Skip to main content

​
O que esta integração fornece

O OneLogin pode fornecer dados normalizados de ciclo de vida de usuários, autenticação, MFA e atividade administrativa. Entre os exemplos analisados, estão:
  • mfa.success — conclui desafios de MFA
  • mfa.failed — falha em desafios de MFA
  • account.locked — conta bloqueada
Consulte como os dados de integração se tornam Sinais.

​
O que a Living Security precisa

​
Configuração

1

Crie credenciais de API no OneLogin

Como proprietário da conta ou administrador, abra Developers → API Credentials, crie uma credencial dedicada e selecione um escopo que possa ler usuários e eventos. Armazene o ID e o segredo do cliente de forma segura.
A Living Security troca o par de credenciais por um token de acesso e o renova antes que expire, portanto não há nenhum token para você gerar ou rotacionar. Rotacione o par de credenciais em si conforme o seu cronograma habitual e, depois, reconecte o bloco.

​
Verificação e solução de problemas

Verifique se a conexão consegue ler pelo menos um usuário. Os eventos de auditoria podem estar vazios quando o tenant não tem atividade recente.
O ID do cliente ou o segredo do cliente está incorreto, ou o par de credenciais foi excluído no OneLogin. Confirme se o par ainda existe em Developers → API Credentials e, em seguida, reconecte com os valores atuais.
Recrie a credencial de API com permissão para ler as APIs de recursos do OneLogin, usuários e eventos.
Informe somente o subdomínio do tenant, não um URL completo nem o nome de exibição administrativo.Se o subdomínio estiver correto e ainda não for possível acessar o tenant, verifique se o OneLogin restringe o acesso à API por endereço IP de origem na sua conta. Esta integração exige que dois conjuntos de endereços estejam na lista de permissões, pois a Living Security emite o token de acesso por conta própria e o renova continuamente — assim, as solicitações de token e as sincronizações agendadas partem de redes diferentes.
Para obter detalhes do lado do fornecedor, consulte o guia de credenciais de API do OneLogin.