aus unterschiedlichen Netzwerken.
Herstellerseitige Details finden Sie in der API-Credentials-Anleitung von OneLogin.