> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# OneLogin-integratie instellen

> Koppel OneLogin aan Living Security voor gebruikerslevenscyclus, authenticatie, MFA en beheeractiviteit.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} vereist twee sets adressen, niet één.</strong> Living Security genereert het toegangstoken van deze
    integratie op de eigen infrastructuur en vernieuwt dit continu, waardoor het verkeer voor de installatie en het verkeer voor synchronisatie via verschillende netwerken uitgaan. Zet beide sets op de allowlist in {system} en
    laat beide sets staan — dit is niet alleen tijdens de installatie vereist.
    <br />
    <br />
    <strong>Synchronisatieverkeer van de integratie</strong> — in elke regio gelijk:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Platformverkeer</strong> — gebruik alleen de rij voor de regio waarin uw
    organisatie wordt gehost:
    <br />
    Verenigde Staten: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Europese Unie: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Als u alleen de set voor synchronisatie op de allowlist zet, wordt de installatie nooit voltooid. Als u alleen de platformset op de allowlist zet, slaagt
    de installatie, maar mislukt elke synchronisatie. Zie{' '}
    <a href="/nl/integrations/managing/egress-ip-addresses">
      Uitgaande IP-adressen van Integraties configureren
    </a>{' '}
    voor beide foutsignaturen en het wijzigingsbeleid.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Gerelateerde bronnen</h2>
    <ul>
      <li>
        <a href="/nl/signals/data-sources">Lees hoe integratiegegevens worden omgezet in Human Risk Management-signalen</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Ontdek de integraties van Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Open het Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Vraag een demo van Living Security aan</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Voer de inloggegevens in het Living Security Platform in">
    <p>
      Uit te voeren door degene die toegang heeft tot Living Security — de programma-eigenaar, of de
      systeembeheerder als deze is uitgenodigd (gedelegeerde installatie).
    </p>
    <ol>
      <li>
        Ga naar <strong>instellingen → Integraties → Catalog</strong>, zoek de tegel{' '}
        <strong>{tile}</strong> en klik op <strong>verbinden</strong>.
      </li>
      <li>
        Vul de onderstaande velden in en klik vervolgens op <strong>verbinden</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Deze handleiding is bedoeld voor uw {system}-beheerder.</strong> Hierin wordt beschreven hoe u API-referenties aanmaakt in {system}. Hiervoor is beheerderstoegang tot {system} vereist, niet tot het
      Living Security Platform.
    </p>
    <p>
      Als u de <strong>programma-eigenaar</strong> van Living Security bent en {system} niet beheert,
      stuur deze pagina dan door naar de persoon die dat wel doet. Die persoon voltooit deel A en geeft de referenties aan u terug
      (of voert ze rechtstreeks in als u diegene hebt uitgenodigd voor het platform).
      {recommendDelegated && <>
          {' '}Omdat tijdens de installatie gevoelig sleutelmateriaal wordt gegenereerd, raden wij het{' '}
          <strong>gedelegeerde installatietraject</strong> aan, zodat het geheim nooit naar u wordt teruggestuurd.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="OneLogin" recommendDelegated={true} />

## Wat deze integratie bijdraagt

OneLogin kan genormaliseerde gegevens over gebruikerslevenscyclus, authenticatie, MFA en beheeractiviteit aanleveren. Beoordeelde voorbeelden zijn onder andere:

* `mfa.success` — voltooit MFA-verificaties
* `mfa.failed` — mislukte MFA-verificaties
* `account.locked` — account vergrendeld

Zie [hoe integratiegegevens Signalen worden](/nl/signals/data-sources).

## Wat Living Security nodig heeft

| Inloggegevens | Beschrijving |
| - | - |
| **Klant-ID** | De client-ID van een OneLogin-API-referentiepaar met toestemming om gebruikers en gebeurtenissen te lezen. |
| **Clientgeheim** | Het clientgeheim van dat referentiepaar. |
| **Tenant-subdomein** | De waarde vóór `.onelogin.com` in de URL van uw OneLogin-tenant. |

## Instellen

<Steps>
  <Step title="API-referenties aanmaken in OneLogin">
    Open als accounteigenaar of beheerder **Developers → API Credentials**, maak een afzonderlijke referentie aan en selecteer een scope waarmee gebruikers en gebeurtenissen kunnen worden gelezen. Bewaar de client-ID en het geheim op een veilige manier.
  </Step>

  <ConnectInPlatform tile="OneLogin">
    Voer het tenant-subdomein, de client-ID en het clientgeheim in en maak vervolgens verbinding.
  </ConnectInPlatform>
</Steps>

Living Security wisselt het referentiepaar in voor een toegangstoken en vernieuwt dit
voordat het verloopt, zodat u zelf geen token hoeft te genereren of te roteren. Roteer het
referentiepaar zelf volgens uw gebruikelijke schema en koppel de tegel daarna opnieuw.

## Controleren en problemen oplossen

Controleer of de verbinding ten minste één gebruiker kan lezen. Auditgebeurtenissen kunnen leeg zijn als de tenant geen recente activiteit heeft.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    De client-ID of het clientgeheim is onjuist, of het referentiepaar is verwijderd in OneLogin. Controleer of het paar nog bestaat onder **Developers → API Credentials** en maak vervolgens opnieuw verbinding met de actuele waarden.
  </Accordion>

  <Accordion title="403 Forbidden">
    Maak de API-referentie opnieuw aan met toestemming om de OneLogin-resource-API's, gebruikers en gebeurtenissen te lezen.
  </Accordion>

  <Accordion title="De tenant is niet bereikbaar">
    Voer alleen het tenant-subdomein in, dus geen volledige URL en niet de weergavenaam van de beheerder.

    Als het subdomein juist is en de tenant nog steeds niet bereikbaar is, controleer dan of OneLogin in uw account de API-toegang beperkt op basis van bron-IP-adres. Voor deze integratie moeten **twee** sets adressen op de toegestane lijst staan, omdat Living Security het toegangstoken zelf aanmaakt en voortdurend vernieuwt — tokenaanvragen en geplande synchronisaties vertrekken dus vanaf verschillende netwerken.

    <EgressIpAllowlistBothSets system="OneLogin" />
  </Accordion>
</AccordionGroup>

Voor details aan de kant van de leverancier, zie de [API-referentiehandleiding van OneLogin](https://developers.onelogin.com/api-docs/2/getting-started/working-with-api-credentials).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.