Skip to main content

Mitä tämä integraatio tuo mukanaan

OneLogin voi tuottaa normalisoitua tietoa käyttäjien elinkaaresta, todennuksesta, MFA:sta ja hallinnollisesta toiminnasta. Tarkastettuja esimerkkejä ovat:
  • mfa.success — suorittaa MFA-tunnistushaasteet onnistuneesti
  • mfa.failed — epäonnistuu MFA-tunnistushaasteissa
  • account.locked — tili lukittu
Katso miten integraatiotiedoista muodostuu Signaaleja.

Mitä Living Security tarvitsee

Käyttöönotto

1

Luo API-tunnistetiedot OneLoginissa

Avaa tilin omistajana tai järjestelmänvalvojana Developers → API Credentials, luo erillinen tunnistetietopari ja valitse laajuus, jolla voi lukea käyttäjiä ja tapahtumia. Säilytä asiakastunnus ja salaisuus turvallisesti.
Living Security vaihtaa tunnistetietoparin käyttöoikeustunnisteeseen ja uusii sen ennen sen vanhenemista, joten sinun ei tarvitse luoda tai kierrättää tunnistetta. Kierrätä itse tunnistetietopari tavanomaisen aikataulusi mukaisesti ja yhdistä ruutu sen jälkeen uudelleen.

Varmistus ja vianmääritys

Varmista, että yhteys pystyy lukemaan vähintään yhden käyttäjän. Tarkastustapahtumat voivat olla tyhjiä, jos vuokraajalla ei ole ollut viime aikoina toimintaa.
Asiakastunnus tai asiakassalaisuus on virheellinen, tai tunnistetietopari on poistettu OneLoginissa. Varmista, että pari on yhä olemassa kohdassa Developers → API Credentials, ja muodosta yhteys uudelleen nykyisillä arvoilla.
Luo API-tunnistetiedot uudelleen siten, että niillä on oikeus lukea OneLoginin resurssirajapintoja, käyttäjiä ja tapahtumia.
Anna vain vuokraajan aliverkkotunnus, ei täyttä URL-osoitetta eikä hallinnollista näyttönimeä.Jos aliverkkotunnus on oikein, mutta vuokraajaan ei silti saada yhteyttä, tarkista, rajoittaako OneLogin tililläsi API-käyttöä lähde-IP-osoitteen perusteella. Tämä integraatio edellyttää, että kaksi osoitejoukkoa sallitaan, koska Living Security luo käyttöoikeustunnisteen itse ja uusii sen jatkuvasti — siksi tunnistepyynnöt ja ajastetut synkronoinnit lähtevät eri verkoista.
Toimittajan omia tietoja löydät OneLoginin API-tunnistetietojen oppaasta.