Penyiapan integrasi OneLogin

Kontribusi integrasi ini

OneLogin dapat menyumbangkan data aktivitas siklus hidup pengguna, autentikasi, MFA, dan administratif yang telah dinormalisasi. Contoh yang telah ditinjau meliputi:

mfa.success — menyelesaikan tantangan MFA

mfa.failed — gagal dalam tantangan MFA

account.locked — akun terkunci

Kredensial	Deskripsi
ID Klien	ID klien dari pasangan kredensial API OneLogin yang memiliki izin untuk membaca pengguna dan peristiwa.
Client secret	Client secret dari pasangan kredensial tersebut.
Subdomain tenant	Nilai sebelum `.onelogin.com` pada URL tenant OneLogin Anda.

Kredensial

Deskripsi

ID Klien

ID klien dari pasangan kredensial API OneLogin yang memiliki izin untuk membaca pengguna dan peristiwa.

Client secret

Client secret dari pasangan kredensial tersebut.

Subdomain tenant

Nilai sebelum .onelogin.com pada URL tenant OneLogin Anda.

Penyiapan

Buat kredensial API di OneLogin

Sebagai pemilik akun atau administrator, buka Developers → API Credentials, buat kredensial khusus, lalu pilih cakupan (scope) yang dapat membaca pengguna dan peristiwa. Simpan ID klien dan secret dengan aman.

Living Security menukarkan pasangan kredensial dengan token akses dan memperbaruinya sebelum kedaluwarsa, sehingga Anda tidak perlu membuat atau merotasi token. Rotasikan pasangan kredensial itu sendiri sesuai jadwal rutin Anda, lalu hubungkan kembali tile tersebut setelahnya.

Verifikasi dan pemecahan masalah

Pastikan koneksi dapat membaca setidaknya satu pengguna. Peristiwa audit mungkin kosong jika tenant tidak memiliki aktivitas terbaru.

401 Unauthorized

ID klien atau client secret salah, atau pasangan kredensial telah dihapus di OneLogin. Pastikan pasangan tersebut masih ada di Developers → API Credentials, lalu hubungkan kembali dengan nilai terbaru.

403 Forbidden

Buat ulang kredensial API dengan izin untuk membaca API sumber daya OneLogin, pengguna, dan peristiwa.

Tenant tidak dapat dijangkau

Masukkan hanya subdomain tenant, bukan URL lengkap dan bukan nama tampilan administratif.Jika subdomain sudah benar dan tenant tetap tidak dapat dijangkau, periksa apakah OneLogin membatasi akses API berdasarkan alamat IP sumber di akun Anda. Integrasi ini mengharuskan dua set alamat dimasukkan ke daftar yang diizinkan, karena Living Security membuat sendiri token akses dan memperbaruinya secara berkelanjutan — sehingga permintaan token dan sinkronisasi terjadwal berasal dari jaringan yang berbeda.

Integrasi