Avant de commencer
Vous avez besoin des éléments suivants :- Un accès administrateur à Living Security
- Un administrateur de votre fournisseur d’identité
- Un administrateur d’au moins un système de sécurité pris en charge
- Des identifiants et des périmètres d’autorisation (scopes) approuvés par le propriétaire de chaque système source
- L’aide d’un administrateur Microsoft 365 ou Slack si vous prévoyez de configurer ces canaux facultatifs
Votre Journey Map peut différer des exemples ci-dessous. Les tâches de
migration et de formation de sensibilisation à la sécurité n’apparaissent que
si elles s’appliquent à votre organisation.
Comprendre la Journey Map
La Journey Map organise la configuration en trois phases :
Les tâches indiquent si elles sont obligatoires ou facultatives, et si leur achèvement est vérifié automatiquement ou confirmé manuellement. Terminez les tâches prérequises avant de vous attendre à ce que les tâches dépendantes se déverrouillent.
1. Terminer l’expérience d’accueil
Lors de la première connexion, Living Security peut vous poser des questions sur votre environnement et les objectifs de votre programme afin de personnaliser l’espace de travail et le parcours d’intégration.- Répondez aux questions en indiquant les systèmes que votre organisation utilise réellement.
- Indiquez si vous migrez un programme Living Security Unify existant ou si vous configurez une formation de sensibilisation à la sécurité, lorsque ces questions apparaissent.
- Ouvrez la liste de contrôle d’intégration depuis Accueil ou ouvrez Journey Map.
2. Connecter votre fournisseur d’identité
Connect Identity Provider est une tâche obligatoire pour l’administrateur. Elle établit les personnes et les identités utilisées dans l’ensemble de l’Effectif.- Ouvrez Connect Identity Provider dans la Journey Map.
- Choisissez le fournisseur d’identité pris en charge ou la méthode de configuration SCIM affichée pour votre organisation.
- Suivez le guide propre au fournisseur et n’utilisez que les périmètres d’autorisation (scopes) requis.
- Terminez l’authentification et revenez dans Living Security.
Vérifier les données d’identité
La tâche dépendante Verify Identity Data Flowing est vérifiée automatiquement.- Attendez que la première synchronisation de la connexion soit terminée.
- Ouvrez Paramètres → Intégrations → Connecté et sélectionnez la connexion.
- Vérifiez que la connexion est saine et que son flux d’identités a une exécution réussie.
- Ouvrez Effectif → Personnes et vérifiez que les personnes attendues apparaissent.
3. Connecter une intégration de sécurité
Connect First Data Integration est également obligatoire. Choisissez une source de sécurité de la messagerie, de poste de travail, un SIEM, une source de sécurité des identités ou une autre source prise en charge qui fournit des signaux utiles sur le risque humain.- Ouvrez la tâche ou accédez à Paramètres → Intégrations → Catalogue.
- Sélectionnez un fournisseur et ouvrez son guide de configuration.
- Demandez à l’administrateur du système source de créer les identifiants requis.
- Cliquez sur Connecter, saisissez les identifiants et terminez l’authentification.
- Ouvrez la nouvelle connexion et activez les flux nécessaires à votre programme.
Vérifier les données de sécurité
La tâche dépendante Verify Integration Data Flowing est vérifiée automatiquement une fois qu’une source éligible a envoyé des données.- Vérifiez qu’au moins un flux activé a une exécution réussie.
- Examinez les erreurs d’exécution avant d’ajouter un autre fournisseur.
- Consultez l’Effectif ou le Renseignement pour les données exposées par cette intégration.
4. Configurer les canaux de communication facultatifs
Les tâches Slack et Microsoft Teams sont facultatives. Configurez le canal que votre effectif utilisera réellement pour les coups de pouce et les notifications pris en charge. Accédez à Paramètres → Communications → Canaux, ouvrez la carte du canal et terminez son flux de configuration et d’envoi de test.Microsoft Teams
Coordonnez la configuration entre les administrateurs de Living Security et de Microsoft 365.
Envoi des e-mails
Choisissez un envoi via la plateforme, un domaine personnalisé ou le SMTP du client.
5. Terminer les tâches conditionnelles
Votre Journey Map peut inclure :- Migrate Unify Configuration et Migrate Historical Data pour une migration Unify approuvée
- Configure Security Awareness Training lorsque la formation fait partie du programme que vous avez sélectionné
6. Terminer l’évaluation du programme
Une fois les tâches obligatoires de Mise en route terminées, ouvrez Évaluation du programme et réalisez l’évaluation de maturité. Living Security utilise le résultat pour identifier les travaux potentiels de Niveau supérieur. Les recommandations de Niveau supérieur peuvent inclure des intégrations supplémentaires, une cohorte basée sur le risque, une simulation d’hameçonnage, un rapport de risque ou la configuration des connaissances de Livvy. Ce sont des pistes d’amélioration, et non des substituts au socle obligatoire de données d’identité et de sécurité.Configuration complémentaire recommandée
Ces paramètres ne sont pas des étapes obligatoires pour tous lors de l’intégration, mais ils améliorent l’expérience en production :- Paramètres → Marque — nom de l’organisation, logo et choix de marque pris en charge
- Paramètres → Communications — politiques d’envoi, envoi des e-mails et historique des communications
- Paramètres → Gestion des utilisateurs — accès à la plateforme pour des administrateurs supplémentaires
- Paramètres → Connaissances — contexte organisationnel approuvé, disponible pour les expériences Livvy prises en charge
Liste de contrôle de fin d’intégration
- La Journey Map indique que toutes les tâches obligatoires de Mise en route sont terminées.
- La connexion au fournisseur d’identité et le flux d’identités sont sains.
- Les personnes attendues apparaissent dans l’Effectif.
- Au moins une intégration de sécurité a une exécution de données réussie.
- Les envois de test du canal de communication requis réussissent, si des canaux sont concernés.
- Les tâches conditionnelles de migration ou de formation sont terminées, si elles s’affichent.
- L’Évaluation du programme est disponible ou terminée.
Dépannage
Une tâche de vérification ne se termine pas
Une tâche de vérification ne se termine pas
Ouvrez la connexion concernée sous Paramètres → Intégrations → Connecté. Vérifiez que l’authentification est saine, que le flux requis est activé et que sa dernière exécution a réussi. La vérification automatique dépend des données ingérées, et pas seulement de l’enregistrement des identifiants.
La source renvoie l'erreur 401 ou 403
La source renvoie l'erreur 401 ou 403
Demandez à l’administrateur du système source de confirmer que les
identifiants sont à jour et qu’ils incluent tous les périmètres d’autorisation (scopes) mentionnés dans le guide du
fournisseur. Réautorisez la connexion après avoir modifié les autorisations du
système source.
Des personnes sont absentes après une synchronisation réussie
Des personnes sont absentes après une synchronisation réussie
Vérifiez que le flux d’identités inclut la population attendue et examinez
les filtres de groupe ou de source. Vérifiez ensuite si la personne apparaît
sous une autre identité avant de créer des doublons.
Une phase ultérieure est verrouillée
Une phase ultérieure est verrouillée
Retournez à Mise en route et terminez chaque tâche obligatoire ainsi que sa tâche de vérification dépendante. Les tâches facultatives Slack et Teams ne bloquent pas la phase suivante.

