> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# OneLogin integrācijas iestatīšana

> Savienojiet OneLogin ar Living Security, lai iegūtu datus par lietotāju dzīves ciklu, autentifikāciju, MFA un administratīvajām darbībām.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>Sistēmai {system} ir nepieciešamas divas adrešu kopas, nevis viena.</strong> Living Security izveido šīs integrācijas piekļuves žetonu savā infrastruktūrā un pastāvīgi to atjaunina, tāpēc iestatīšanas datplūsma un sinhronizācijas datplūsma iziet no dažādiem tīkliem. Pievienojiet abas kopas atļauto sarakstam sistēmā {system} un atstājiet abas spēkā — šī prasība neattiecas tikai uz iestatīšanu.
    <br />
    <br />
    <strong>Integrācijas sinhronizācijas datplūsma</strong> — vienāda visos reģionos:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Platformas datplūsma</strong> — izmantojiet tikai to rindu, kas atbilst reģionam, kurā tiek mitināta jūsu organizācija:
    <br />
    Amerikas Savienotās Valstis: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Eiropas Savienība: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Ja atļauto sarakstam pievienojat tikai sinhronizācijas kopu, iestatīšana nekad netiek pabeigta. Ja pievienojat tikai platformas kopu, iestatīšana izdodas, bet visas sinhronizācijas neizdodas. Abu kļūmju pazīmes un izmaiņu politiku skatiet sadaļā{' '}
    <a href="/lv/integrations/managing/egress-ip-addresses">
      Configuring Integration Egress IP Addresses
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Saistītie resursi</h2>
    <ul>
      <li>
        <a href="/lv/signals/data-sources">Uzziniet, kā integrāciju dati kļūst par cilvēciskā riska pārvaldības signāliem</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Izpētiet Living Security Integrations</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Atveriet Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Pieprasiet Living Security demonstrāciju</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Ievadiet akreditācijas datus Living Security Platform">
    <p>
      Šo darbību veic persona, kurai ir Living Security piekļuve — programmas īpašnieks vai
      sistēmas administrators, ja viņš ir uzaicināts (deleģēta iestatīšana).
    </p>
    <ol>
      <li>
        Dodieties uz <strong>Settings → Integrations → Catalog</strong>, atrodiet elementu{' '}
        <strong>{tile}</strong>, noklikšķiniet uz <strong>Connect</strong>.
      </li>
      <li>
        Aizpildiet tālāk norādītos laukus, pēc tam noklikšķiniet uz <strong>Connect</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Šī rokasgrāmata ir paredzēta jūsu {system} administratoram.</strong> Tajā aprakstīts, kā izveidot API
      akreditācijas datus sistēmā {system}, kam nepieciešama administratora piekļuve sistēmai {system}, nevis
      Living Security Platform.
    </p>
    <p>
      Ja jūs esat Living Security <strong>programmas īpašnieks</strong> un neadministrējat sistēmu {system},
      nosūtiet šo lapu personai, kas to dara. Šī persona izpilda A daļu un nodod akreditācijas datus jums
      (vai ievada tos tieši, ja esat uzaicinājis šo personu platformā).
      {recommendDelegated && <>
          {' '}Tā kā iestatīšanas rezultātā tiek izveidots sensitīvs atslēgu materiāls, iesakām izmantot{' '}
          <strong>deleģēto iestatīšanu</strong>, lai noslēpums nekad netiktu sūtīts atpakaļ jums.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="OneLogin" recommendDelegated={true} />

## Ko šī integrācija nodrošina

OneLogin var nodrošināt normalizētus datus par lietotāju dzīves ciklu, autentifikāciju, MFA un administratīvajām darbībām. Pārskatītie piemēri ir šādi:

* `mfa.success` — veiksmīgi izpilda MFA pārbaudes
* `mfa.failed` — neizpilda MFA pārbaudes
* `account.locked` — konts bloķēts

Skatiet [kā integrācijas dati kļūst par Signals](/lv/signals/data-sources).

## Kas nepieciešams Living Security

| Akreditācijas dati | Apraksts |
| - | - |
| **Client ID** | OneLogin API akreditācijas datu pāra klienta ID ar atļauju lasīt lietotājus un notikumus. |
| **Client secret** | Šī akreditācijas datu pāra klienta noslēpums. |
| **Tenant subdomain** | Vērtība pirms `.onelogin.com` jūsu OneLogin nomnieka URL. |

## Iestatīšana

<Steps>
  <Step title="Izveidojiet API akreditācijas datus programmā OneLogin">
    Kā konta īpašnieks vai administrators atveriet **Developers → API Credentials**, izveidojiet atsevišķu akreditācijas datu pāri un atlasiet tvērumu, kas var lasīt lietotājus un notikumus. Droši saglabājiet klienta ID un noslēpumu.
  </Step>

  <ConnectInPlatform tile="OneLogin">
    Ievadiet nomnieka apakšdomēnu, klienta ID un klienta noslēpumu, pēc tam izveidojiet savienojumu.
  </ConnectInPlatform>
</Steps>

Living Security apmaina akreditācijas datu pāri pret piekļuves pilnvaru un atjauno to
pirms derīguma termiņa beigām, tāpēc jums nav jāģenerē vai jārotē neviena pilnvara. Rotējiet
pašu akreditācijas datu pāri atbilstoši jūsu ierastajam grafikam un pēc tam atkārtoti izveidojiet savienojumu ar elementu.

## Pārbaude un problēmu novēršana

Pārbaudiet, vai savienojums var nolasīt vismaz vienu lietotāju. Audita notikumi var būt tukši, ja nomniekam nav nesenu darbību.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Klienta ID vai klienta noslēpums ir nepareizs, vai arī akreditācijas datu pāris ir izdzēsts programmā OneLogin. Pārbaudiet, vai pāris joprojām pastāv sadaļā **Developers → API Credentials**, un pēc tam atkārtoti izveidojiet savienojumu ar aktuālajām vērtībām.
  </Accordion>

  <Accordion title="403 Forbidden">
    Izveidojiet API akreditācijas datus no jauna ar atļauju lasīt OneLogin resursu API, lietotājus un notikumus.
  </Accordion>

  <Accordion title="Nomnieku nevar sasniegt">
    Ievadiet tikai nomnieka apakšdomēnu, nevis pilnu URL un nevis administratīvo parādāmo nosaukumu.

    Ja apakšdomēns ir pareizs, bet nomnieku joprojām nevar sasniegt, pārbaudiet, vai OneLogin jūsu kontā ierobežo API piekļuvi pēc avota IP adreses. Šai integrācijai atļauto sarakstā jāiekļauj **divi** adrešu kopumi, jo Living Security pati izveido piekļuves pilnvaru un nepārtraukti to atjauno — tāpēc pilnvaru pieprasījumi un plānotās sinhronizācijas tiek sūtīti no dažādiem tīkliem.

    <EgressIpAllowlistBothSets system="OneLogin" />
  </Accordion>
</AccordionGroup>

Sīkāku informāciju no piegādātāja puses skatiet [OneLogin API akreditācijas datu rokasgrāmatā](https://developers.onelogin.com/api-docs/2/getting-started/working-with-api-credentials).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.