> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Oppsett av Abnormal Security-integrasjonen

> Koble til Abnormal Security for å importere data om e-posttrusler og phishing-kampanjer.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterte ressurser</h2>
    <ul>
      <li>
        <a href="/no/signals/data-sources">Les hvordan data fra integrasjoner blir til signaler i Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Utforsk integrasjonene til Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Åpne Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Be om en demo av Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Legg til alle fire utgående IP-adresser for Living Security-synkronisering</strong> i tillatelseslisten i{' '}
    {system}. Angi hver adresse som én enkelt vert med <code>/32</code> hvis {system} forventer CIDR-notasjon:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    Trafikken kan komme fra hvilken som helst av de fire adressene, så hvis bare noen av dem settes på tillatelseslisten, oppstår det periodiske synkroniseringsfeil. Disse fire adressene er de samme i alle Living Security-regioner. Se{' '}
    <a href="/no/integrations/managing/egress-ip-addresses">
      Konfigurere utgående IP-adresser for integrasjoner
    </a>{' '}
    for den fullstendige listen, endringspolicyen og feilsøking.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Skriv inn legitimasjonen i Living Security Platform">
    <p>
      Utføres av den som har tilgang til Living Security – programeieren, eller systemadministratoren
      dersom vedkommende er invitert (delegert oppsett).
    </p>
    <ol>
      <li>
        Gå til <strong>Innstillinger → Integrasjoner → Catalog</strong>, finn flisen{' '}
        <strong>{tile}</strong>, og klikk på <strong>Koble til</strong>.
      </li>
      <li>
        Fyll ut feltene nedenfor, og klikk deretter på <strong>Koble til</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Denne veiledningen er beregnet på {system}-administratoren din.</strong> Den beskriver hvordan du oppretter API-legitimasjon i {system}, noe som krever administratortilgang til {system} – ikke til
      Living Security Platform.
    </p>
    <p>
      Hvis du er Living Security-<strong>programansvarlig</strong> og ikke administrerer {system},
      bør du sende denne siden til den som gjør det. Vedkommende gjennomfører del A og leverer legitimasjonen tilbake til deg
      (eller legger den inn direkte hvis vedkommende er invitert til plattformen).
      {recommendDelegated && <>
          {' '}Fordi oppsettet genererer sensitivt nøkkelmateriale, anbefaler vi{' '}
          <strong>delegert oppsett</strong>, slik at hemmeligheten aldri sendes tilbake til deg.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Abnormal Security" />

## Hva denne integrasjonen bidrar med

Abnormal Security kan bidra med normalisert aktivitet knyttet til e-posttrusler, levering, blokkering og rapportering fra ansatte. Gjennomgåtte eksempler omfatter:

* `phishing.real.blocked` — ekte phishing blokkert før levering
* `phishing.real.delivered` — ekte phishing levert til innboksen
* `phishing.real.reported` — rapporterer ekte phishing-e-poster

Disse eksemplene viser hvilke typer normalisert aktivitet Living Security kan bruke. Se [hvordan integrasjonsdata blir til signaler](/no/signals/data-sources).

## Hva Living Security trenger

| Legitimasjon | Beskrivelse |
| - | - |
| **API-nøkkel** | Et REST API-bearer-token generert fra Abnormal Portal |
| **Regional API-vert** | Vertsnavnet for ditt Abnormal Security-miljø |

**Omfang:** Custom Access med **Les** på `Abuse Campaigns (AI Security Mailbox)` og `Threats`

**Nødvendig rolle:** **Security Admin** eller **Super Admin** i Abnormal Security

### Forutsetninger

* Du må ha **Security Admin**- eller **Super Admin**-tilgang i Abnormal Security for å opprette og administrere API-tokens.

***

## Del A — I Abnormal Security

*Abnormal Security-administratoren din utfører disse trinnene.*

<Steps>
  <Step title="Gå til API Token Management">
    1. Logg på Abnormal Security-portalen din.
    2. Klikk på **Settings** i navigasjonen til venstre, og velg deretter **Integrations**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/settings-integrations.webp?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=7f5d7a616acdcf72a9048f16c6706b5e" alt="Settings-menyen i Abnormal Security med alternativet Integrations" width="1999" height="1680" data-path="integrations/images/abnormal-security/settings-integrations.webp" />

    3. Rull ned til delen **API Token Management** nederst på siden Integrations.
    4. Klikk på **+ Create New Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/api-token-management.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=13cfdfb7ced9b3f3fca67c781ee7e844" alt="Delen API Token Management med knappen Create New Token" width="1239" height="1151" data-path="integrations/images/abnormal-security/api-token-management.avif" />
  </Step>

  <Step title="Velg integrasjonstype">
    Velg **REST API** som integrasjonstype, og klikk deretter på **Neste**.
  </Step>

  <Step title="Velg omfang for token">
    Velg et omfang for token, og klikk deretter på **Neste**:

    * **Kunde (alle nåværende og fremtidige tenants)** — Bruk dette hvis Abnormal-kontoen din administrerer flere tenants. Dette tokenet dekker automatisk alle nåværende og fremtidige tenants.
    * **Tenant (én enkelt tenant)** — Bruk dette for å avgrense tokenet til én bestemt tenant.

    For de fleste organisasjoner med én enkelt Abnormal-tenant fungerer begge alternativene. Hvis du er usikker, velger du **Kunde**.
  </Step>

  <Step title="Gi nødvendig tilgang">
    Velg **Custom Access** og aktiver **Les** for begge endepunktgruppene:

    | Endepunktgruppe | Nødvendig tilgangsnivå |
    | - | - |
    | **Abuse Campaigns (AI Security Mailbox)** | Les |
    | **Threats** | Les |

    Klikk deretter på **Neste**.

