Skip to main content

O que esta integração fornece

O NINJIO pode fornecer resultados de força de trabalho, treinamento e simulação de phishing. Entre os exemplos analisados, estão:
  • training.assigned — tem treinamento de segurança atribuído
  • training.completed — conclui o treinamento de segurança
  • training.passed — é aprovado nas avaliações do treinamento de segurança
  • phishing.simulation.clicked — clicou em uma simulação sem reportar
  • phishing.simulation.reported — reporta simulações de phishing
Esses exemplos mostram os tipos de atividade normalizada que a Living Security pode utilizar. Consulte como os dados da integração se tornam sinais.

O que a Living Security precisa

Escopos: o NINJIO define os escopos de cada chave de API por ponto de acesso, com permissões de leitura e de gravação separadas. A Living Security precisa de leitura em três deles: funcionários, treinamento e phishing. O acesso de gravação não é necessário e não deve ser concedido. Função necessária: Administrador na sua conta do NINJIO. Somente administradores podem acessar a área de Integração, onde as chaves são criadas.
O NINJIO exibe uma nova chave somente uma vez, no momento em que ela é criada. Copie-a diretamente para a Living Security Platform, ou para um cofre de senhas, antes de sair da página. Uma chave que não foi copiada não pode ser recuperada — é necessário gerar uma nova.

O que a Living Security recupera

Os números de telefone dos participantes não são armazenados. O NINJIO retorna um número de telefone no registro do funcionário. A Living Security o descarta antes de armazenar qualquer informação, pois nenhum recurso da Living Security o utiliza.

Pré-requisitos

  • Uma conta do NINJIO com acesso à API.
  • Acesso de administrador a admin.goninjio.com.
  • Endereços de e-mail dos participantes no NINJIO que correspondam aos endereços usados pelos seus outros sistemas conectados. O e-mail é a forma pela qual a Living Security associa um participante do NINJIO a uma pessoa.

Parte A — No NINJIO

O administrador do NINJIO conclui estas etapas.
1

Abra a área de Integração

  1. Faça login em admin.goninjio.com como administrador.
  2. Selecione Integration no canto superior direito da tela.
2

Crie a chave de API

  1. Selecione New API Key.
  2. Atribua à chave um nome que você reconheça posteriormente — por exemplo, Living Security.
  3. Conceda acesso de leitura aos pontos de acesso employee, training e phishing.
  4. Deixe o acesso de gravação desmarcado. A Living Security apenas lê dados do NINJIO.
  5. Selecione Generate Key.
Copie a chave agora. O NINJIO a exibe uma única vez e não poderá exibi-la novamente.

Parte B — Na Living Security Platform

O responsável pelo programa conclui esta etapa, ou o administrador do sistema, se a configuração delegada for utilizada.
Agora você está conectado ao NINJIO.

Frequência de recuperação dos dados

Na primeira conexão, a Living Security recupera os últimos 12 meses de conclusões de treinamento e, em seguida, mantém a atualização de forma incremental. As simulações de phishing são lidas uma vez e verificadas novamente por duas semanas após o término, de modo que cliques e relatos tardios ainda sejam capturados.
A primeira conexão em uma conta grande do NINJIO pode exigir várias execuções agendadas para concluir a leitura de todos os dados. Cada execução lê o máximo que puder e a seguinte continua de onde a anterior parou; por isso, as contagens aumentam ao longo do primeiro ou do segundo dia, em vez de aparecerem todas de uma vez.

Solução de problemas

A chave de API está incorreta ou incompleta. A causa mais comum é uma chave copiada parcialmente — o NINJIO a exibe apenas uma vez, portanto é fácil colar um trecho truncado e impossível perceber isso depois. Gere uma nova chave no NINJIO e reconecte-se com ela.
Este não é um problema de credencial. A chave foi autenticada, mas um dos pontos de acesso de que ela precisa não recebeu permissão de leitura.Colar novamente a mesma chave não resolverá o problema. No NINJIO, crie uma chave com acesso de leitura aos três pontos de acesso — employee, training e phishing — e reconecte-se com ela.
Verifique no NINJIO se pelo menos uma campanha de treinamento está ativa e possui uma simulação associada. Uma campanha sem simulação permanece inativa e não entrega nada, portanto não há resultados a recuperar.Se houver campanhas ativas, confirme que os participantes incluídos nelas têm endereços de e-mail em seus registros no NINJIO. Um participante sem endereço de e-mail não pode ser associado a uma pessoa e é ignorado.
Essa é a exibição esperada para um treinamento que o participante não finalizou. A Living Security registra a atribuição quando a simulação do NINJIO é iniciada e registra a conclusão separadamente, quando o NINJIO informa uma data de conclusão.
A Living Security associa um participante do NINJIO a uma pessoa pelo endereço de e-mail. Um participante cujo e-mail no NINJIO seja diferente do endereço constante no seu diretório — um endereço pessoal, um domínio antigo ou um erro de digitação — não será associado.Corrija o endereço no NINJIO e a associação ocorrerá na próxima recuperação agendada.
A Living Security verifica novamente uma simulação de phishing por duas semanas após o término e, depois disso, deixa de fazê-lo. Os resultados que o NINJIO registrar após essa janela não são capturados. Entre em contato com o suporte se precisar que uma simulação mais antiga seja lida novamente.