Skip to main content

​
Ce que cette intégration apporte

OneLogin peut fournir des données normalisées sur le cycle de vie des utilisateurs, l’authentification, l’AMF et l’activité administrative. Voici des exemples examinés :
  • mfa.success : réussit les défis d’AMF
  • mfa.failed : échoue aux défis d’AMF
  • account.locked : compte verrouillé
Consultez la façon dont les données d’intégration deviennent des signaux.

​
Ce dont Living Security a besoin

​
Configuration

1

Créer des identifiants d’API dans OneLogin

En tant que propriétaire du compte ou administrateur, ouvrez Developers → API Credentials, créez un identifiant dédié et sélectionnez une portée permettant de lire les utilisateurs et les événements. Conservez l’ID client et le secret de façon sécurisée.
Living Security échange la paire d’identifiants contre un jeton d’accès et le renouvelle avant son expiration; vous n’avez donc aucun jeton à générer ni à renouveler. Effectuez la rotation de la paire d’identifiants elle-même selon votre calendrier habituel, puis reconnectez la tuile par la suite.

​
Vérification et dépannage

Vérifiez que la connexion peut lire au moins un utilisateur. Il est possible que les événements d’audit soient vides lorsque le locataire n’a eu aucune activité récente.
L’ID client ou le secret client est incorrect, ou la paire d’identifiants a été supprimée dans OneLogin. Confirmez que la paire existe toujours sous Developers → API Credentials, puis reconnectez-vous avec les valeurs actuelles.
Recréez l’identifiant d’API avec l’autorisation de lire les API de ressources OneLogin, les utilisateurs et les événements.
Saisissez uniquement le sous-domaine du locataire, et non une URL complète ni le nom d’affichage administratif.Si le sous-domaine est correct et que le locataire demeure inaccessible, vérifiez si OneLogin restreint l’accès à l’API par adresse IP source dans votre compte. Cette intégration exige que deux ensembles d’adresses soient placés sur la liste d’autorisation, car Living Security génère lui-même le jeton d’accès et le renouvelle en continu; les demandes de jeton et les synchronisations planifiées proviennent donc de réseaux différents.
Pour obtenir des détails du côté du fournisseur, consultez le guide des identifiants d’API de OneLogin.