Skip to main content

​
Mivel járul hozzá ez az integráció

A OneLogin normalizált adatokat szolgáltathat a felhasználói életciklusról, a hitelesítésről, az MFA-ról és a rendszergazdai tevékenységekről. Az átvizsgált példák a következők:
  • mfa.success — teljesíti az MFA-kihívásokat
  • mfa.failed — sikertelen MFA-kihívások
  • account.locked — a fiók zárolva van
Lásd: hogyan válnak az integrációs adatok jelzésekké.

​
Mire van szüksége a Living Securitynek

​
Beállítás

1

API-hitelesítő adatok létrehozása a OneLoginban

Fióktulajdonosként vagy rendszergazdaként nyissa meg a Developers → API Credentials menüpontot, hozzon létre egy dedikált hitelesítő párt, és válasszon olyan hatókört, amely képes a felhasználók és az események olvasására. Az ügyfél-azonosítót és a titkos kulcsot tárolja biztonságosan.
A Living Security a hitelesítőpárt hozzáférési tokenre cseréli, és azt a lejárat előtt megújítja, ezért Önnek nem kell tokent létrehoznia vagy rotálnia. Magát a hitelesítőpárt a szokásos ütemezés szerint rotálja, majd ezt követően csatlakoztassa újra a csempét.

​
Ellenőrzés és hibaelhárítás

Ellenőrizze, hogy a kapcsolat legalább egy felhasználót képes-e olvasni. Az auditesemények listája üres lehet, ha a tenantben nem volt közelmúltbeli tevékenység.
Az ügyfél-azonosító vagy az ügyfélkulcs hibás, vagy a hitelesítőpárt törölték a OneLoginban. Ellenőrizze, hogy a pár továbbra is létezik-e a Developers → API Credentials menüpontban, majd csatlakozzon újra az aktuális értékekkel.
Hozza létre újra az API-hitelesítő adatot olyan jogosultsággal, amely engedélyezi a OneLogin erőforrás-API-jainak, a felhasználóknak és az eseményeknek az olvasását.
Kizárólag a tenant aldomainjét adja meg, ne teljes URL-t, és ne a rendszergazdai megjelenítési nevet.Ha az aldomain helyes, de a tenant továbbra sem érhető el, ellenőrizze, hogy a OneLogin a fiókjában korlátozza-e az API-hozzáférést forrás IP-cím alapján. Ehhez az integrációhoz két címkészletet kell engedélyezőlistára tenni, mivel a Living Security maga állítja ki a hozzáférési tokent, és folyamatosan megújítja azt – így a tokenkérések és az ütemezett szinkronizálások eltérő hálózatokról indulnak.
A gyártói oldali részletekért lásd a OneLogin API-hitelesítő adatokról szóló útmutatóját.