Contributo di questa integrazione
LastPass può fornire attività normalizzate relative ad account, autenticazione, amministrazione e vault delle credenziali. Tra gli esempi esaminati:credential.vault.created— aggiunge voci al vault delle credenzialiauth.login.failed— accesso non riuscitoaccount.privilege.escalated— privilegi dell’account elevati
Cosa richiede Living Security
Queste credenziali consentono alla connessione di leggere i dati degli utenti Enterprise e dei report. Trattate il provisioning hash come un segreto e ruotatelo in base alla policy sulle credenziali della vostra organizzazione.
Configurazione
1
Ottenere le credenziali dell'API Enterprise
Nella LastPass Admin Console, ottenete il CID dell’account e il provisioning hash per una credenziale di integrazione dedicata. Se il vostro ruolo non consente di visualizzarli, rivolgetevi a un amministratore di LastPass o al supporto di LastPass.
Verifica e risoluzione dei problemi
Verificate che il primo test di connessione abbia esito positivo e che la sincronizzazione dei dati utente abbia inizio.Autenticazione non riuscita
Autenticazione non riuscita
Verificate che il CID sia l’identificativo numerico dell’account e che il provisioning hash non sia stato ruotato. Non inserite l’indirizzo email di un amministratore né la password di un account interattivo.
Gli utenti vengono caricati ma i report no
Gli utenti vengono caricati ma i report no
Verificate che la reportistica Enterprise sia abilitata per l’account e che la credenziale appartenga allo stesso tenant di LastPass Enterprise.
Rotazione delle credenziali
Rotazione delle credenziali
Generate o recuperate il nuovo provisioning hash, ricollegate l’integrazione in Living Security e infine eliminate la credenziale precedente.

