Skip to main content

​
Wat deze integratie bijdraagt

OneLogin kan genormaliseerde gegevens over gebruikerslevenscyclus, authenticatie, MFA en beheeractiviteit aanleveren. Beoordeelde voorbeelden zijn onder andere:
  • mfa.success — voltooit MFA-verificaties
  • mfa.failed — mislukte MFA-verificaties
  • account.locked — account vergrendeld
Zie hoe integratiegegevens Signalen worden.

​
Wat Living Security nodig heeft

​
Instellen

1

API-referenties aanmaken in OneLogin

Open als accounteigenaar of beheerder Developers → API Credentials, maak een afzonderlijke referentie aan en selecteer een scope waarmee gebruikers en gebeurtenissen kunnen worden gelezen. Bewaar de client-ID en het geheim op een veilige manier.
Living Security wisselt het referentiepaar in voor een toegangstoken en vernieuwt dit voordat het verloopt, zodat u zelf geen token hoeft te genereren of te roteren. Roteer het referentiepaar zelf volgens uw gebruikelijke schema en koppel de tegel daarna opnieuw.

​
Controleren en problemen oplossen

Controleer of de verbinding ten minste één gebruiker kan lezen. Auditgebeurtenissen kunnen leeg zijn als de tenant geen recente activiteit heeft.
De client-ID of het clientgeheim is onjuist, of het referentiepaar is verwijderd in OneLogin. Controleer of het paar nog bestaat onder Developers → API Credentials en maak vervolgens opnieuw verbinding met de actuele waarden.
Maak de API-referentie opnieuw aan met toestemming om de OneLogin-resource-API’s, gebruikers en gebeurtenissen te lezen.
Voer alleen het tenant-subdomein in, dus geen volledige URL en niet de weergavenaam van de beheerder.Als het subdomein juist is en de tenant nog steeds niet bereikbaar is, controleer dan of OneLogin in uw account de API-toegang beperkt op basis van bron-IP-adres. Voor deze integratie moeten twee sets adressen op de toegestane lijst staan, omdat Living Security het toegangstoken zelf aanmaakt en voortdurend vernieuwt — tokenaanvragen en geplande synchronisaties vertrekken dus vanaf verschillende netwerken.
Voor details aan de kant van de leverancier, zie de API-referentiehandleiding van OneLogin.