> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# A OneLogin integráció beállítása

> Csatlakoztassa a OneLogint a Living Securityhez a felhasználói életciklus, a hitelesítés, az MFA és a rendszergazdai tevékenységek adatainak fogadásához.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>A(z) {system} két címkészletet igényel, nem egyet.</strong> A Living Security ennek az integrációnak a hozzáférési tokenjét a saját infrastruktúráján állítja elő, és folyamatosan frissíti, ezért a beállítási és a szinkronizálási forgalom különböző hálózatokról indul. Engedélyezze mindkét készletet a(z) {system} rendszerben, és mindkettőt tartsa érvényben – ez nem csak a beállítás idejére vonatkozó követelmény.
    <br />
    <br />
    <strong>Integrációs szinkronizálási forgalom</strong> – minden régióban azonos:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Platformforgalom</strong> – csak annak a régiónak a sorát használja, amelyik a szervezetét üzemelteti:
    <br />
    Egyesült Államok: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Európai Unió: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Ha csak a szinkronizálási készletet engedélyezi, a beállítás soha nem fejeződik be. Ha csak a platformkészletet engedélyezi, a beállítás sikeres lesz, de minden szinkronizálás meghiúsul. Mindkét hibajelenséget és a módosítási szabályzatot lásd itt:{' '}
    <a href="/hu/integrations/managing/egress-ip-addresses">
      Integrációk kimenő IP-címeinek konfigurálása
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Kapcsolódó források</h2>
    <ul>
      <li>
        <a href="/hu/signals/data-sources">Ismerje meg, hogyan válnak az integrációs adatok a Human Risk Management jelzéseivé</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Fedezze fel a Living Security integrációit</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Nyissa meg a Living Security Platformot</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Kérjen demót a Living Security-tól</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Adja meg a hitelesítő adatokat a Living Security Platformban">
    <p>
      A lépést az hajtja végre, aki rendelkezik Living Security-hozzáféréssel – a programgazda, vagy a
      rendszergazda, ha meghívták (delegált beállítás).
    </p>
    <ol>
      <li>
        Lépjen a <strong>Beállítások → Integrációk → Katalógus</strong> oldalra, keresse meg a{' '}
        <strong>{tile}</strong> csempét, majd kattintson a <strong>Csatlakozás</strong> gombra.
      </li>
      <li>
        Töltse ki az alábbi mezőket, majd kattintson a <strong>Csatlakozás</strong> gombra.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Ez az útmutató a(z) {system} rendszergazdájának szól.</strong> Az API-hitelesítő adatok létrehozását ismerteti a(z) {system} rendszerben, amelyhez a(z) {system} rendszerhez szükséges rendszergazdai hozzáférés kell – nem a
      Living Security Platformhoz.
    </p>
    <p>
      Ha Ön a Living Security <strong>programgazdája</strong>, és nem a(z) {system} rendszergazdája,
      továbbítsa ezt az oldalt annak, aki az. Ő elvégzi az A részt, majd átadja Önnek a hitelesítő adatokat
      (vagy közvetlenül megadja azokat, ha meghívták a platformra).
      {recommendDelegated && <>
          {' '}Mivel a beállítás során érzékeny kulcsanyag keletkezik, javasoljuk a{' '}
          <strong>delegált beállítás</strong> módszerét, hogy a titkos kulcs soha ne kerüljön vissza Önhöz.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="OneLogin" recommendDelegated={true} />

## Mivel járul hozzá ez az integráció

A OneLogin normalizált adatokat szolgáltathat a felhasználói életciklusról, a hitelesítésről, az MFA-ról és a rendszergazdai tevékenységekről. Az átvizsgált példák a következők:

* `mfa.success` — teljesíti az MFA-kihívásokat
* `mfa.failed` — sikertelen MFA-kihívások
* `account.locked` — a fiók zárolva van

Lásd: [hogyan válnak az integrációs adatok jelzésekké](/hu/signals/data-sources).

## Mire van szüksége a Living Securitynek

| Hitelesítő adat | Leírás |
| - | - |
| **Client ID** | Egy OneLogin API-hitelesítőpár ügyfél-azonosítója, amely jogosult a felhasználók és az események olvasására. |
| **Client secret** | Ennek a hitelesítőpárnak az ügyfélkulcsa (client secret). |
| **Tenant subdomain** | Az érték a OneLogin-tenant URL-címében a `.onelogin.com` előtt. |

## Beállítás

<Steps>
  <Step title="API-hitelesítő adatok létrehozása a OneLoginban">
    Fióktulajdonosként vagy rendszergazdaként nyissa meg a **Developers → API Credentials** menüpontot, hozzon létre egy dedikált hitelesítő párt, és válasszon olyan hatókört, amely képes a felhasználók és az események olvasására. Az ügyfél-azonosítót és a titkos kulcsot tárolja biztonságosan.
  </Step>

  <ConnectInPlatform tile="OneLogin">
    Adja meg a tenant aldomainjét, az ügyfél-azonosítót és az ügyfélkulcsot, majd csatlakozzon.
  </ConnectInPlatform>
</Steps>

A Living Security a hitelesítőpárt hozzáférési tokenre cseréli, és azt a lejárat előtt megújítja, ezért Önnek nem kell tokent létrehoznia vagy rotálnia. Magát a hitelesítőpárt a szokásos ütemezés szerint rotálja, majd ezt követően csatlakoztassa újra a csempét.

## Ellenőrzés és hibaelhárítás

Ellenőrizze, hogy a kapcsolat legalább egy felhasználót képes-e olvasni. Az auditesemények listája üres lehet, ha a tenantben nem volt közelmúltbeli tevékenység.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Az ügyfél-azonosító vagy az ügyfélkulcs hibás, vagy a hitelesítőpárt törölték a OneLoginban. Ellenőrizze, hogy a pár továbbra is létezik-e a **Developers → API Credentials** menüpontban, majd csatlakozzon újra az aktuális értékekkel.
  </Accordion>

  <Accordion title="403 Forbidden">
    Hozza létre újra az API-hitelesítő adatot olyan jogosultsággal, amely engedélyezi a OneLogin erőforrás-API-jainak, a felhasználóknak és az eseményeknek az olvasását.
  </Accordion>

  <Accordion title="A tenant nem érhető el">
    Kizárólag a tenant aldomainjét adja meg, ne teljes URL-t, és ne a rendszergazdai megjelenítési nevet.

    Ha az aldomain helyes, de a tenant továbbra sem érhető el, ellenőrizze, hogy a OneLogin a fiókjában korlátozza-e az API-hozzáférést forrás IP-cím alapján. Ehhez az integrációhoz **két** címkészletet kell engedélyezőlistára tenni, mivel a Living Security maga állítja ki a hozzáférési tokent, és folyamatosan megújítja azt – így a tokenkérések és az ütemezett szinkronizálások eltérő hálózatokról indulnak.

    <EgressIpAllowlistBothSets system="OneLogin" />
  </Accordion>
</AccordionGroup>

A gyártói oldali részletekért lásd a [OneLogin API-hitelesítő adatokról szóló útmutatóját](https://developers.onelogin.com/api-docs/2/getting-started/working-with-api-credentials).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.