Co wnosi ta integracja
LastPass może dostarczać znormalizowane dane o aktywności dotyczącej kont, uwierzytelniania, działań administracyjnych i magazynu poświadczeń. Sprawdzone przykłady obejmują:credential.vault.created— dodaje wpisy do magazynu poświadczeńauth.login.failed— nie udaje się zalogowaćaccount.privilege.escalated— podniesienie uprawnień konta
Czego potrzebuje Living Security
Te poświadczenia umożliwiają połączeniu odczyt danych użytkowników i danych raportowych Enterprise. Provisioning hash należy traktować jako sekret i rotować zgodnie z polityką dotyczącą poświadczeń obowiązującą w Państwa organizacji.
Konfiguracja
1
Uzyskaj poświadczenia API Enterprise
W konsoli administracyjnej LastPass (Admin Console) uzyskaj CID konta oraz provisioning hash dla dedykowanego poświadczenia integracji. Jeśli Państwa rola nie pozwala na ich wyświetlenie, należy zwrócić się do administratora LastPass lub do pomocy technicznej LastPass.
Weryfikacja i rozwiązywanie problemów
Sprawdź, czy pierwszy test połączenia zakończył się powodzeniem i czy rozpoczęła się synchronizacja danych użytkowników.Uwierzytelnianie nie powiodło się
Uwierzytelnianie nie powiodło się
Upewnij się, że CID jest numerycznym identyfikatorem konta oraz że provisioning hash nie został zrotowany. Nie wprowadzaj adresu e-mail administratora ani hasła do konta używanego interaktywnie.
Użytkownicy są ładowani, ale raporty nie
Użytkownicy są ładowani, ale raporty nie
Upewnij się, że raportowanie Enterprise jest włączone dla konta oraz że poświadczenie należy do tej samej dzierżawy LastPass Enterprise.
Rotacja poświadczeń
Rotacja poświadczeń
Wygeneruj lub pobierz nowy provisioning hash, ponownie nawiąż połączenie w Living Security, a następnie wycofaj poprzednie poświadczenie.