> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Oppsett av Netskope-integrasjon

> Koble Netskope til Living Security for aktivitet knyttet til web, sky, autentisering, databeskyttelse og trusler.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterte ressurser</h2>
    <ul>
      <li>
        <a href="/no/signals/data-sources">Les hvordan data fra integrasjoner blir til signaler i Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Utforsk integrasjonene til Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Åpne Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Be om en demo av Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Legg til alle fire utgående IP-adresser for Living Security-synkronisering</strong> i tillatelseslisten i{' '}
    {system}. Angi hver adresse som én enkelt vert med <code>/32</code> hvis {system} forventer CIDR-notasjon:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    Trafikken kan komme fra hvilken som helst av de fire adressene, så hvis bare noen av dem settes på tillatelseslisten, oppstår det periodiske synkroniseringsfeil. Disse fire adressene er de samme i alle Living Security-regioner. Se{' '}
    <a href="/no/integrations/managing/egress-ip-addresses">
      Konfigurere utgående IP-adresser for integrasjoner
    </a>{' '}
    for den fullstendige listen, endringspolicyen og feilsøking.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Skriv inn legitimasjonen i Living Security Platform">
    <p>
      Utføres av den som har tilgang til Living Security – programeieren, eller systemadministratoren
      dersom vedkommende er invitert (delegert oppsett).
    </p>
    <ol>
      <li>
        Gå til <strong>Innstillinger → Integrasjoner → Catalog</strong>, finn flisen{' '}
        <strong>{tile}</strong>, og klikk på <strong>Koble til</strong>.
      </li>
      <li>
        Fyll ut feltene nedenfor, og klikk deretter på <strong>Koble til</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Denne veiledningen er beregnet på {system}-administratoren din.</strong> Den beskriver hvordan du oppretter API-legitimasjon i {system}, noe som krever administratortilgang til {system} – ikke til
      Living Security Platform.
    </p>
    <p>
      Hvis du er Living Security-<strong>programansvarlig</strong> og ikke administrerer {system},
      bør du sende denne siden til den som gjør det. Vedkommende gjennomfører del A og leverer legitimasjonen tilbake til deg
      (eller legger den inn direkte hvis vedkommende er invitert til plattformen).
      {recommendDelegated && <>
          {' '}Fordi oppsettet genererer sensitivt nøkkelmateriale, anbefaler vi{' '}
          <strong>delegert oppsett</strong>, slik at hemmeligheten aldri sendes tilbake til deg.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Netskope" />

## Hva denne integrasjonen bidrar med

Netskope kan bidra med normalisert aktivitet knyttet til web, sky, autentisering, databeskyttelse og trusler. Gjennomgåtte eksempler omfatter:

* `web.ai.visited` — besøk på AI-nettsted
* `data.bulk.uploaded` — masseopplasting av data
* `geo.impossible` — umulig reiseforflytning mellom pålogginger

Den gjeldende tilkoblingen bruker REST API v2. En eldre REST-variant kan vises for eksisterende kunder. Se [hvordan integrasjonsdata blir til signaler](/no/signals/data-sources).

## Hva Living Security trenger

| Legitimasjon | Beskrivelse |
| - | - |
| **API-token** | Et REST API v2-token generert fra administrasjonskonsollen i Netskope |
| **Tenant-underdomene** | Underdomenet til Netskope-tenanten din (f.eks. `acme` fra `acme.goskope.com`) |

**Nødvendig endepunkttilgang:**

| Endepunkt | Formål |
| - | - |
| `/api/v2/events/data/alert` | Trusselvarsler, brudd på retningslinjer, DLP-hendelser, oppdagelser av skadevare |
| `/api/v2/events/data/page` | Webaktivitet — surfing, tillatte og blokkerte nettsteder, tilgang til skyapper |

**Nødvendig rolle:** **Tenant Admin** eller tilsvarende med tilgang til **Settings → Tools**

<Note>
  Denne integrasjonen krever et **v2 API-token**, ikke et v1-token. V1-token bruker autentisering med spørringsparameter og fungerer ikke med v2 API-endepunktet.
</Note>

### Forutsetninger

* Du må ha **Tenant Admin**-tilgang i Netskope for å kunne administrere REST API-token.

***

## Del A — I Netskope

*Netskope-administratoren din utfører disse trinnene.*

<Steps>
  <Step title="Gå til administrasjon av REST API v2-token">
    1. Logg på administrasjonskonsollen i Netskope på `https://<tenant>.goskope.com`.
    2. Klikk på **Settings** i venstre navigasjonsfelt.
    3. Velg **REST API v2** under **Tools**.
  </Step>

  <Step title="Opprett et nytt token">
    1. Klikk på **New Token**.
    2. Skriv inn et beskrivende navn (f.eks. `Living Security Platform`).
    3. Under endepunkttilgang aktiverer du tilgang til:

    | Endepunkt | Nødvendig tilgang |
    | - | - |
    | `/api/v2/events/data/alert` | Lese |
    | `/api/v2/events/data/page` | Lese |

    <Warning>
      Gi tilgang til **begge** endepunktene. De mater to separate strømmer — `alerts` og
      `events` — og et token som er begrenset til bare ett av dem, kobler likevel til uten problemer.
      Strømmen bak det manglende endepunktet returnerer da ingenting, uten noen feilmelding
      som forklarer hvorfor.
    </Warning>

    <Note>
      Disse to er de eneste endepunktene Living Security krever. Å gi tilgang til ingenting utover disse følger prinsippet om minste privilegium.
    </Note>

    4. Klikk på **Save** (eller **Generate Token**).
  </Step>

  <Step title="Kopier og lagre tokenet">
    **Kopier tokenet umiddelbart** og oppbevar det sikkert.

