Skip to main content

​
O que esta integração fornece

O OneLogin pode fornecer dados normalizados de ciclo de vida de usuários, autenticação, MFA e atividade administrativa. Entre os exemplos analisados, estão:
  • mfa.success — conclui desafios de MFA
  • mfa.failed — falha em desafios de MFA
  • account.locked — conta bloqueada
Consulte como os dados de integração se tornam sinais.

​
O que o Living Security precisa

​
Configuração

1

Crie credenciais de API no OneLogin

Como proprietário da conta ou administrador, abra Developers → API Credentials, crie uma credencial dedicada e selecione um escopo que permita ler usuários e eventos. Armazene o ID do cliente e o segredo com segurança.
O Living Security troca o par de credenciais por um token de acesso e o renova antes que expire, portanto não há nenhum token para você gerar ou rotacionar. Rotacione o próprio par de credenciais conforme a sua programação habitual e reconecte o bloco depois.

​
Verificação e solução de problemas

Verifique se a conexão consegue ler pelo menos um usuário. Os eventos de auditoria podem estar vazios quando o tenant não tem atividade recente.
O ID do cliente ou o segredo do cliente está incorreto, ou o par de credenciais foi excluído no OneLogin. Confirme se o par ainda existe em Developers → API Credentials e reconecte com os valores atuais.
Recrie a credencial de API com permissão para ler as APIs de recursos, os usuários e os eventos do OneLogin.
Informe apenas o subdomínio do tenant, não uma URL completa nem o nome de exibição administrativo.Se o subdomínio estiver correto e ainda não for possível acessar o tenant, verifique se o OneLogin restringe o acesso à API por endereço IP de origem em sua conta. Esta integração exige que dois conjuntos de endereços estejam na lista de permissões, pois o Living Security gera o token de acesso por conta própria e o renova continuamente — portanto, as solicitações de token e as sincronizações agendadas partem de redes diferentes.
Para obter detalhes do lado do fornecedor, consulte o guia de credenciais de API do OneLogin.