Terdapat dua set
Living Security menjangkau penyedia Anda melalui dua jaringan yang berbeda, dan keduanya melayani bagian integrasi yang berbeda.
Sebagian besar integrasi hanya memerlukan set sinkronisasi. Sekelompok integrasi tertentu memerlukan kedua set secara permanen — lihat Integrasi yang memerlukan kedua set.
Lalu lintas sinkronisasi integrasi
Keempat alamat ini sama untuk setiap wilayah Living Security. Pelanggan yang di-host di Uni Eropa menggunakan keempat alamat yang sama dengan pelanggan yang di-host di Amerika Serikat.
Untuk penyedia yang menerima daftar yang dipisahkan koma:
Lalu lintas platform
Berbeda dengan alamat sinkronisasi, alamat ini bersifat khusus wilayah. Gunakan hanya pasangan untuk wilayah yang meng-host organisasi Anda. Jika Anda tidak yakin wilayah mana itu, tanyakan kepada Customer Success Manager Anda sebelum mengonfigurasi apa pun — mendaftarkan alamat wilayah yang salah ke allowlist menyebabkan integrasi gagal dengan cara yang tampak tidak berkaitan dengan allowlist.
Untuk penyedia yang menerima daftar yang dipisahkan koma:
Tindakan Buku Pedoman keluar
Secara default, tindakan Buku Pedoman yang menulis kembali ke sistem yang terhubung melewati jalur yang sama dengan sinkronisasi data Anda, sehingga keluar dari alamat sinkronisasi. Tidak diperlukan tindakan tambahan. Administrator dapat mengalihkan koneksi tertentu ke egress langsung, yang memindahkan Tindakan koneksi tersebut ke alamat platform untuk wilayah Anda. Pengaturan ini ada untuk situasi seperti ini — instans penyedia yang membatasi akses API berdasarkan IP sumber dan memerlukan set kecil yang stabil dan dimiliki Living Security untuk didaftarkan ke allowlist. Beberapa penyedia selalu menggunakan egress langsung karena sama sekali tidak dapat diproksikan. Jika Anda hanya mendaftarkan alamat sinkronisasi ke allowlist dan kemudian seseorang mengalihkan koneksi ke egress langsung, Tindakan koneksi tersebut mulai gagal sementara sinkronisasinya tetap berjalan.Integrasi yang memerlukan kedua set
Untuk sebagian besar integrasi, layanan integrasi Living Security memperoleh dan memperbarui token akses sendiri, dan semua lalu lintas mencapai penyedia Anda hanya dari alamat sinkronisasi. Untuk integrasi di bawah ini, layanan tersebut tidak dapat memperbarui token, sehingga platform Living Security menerbitkannya secara langsung — sekali saat Anda menghubungkan, lalu terus-menerus selama koneksi aktif. Permintaan token tersebut keluar dari alamat platform. Sinkronisasi data terjadwal tetap keluar dari alamat sinkronisasi.- Auth0
- Cofense Triage
- Code42
- Cornerstone
- CrowdStrike Falcon
- Microsoft Entra ID — termasuk Microsoft Graph
- OneLogin
- Sophos Central
- Zscaler Client Connector
Tambahkan setiap alamat dalam set yang Anda perlukan
Lalu lintas dapat keluar dari alamat mana pun dalam suatu set, dan alamat yang digunakan untuk permintaan tertentu tidak tetap. Mendaftarkan hanya sebagian alamat ke allowlist menyebabkan kegagalan yang terjadi sesekali dan sulit didiagnosis: sebagian permintaan berhasil, sebagian lain gagal, dan polanya tampak tidak berkaitan dengan konfigurasi. Hal ini berlaku sama untuk pasangan alamat platform seperti halnya untuk keempat alamat sinkronisasi. Setiap wilayah menjalankan dua alamat, dan permintaan dapat masuk melalui salah satunya.Integrasi mana yang memerlukan ini
Allowlist IP adalah pengaturan di penyedia Anda, bukan di Living Security. Pengaturan ini hanya berlaku jika organisasi Anda telah mengaktifkan pembatasan tersebut. Jika Anda belum mengaktifkan pembatasan IP di penyedia, tidak ada tindakan yang diperlukan. Penyedia berikut umumnya memerlukannya:
Penyedia lain mungkin menawarkan pengaturan serupa. Periksa halaman penyedia di Katalog dan dokumentasi resmi penyedia tersebut.
Gejala allowlist yang hilang atau kedaluwarsa
Kedua set gagal dengan cara yang berlawanan. Cocokkan gejala dengan set yang sesuai sebelum mengubah apa pun.Koneksi berhasil, tetapi data tidak pernah masuk
Ini adalah ciri dari alamat sinkronisasi yang hilang. Kredensial divalidasi pada saat koneksi melalui jalur yang sering kali tidak dikenai pembatasan yang sama, sehingga dialog koneksi di Living Security melaporkan keberhasilan. Kegagalan baru muncul kemudian, ketika sinkronisasi terjadwal berjalan dan diblokir. Perhatikan hal berikut:- Koneksi ditampilkan sebagai terhubung, tetapi stream melaporkan tidak ada rekaman.
- Proses sinkronisasi gagal dengan
401 Unauthorizedatau403 Forbidden. - Integrasi yang berfungsi selama berbulan-bulan mulai gagal tanpa ada perubahan di pihak Anda.
Koneksi sama sekali tidak dapat dibuat
Ini adalah ciri dari alamat platform yang hilang, dan hanya berlaku untuk integrasi yang tercantum di Integrasi yang memerlukan kedua set. Perhatikan hal berikut:- Penyiapan gagal saat memperoleh token akses. Tidak ada koneksi yang dibuat.
- Kesalahan melaporkan bahwa host tidak dapat dijangkau, tanpa adanya respons HTTP.
- Log masuk atau log Conditional Access milik penyedia menunjukkan permintaan yang diblokir dari alamat yang belum Anda daftarkan ke allowlist.
Koneksi yang sama sekali tidak dapat dijangkau bukan masalah kredensial. Tidak ada autentikasi yang terjadi, sehingga merotasi secret atau membuat ulang kredensial klien tidak akan membantu. Alamat sumber yang belum didaftarkan ke allowlist adalah penyebab paling umum, meskipun nama host yang salah, port yang salah, atau gangguan di sisi penyedia tampak sama dari sisi kami.