Skip to main content

​
Cosa apporta questa integrazione

OneLogin può fornire dati normalizzati sul ciclo di vita degli utenti, sull’autenticazione, sull’MFA e sull’attività amministrativa. Gli esempi verificati includono:
  • mfa.success — completa le richieste di verifica MFA
  • mfa.failed — non supera le richieste di verifica MFA
  • account.locked — account bloccato
Consultare come i dati dell’integrazione diventano Segnali.

​
Cosa richiede Living Security

​
Configurazione

1

Creare le credenziali API in OneLogin

In qualità di proprietario dell’account o amministratore, aprire Developers → API Credentials, creare una credenziale dedicata e selezionare un ambito che consenta di leggere utenti ed eventi. Conservare l’ID cliente e il secret in modo sicuro.
Living Security scambia la coppia di credenziali con un token di accesso e lo rinnova prima della scadenza, quindi non è necessario generare né ruotare alcun token. Ruotare la coppia di credenziali stessa secondo la pianificazione abituale e, successivamente, ricollegare il riquadro.

​
Verifica e risoluzione dei problemi

Verificare che la connessione sia in grado di leggere almeno un utente. Gli eventi di audit possono risultare vuoti se il tenant non ha attività recenti.
L’ID cliente o il client secret non è corretto, oppure la coppia di credenziali è stata eliminata in OneLogin. Verificare che la coppia esista ancora in Developers → API Credentials, quindi ricollegare utilizzando i valori attuali.
Ricreare la credenziale API con l’autorizzazione a leggere le API delle risorse di OneLogin, gli utenti e gli eventi.
Inserire solo il sottodominio del tenant, non un URL completo né il nome visualizzato amministrativo.Se il sottodominio è corretto e il tenant risulta ancora non raggiungibile, verificare se OneLogin limita l’accesso alle API in base all’indirizzo IP di origine nel proprio account. Questa integrazione richiede che vengano inseriti in allowlist due insiemi di indirizzi, poiché Living Security genera autonomamente il token di accesso e lo rinnova in modo continuo: le richieste di token e le sincronizzazioni pianificate provengono quindi da reti diverse.
Per i dettagli lato fornitore, consultare la guida alle credenziali API di OneLogin.