Skip to main content

​
この連携で提供されるデータ

OneLogin は、正規化されたユーザーライフサイクル、認証、MFA、管理アクティビティのデータを提供できます。確認済みの例は次のとおりです。
  • mfa.success — MFA チャレンジを完了する
  • mfa.failed — MFA チャレンジに失敗する
  • account.locked — アカウントがロックされる
連携データがシグナルになる仕組みをご覧ください。

​
Living Security で必要な情報

​
設定

1

OneLogin で API 認証情報を作成する

アカウントオーナーまたは管理者として、Developers → API Credentials を開き、専用の認証情報を作成して、ユーザーとイベントを読み取れるスコープを選択します。クライアント ID とシークレットは安全に保管してください。
Living Security は認証情報ペアをアクセストークンと交換し、有効期限が切れる前に更新します。そのため、お客様がトークンを生成したりローテーションしたりする必要はありません。認証情報ペア自体は通常のスケジュールに従ってローテーションし、その後でタイルを再接続してください。

​
確認とトラブルシューティング

接続によって少なくとも 1 人のユーザーを読み取れることを確認します。テナントに最近のアクティビティがない場合、監査イベントは空になることがあります。
クライアント ID またはクライアントシークレットが誤っているか、OneLogin で認証情報ペアが削除されています。Developers → API Credentials にペアが存在することを確認してから、現在の値で再接続してください。
OneLogin のリソース API、ユーザー、イベントを読み取る権限を付与して、API 認証情報を再作成してください。
テナントのサブドメインのみを入力してください。完全な URL や、管理用の表示名は入力しないでください。サブドメインが正しいにもかかわらずテナントに到達できない場合は、お使いのアカウントで OneLogin が送信元 IP アドレスによって API アクセスを制限していないかを確認してください。Living Security はアクセストークンを自ら発行して継続的に更新するため、トークンリクエストと定期同期は異なるネットワークから送信されます。そのため、この連携では2 つのアドレスセットを許可リストに登録する必要があります。
ベンダー側の詳細については、OneLogin の API 認証情報ガイドをご覧ください。