Skip to main content

​
Qué aporta esta integración

OneLogin puede aportar actividad normalizada del ciclo de vida de los usuarios, de autenticación, de MFA y administrativa. Entre los ejemplos revisados se incluyen:
  • mfa.success — completa desafíos de MFA
  • mfa.failed — no supera desafíos de MFA
  • account.locked — cuenta bloqueada
Consulte cómo los datos de la integración se convierten en señales.

​
Qué necesita Living Security

​
Configuración

1

Cree credenciales de API en OneLogin

Como propietario de la cuenta o administrador, abra Developers → API Credentials, cree una credencial dedicada y seleccione un ámbito que permita leer usuarios y eventos. Guarde el ID de cliente y el secreto de forma segura.
Living Security intercambia el par de credenciales por un token de acceso y lo renueva antes de que caduque, por lo que no es necesario que usted genere ni rote ningún token. Rote el propio par de credenciales según su calendario habitual y, después, vuelva a conectar el mosaico.

​
Verificación y solución de problemas

Compruebe que la conexión puede leer al menos un usuario. Es posible que los eventos de auditoría estén vacíos si el tenant no tiene actividad reciente.
El ID de cliente o el secreto de cliente son incorrectos, o el par de credenciales se eliminó en OneLogin. Confirme que el par sigue existiendo en Developers → API Credentials y vuelva a conectar con los valores actuales.
Vuelva a crear la credencial de API con permiso para leer las API de recursos de OneLogin, los usuarios y los eventos.
Introduzca únicamente el subdominio del tenant, no una URL completa ni el nombre visible administrativo.Si el subdominio es correcto y aun así no se puede acceder al tenant, compruebe si OneLogin restringe el acceso a la API por dirección IP de origen en su cuenta. Esta integración requiere que se incluyan en la lista de permitidos dos conjuntos de direcciones, porque Living Security genera el token de acceso por sí mismo y lo renueva de forma continua; por ello, las solicitudes de token y las sincronizaciones programadas salen desde redes distintas.
Para obtener detalles del lado del proveedor, consulte la guía de credenciales de API de OneLogin.