Konfiguracja integracji z OneLogin

Jakie dane dostarcza ta integracja

OneLogin może dostarczać znormalizowane dane o cyklu życia użytkowników, uwierzytelnianiu, MFA i aktywności administracyjnej. Sprawdzone przykłady obejmują:

mfa.success — pomyślne zakończenie weryfikacji MFA

mfa.failed — niepowodzenie weryfikacji MFA

account.locked — konto zostało zablokowane

Czego potrzebuje Living Security

Dane uwierzytelniające	Opis
Identyfikator klienta	Identyfikator klienta pary poświadczeń API OneLogin z uprawnieniami do odczytu użytkowników i zdarzeń.
Klucz tajny klienta	Klucz tajny klienta tej pary poświadczeń.
Poddomena dzierżawy	Wartość przed `.onelogin.com` w adresie URL dzierżawy OneLogin.

Konfiguracja

Utwórz poświadczenia API w OneLogin

Jako właściciel konta lub administrator otwórz Developers → API Credentials, utwórz dedykowane poświadczenie i wybierz zakres umożliwiający odczyt użytkowników i zdarzeń. Przechowuj identyfikator klienta i klucz tajny w bezpiecznym miejscu.

Living Security wymienia parę poświadczeń na token dostępu i odnawia go przed wygaśnięciem, więc nie musisz generować ani rotować żadnego tokenu. Rotuj samą parę poświadczeń zgodnie z Twoim standardowym harmonogramem, a następnie ponownie połącz kafelek.

Weryfikacja i rozwiązywanie problemów

Sprawdź, czy połączenie może odczytać co najmniej jednego użytkownika. Zdarzenia audytu mogą być puste, jeśli w dzierżawie nie było niedawno żadnej aktywności.

401 Unauthorized

Identyfikator klienta lub klucz tajny klienta jest nieprawidłowy albo para poświadczeń została usunięta w OneLogin. Upewnij się, że para nadal istnieje w sekcji Developers → API Credentials, a następnie połącz ponownie, używając aktualnych wartości.

403 Forbidden

Utwórz ponownie poświadczenie API z uprawnieniami do odczytu interfejsów API zasobów OneLogin, użytkowników i zdarzeń.

Nie można nawiązać połączenia z dzierżawą

Wprowadź wyłącznie poddomenę dzierżawy, a nie pełny adres URL ani administracyjną nazwę wyświetlaną.Jeśli poddomena jest poprawna, a połączenie z dzierżawą nadal nie jest możliwe, sprawdź, czy OneLogin ogranicza w Twoim koncie dostęp do API według źródłowego adresu IP. Ta integracja wymaga dodania do listy dozwolonych dwóch zestawów adresów, ponieważ Living Security samodzielnie generuje token dostępu i stale go odnawia — dlatego żądania tokenu i zaplanowane synchronizacje pochodzą z różnych sieci.

Integracje