    <Warning>
      Netskope viser tokenverdien **bare én gang** ved opprettelsen. Hvis du forlater siden uten å kopiere den, må du slette tokenet og opprette et nytt.
    </Warning>
  </Step>

  <Step title="Konfigurer IP-tillatelsesliste (hvis aktuelt)">
    Hvis Netskope-tenanten din har IP-tillatelsesliste aktivert, må du legge til Living Securitys IP-områder for utgående trafikk.

    1. I administrasjonskonsollen i Netskope går du til **Settings → Administration → IP Allowlist**.
    2. Hvis IP-tillatelsesliste er aktivert, legger du til hver [utgående IP-adresse for Living Security](/no/integrations/managing/egress-ip-addresses) i listen **Custom IP**.

    <EgressIpSafelist system="Netskope" />

    <Warning>
      Hvis IP-tillatelsesliste er aktivert, vil tilkoblingsdialogen lykkes, men datasynkroniseringer vil mislykkes med `401 Unauthorized` helt til de riktige IP-adressene er lagt til.
    </Warning>
  </Step>

  <Step title="Finn tenant-underdomenet ditt">
    Tenant-underdomenet er prefikset i URL-en til administrasjonskonsollen i Netskope.

    Hvis konsoll-URL-en din er `https://acme.goskope.com`, er underdomenet ditt `acme`.

    Skriv bare inn selve underdomenet — ingen `https://`, ingen `.goskope.com`, ingen avsluttende skråstrek.

    <Note>
      Tilkoblingsdialogen godtar flere inndataformer (bare underdomene, fullt vertsnavn eller full URL) og normaliserer dem automatisk. Det anbefales likevel å skrive inn bare underdomenet.
    </Note>
  </Step>
</Steps>

***

## Del B — I Living Security Platform

*Programansvarlig utfører dette trinnet, eller systemadministratoren hvis delegert oppsett brukes.*

<Steps>
  <ConnectInPlatform tile="Netskope (v2 API)">
    | Felt | Verdi |
    | - | - |
    | **API-nøkkel** | Tokenet fra del A, trinn 3 |
    | **Tenant-underdomene** | Underdomenet fra del A, trinn 5 (f.eks. `acme`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/netskope-v2-api/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=89b64e78a14c51a0977c3a2a28418988" alt="Tilkoblingsdialog i Living Security for Netskope v2 API" style={{maxWidth: "450px"}} width="576" height="356" data-path="integrations/images/netskope-v2-api/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

Du er nå koblet til Netskope (v2 API).

***

## Feilsøking

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Vanlige årsaker:

    1. **Tokenet er tilbakekalt eller utløpt** — generer et nytt token
    2. **Bruk av et v1-token** — v1-token autentiserer via spørringsparameter og fungerer ikke med v2-endepunkter. Generer et nytt v2-token fra **Settings → Tools → REST API v2**
    3. **IP-tillatelseslisten blokkerer forespørsler** — hvis tenanten din har IP-tillatelsesliste aktivert, kontroller at alle fire [utgående IP-adresser for Living Security](/no/integrations/managing/egress-ip-addresses) står på tillatelseslisten
  </Accordion>

  <Accordion title="403 Forbidden">
    Tokenet ble opprettet uten tilgang til `/api/v2/events/data/alert` eller `/api/v2/events/data/page`. Endepunkttillatelser for et token kan ikke endres etter opprettelsen — opprett et nytt token med lesetilgang til begge, og koble til på nytt.
  </Accordion>

  <Accordion title="Varsler kommer inn, men webaktivitet mangler (eller omvendt)">
    Tokenet mangler ett av de to nødvendige endepunktene. Et token som er begrenset til bare
    `/api/v2/events/data/alert` eller bare `/api/v2/events/data/page`, kobler likevel til,
    og strømmen bak det manglende endepunktet forblir stille tom.

    Endepunkttillatelser kan ikke endres etter at et token er opprettet — generer et nytt
    token med lesetilgang til begge, og koble deretter til på nytt.
  </Accordion>

  <Accordion title="Synkroniseringer fungerte, men mislykkes nå med 401">
    Hvis IP-tillatelsesliste er aktivert, kan Living Securitys utgående IP-adresser ha endret seg. Se [Konfigurere utgående IP-adresser for integrasjoner](/no/integrations/managing/egress-ip-addresses) og oppdater listen **Custom IP** deretter.
  </Accordion>

  <Accordion title="Bruk av v1-token i stedet for v2">
    V1- og v2-token bruker ulike autentiseringsmekanismer:

    * **v1**: Spørringsparameter (`token=...`)
    * **v2**: Header (`Netskope-Api-Token: ...`)

    Living Security bruker v2-autentisering. Generer et nytt token fra **Settings → Tools → REST API v2** (ikke siden for det eldre v1-tokenet).
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.