    <Note>
      **Les**-tilgang returnerer ikke-sensitive trussel- og kampanjedata. **Read Sensitive** eksponerer i tillegg personopplysninger, vedlegg og ansattdata. **Skriv** sender utbedringshandlinger. Gi kun **Les**-tilgang med mindre bruksområdet ditt uttrykkelig krever mer.
    </Note>
  </Step>

  <Step title="Konfigurer tokendetaljer og IP-godkjenningsliste">
    Fyll ut følgende felt:

    * **Token Name** — Et beskrivende navn (f.eks. `Living Security Platform`)
    * **Beskrivelse** — Valgfri kontekst (f.eks. `Read access for Living Security HRM platform`)
    * **Token Expiry** — Velg **90**, **180** eller **365 dager** i samsvar med rotasjonspolicyen din. Sett en kalenderpåminnelse om å rotere tokenet før det utløper.
    * **IP Safelist** — Angi Living Securitys utgående IP-områder, ett per oppføring. Klikk på **Legg til** etter hver.

    <EgressIpSafelist system="Abnormal Security" />

    <Warning>
      **IP-godkjenningslisten er obligatorisk.** Abnormal Security avviser alle API-forespørsler fra adresser som ikke står på godkjenningslisten. Tilkoblingsdialogen vil lykkes, men datasynkroniseringer vil mislykkes med `401 Unauthorized` til de riktige IP-adressene er lagt til på godkjenningslisten.
    </Warning>

    Klikk deretter på **Neste**.
  </Step>

  <Step title="Gjennomgå og opprett tokenet">
    Gå gjennom oppsummeringen av tokenkonfigurasjonen, og klikk deretter på **Create Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/review-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=6935f488f5778fcea3f6907629aa1316" alt="Skjermbilde for gjennomgang av tokenkonfigurasjon" style={{maxWidth: "550px"}} width="1910" height="726" data-path="integrations/images/abnormal-security/review-token.avif" />
  </Step>

  <Step title="Kopier og lagre tokenet">
    **Kopier tokenet umiddelbart** og lagre det på et sikkert sted (f.eks. en passordhvelv eller en hemmelighetsbehandler), og klikk deretter på **Ferdig**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/copy-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=fa752c333af664ad5b3ed037dbb67143" alt="Dialog for kopiering av token som viser det genererte tokenet" style={{maxWidth: "550px"}} width="1999" height="329" data-path="integrations/images/abnormal-security/copy-token.avif" />

    <Warning>
      Abnormal Portal viser tokenverdien **kun én gang**. Hvis du forlater siden uten å kopiere den, må du opprette et nytt token og tilbakekalle det gamle.
    </Warning>
  </Step>

  <Step title="Finn din regionale API-vert">
    Finn riktig API-vert for ditt Abnormal Security-miljø:

    | Miljø | Regional API-vert |
    | - | - |
    | Standard (US commercial) | `api.abnormalplatform.com` |
    | EU | `eu.rest.abnormalsecurity.com` |
    | FedRAMP | `rest.abnormalsecurity.us` |

    Angi **kun verten** — uten prefikset `https://` og uten avsluttende skråstrek.

    Hvis du er usikker på hvilket miljø organisasjonen din bruker, kan du sjekke URL-en til Abnormal-portalen eller kontakte kontoteamet ditt hos Abnormal Security.
  </Step>
</Steps>

***

## Del B — I Living Security Platform

*Programeieren utfører dette trinnet, eller systemadministratoren hvis delegert oppsett brukes.*

<Steps>
  <ConnectInPlatform tile="Abnormal Security">
    | Felt | Verdi |
    | - | - |
    | **API-nøkkel** | Tokenet som ble kopiert i del A, trinn 7 |
    | **Regional API-vert** | Verten fra del A, trinn 8 (standard for USA: `api.abnormalplatform.com`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/abnormal-security/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=46afa66685c5f59483324c863fd4fa86" alt="Tilkoblingsdialog i Living Security for Abnormal Security" style={{maxWidth: "450px"}} width="576" height="638" data-path="integrations/images/abnormal-security/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

Du er nå koblet til Abnormal Security.

***

## Feilsøking

<AccordionGroup>
  <Accordion title="403 Forbidden — You do not have permission to perform this action">
    Tokenet mangler én eller begge av de nødvendige tilgangene (**Abuse Campaigns** eller **Threats**). Integrasjonstype, omfang og tilgangsnivå kan ikke endres etter at tokenet er opprettet — du må opprette et nytt token med riktige innstillinger og tilbakekalle det gamle.
  </Accordion>

  <Accordion title="401 Unauthorized">
    Enten er tokenet ugyldig eller utløpt, eller forespørselens IP-adresse står ikke på godkjenningslisten. Kontroller følgende:

    1. Tokenet er ikke tilbakekalt eller utløpt
    2. Alle fire [utgående IP-adresser for Living Security](/no/integrations/managing/egress-ip-addresses) står på godkjenningslisten

    Hvis synkroniseringer tidligere fungerte, men nå mislykkes med `401`, kan de utgående IP-adressene ha endret seg — se [Konfigurere utgående IP-adresser for integrasjoner](/no/integrations/managing/egress-ip-addresses) og kontroller at godkjenningslisten samsvarer.
  </Accordion>

  <Accordion title="Utløp av eldre tokens (30. april 2027)">
    Hvis organisasjonen din har API-tokens som ble opprettet før selvbetjeningsfunksjonen for tokenadministrasjon ble introdusert, vises de som **Legacy** i dashbordet. Eldre tokens fortsetter å fungere, men kan ikke roteres — bare IP-godkjenningslisten deres kan oppdateres. Alle eldre tokens utløper automatisk **30. april 2027**. Planlegg å erstatte eldre tokens med nye før denne datoen.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.