Skip to main content

​
Ce que cette intégration apporte

OneLogin peut fournir des données normalisées sur le cycle de vie des utilisateurs, l’authentification, la MFA et l’activité administrative. Voici quelques exemples examinés :
  • mfa.success — termine les demandes de vérification MFA
  • mfa.failed — échoue aux demandes de vérification MFA
  • account.locked — compte verrouillé
Consultez comment les données d’intégration deviennent des Signaux.

​
Ce dont Living Security a besoin

​
Configuration

1

Créer des identifiants d'API dans OneLogin

En tant que propriétaire du compte ou administrateur, ouvrez Developers → API Credentials, créez un identifiant dédié et sélectionnez une portée permettant de lire les utilisateurs et les événements. Conservez l’ID client et le secret en lieu sûr.
Living Security échange la paire d’identifiants contre un jeton d’accès et le renouvelle avant son expiration ; vous n’avez donc aucun jeton à générer ni à renouveler. Effectuez la rotation de la paire d’identifiants elle-même selon votre calendrier habituel, puis reconnectez la tuile.

​
Vérification et dépannage

Vérifiez que la connexion peut lire au moins un utilisateur. Les événements d’audit peuvent être vides lorsque le tenant n’a enregistré aucune activité récente.
L’ID client ou le secret client est incorrect, ou la paire d’identifiants a été supprimée dans OneLogin. Vérifiez que la paire existe toujours sous Developers → API Credentials, puis reconnectez-vous avec les valeurs actuelles.
Recréez l’identifiant d’API avec l’autorisation de lire les API de ressources OneLogin, les utilisateurs et les événements.
Saisissez uniquement le sous-domaine du tenant, et non une URL complète ni le nom d’affichage administratif.Si le sous-domaine est correct et que le tenant reste inaccessible, vérifiez si OneLogin restreint l’accès à l’API par adresse IP source dans votre compte. Cette intégration nécessite d’autoriser deux ensembles d’adresses, car Living Security génère lui-même le jeton d’accès et le renouvelle en continu ; les demandes de jeton et les synchronisations planifiées proviennent donc de réseaux différents.
Pour plus de détails côté fournisseur, consultez le guide des identifiants d’API de OneLogin.