Skip to main content

​
이 연동이 제공하는 데이터

OneLogin은 정규화된 사용자 수명 주기, 인증, MFA 및 관리 활동 데이터를 제공할 수 있습니다. 검토된 예시는 다음과 같습니다.
  • mfa.success — MFA 인증 요청을 완료합니다
  • mfa.failed — MFA 인증 요청에 실패합니다
  • account.locked — 계정이 잠깁니다
연동 데이터가 신호가 되는 과정을 참조하십시오.

​
Living Security에 필요한 정보

​
설정

1

OneLogin에서 API 자격 증명 생성

계정 소유자 또는 관리자로서 Developers → API Credentials를 열고 전용 자격 증명을 생성한 다음, 사용자 및 이벤트를 읽을 수 있는 범위를 선택합니다. 클라이언트 ID와 시크릿은 안전하게 보관하십시오.
Living Security는 자격 증명 쌍을 액세스 토큰으로 교환하고 만료되기 전에 갱신하므로, 사용자가 토큰을 생성하거나 교체할 필요가 없습니다. 자격 증명 쌍 자체는 평소 일정에 따라 교체하고, 교체 후에는 타일을 다시 연결하십시오.

​
확인 및 문제 해결

연결에서 최소 한 명의 사용자를 읽을 수 있는지 확인하십시오. 테넌트에 최근 활동이 없는 경우 감사 이벤트가 비어 있을 수 있습니다.
클라이언트 ID 또는 클라이언트 시크릿이 잘못되었거나, OneLogin에서 해당 자격 증명 쌍이 삭제되었습니다. Developers → API Credentials에서 해당 쌍이 아직 존재하는지 확인한 후, 현재 값으로 다시 연결하십시오.
OneLogin 리소스 API, 사용자 및 이벤트를 읽을 수 있는 권한으로 API 자격 증명을 다시 생성하십시오.
전체 URL이나 관리용 표시 이름이 아닌 테넌트 서브도메인만 입력하십시오.서브도메인이 올바른데도 테넌트에 연결할 수 없는 경우, 사용 중인 계정에서 OneLogin이 소스 IP 주소를 기준으로 API 접근을 제한하는지 확인하십시오. Living Security가 액세스 토큰을 직접 발급하고 지속적으로 갱신하기 때문에, 토큰 요청과 예약된 동기화가 서로 다른 네트워크에서 발생합니다. 따라서 이 연동에서는 두 가지 주소 집합을 모두 허용 목록에 추가해야 합니다.
공급업체 측 세부 정보는 OneLogin의 API 자격 증명 가이드를 참조하십시오.