מה האינטגרציה הזו תורמת
OneLogin יכולה לספק נתונים מנורמלים על מחזור חיי משתמשים, אימות, MFA ופעילות ניהולית. בין הדוגמאות שנבדקו:mfa.success— משלים אתגרי MFAmfa.failed— נכשל באתגרי MFAaccount.locked— חשבון ננעל
מה Living Security צריכה
הגדרה
1
יצירת אישורי API ב-OneLogin
כבעלי חשבון או כמנהלי מערכת, פתחו את Developers → API Credentials, צרו אישור ייעודי ובחרו היקף הרשאות המאפשר קריאת משתמשים ואירועים. שמרו את מזהה הלקוח ואת הסוד במקום מאובטח.
אימות ופתרון בעיות
ודאו שהחיבור מסוגל לקרוא לפחות משתמש אחד. ייתכן שאירועי הביקורת יהיו ריקים אם לא הייתה בדייר פעילות לאחרונה.403 Forbidden
403 Forbidden
צרו מחדש את אישור ה-API עם הרשאה לקרוא ממשקי API של משאבי OneLogin, משתמשים ואירועים.
לא ניתן להגיע לדייר
לא ניתן להגיע לדייר
הזינו רק את תת-הדומיין של הדייר, ולא כתובת URL מלאה ולא את שם התצוגה הניהולי.אם תת-הדומיין נכון ועדיין לא ניתן להגיע לדייר, בדקו אם OneLogin מגבילה בחשבון שלכם את הגישה ל-API לפי כתובת IP של המקור. אינטגרציה זו דורשת הוספה לרשימת ההיתרים של שתי קבוצות כתובות, מכיוון ש-Living Security מפיקה את אסימון הגישה בעצמה ומחדשת אותו באופן רציף — ולכן בקשות האסימון והסנכרונים המתוזמנים יוצאים מרשתות שונות.