Skip to main content

​
Ce aduce această integrare

OneLogin poate furniza date normalizate despre ciclul de viață al utilizatorilor, autentificare, MFA și activitate administrativă. Exemplele analizate includ:
  • mfa.success — finalizează provocările MFA
  • mfa.failed — eșuează la provocările MFA
  • account.locked — cont blocat
Consultați cum devin datele de integrare Semnale.

​
De ce are nevoie Living Security

​
Configurare

1

Creați credențiale API în OneLogin

În calitate de proprietar de cont sau administrator, deschideți Developers → API Credentials, creați o credențială dedicată și selectați un domeniu de acces (scope) care poate citi utilizatori și evenimente. Păstrați în siguranță ID-ul client și secretul.
Living Security schimbă perechea de credențiale cu un token de acces și îl reînnoiește înainte de expirare, deci nu trebuie să generați sau să rotiți dvs. niciun token. Rotiți perechea de credențiale în sine conform programului dvs. obișnuit, apoi reconectați tile-ul.

​
Verificare și depanare

Verificați că conexiunea poate citi cel puțin un utilizator. Evenimentele de audit pot lipsi dacă tenantul nu are activitate recentă.
ID-ul client sau secretul client este incorect ori perechea de credențiale a fost ștearsă în OneLogin. Confirmați că perechea există în continuare la Developers → API Credentials, apoi reconectați cu valorile curente.
Recreați credențiala API cu permisiunea de a citi API-urile de resurse OneLogin, utilizatorii și evenimentele.
Introduceți doar subdomeniul tenantului, nu un URL complet și nici numele afișat administrativ.Dacă subdomeniul este corect și tenantul tot nu poate fi accesat, verificați dacă OneLogin restricționează accesul API în funcție de adresa IP sursă în contul dvs. Această integrare necesită adăugarea în lista de permisiuni a două seturi de adrese, deoarece Living Security generează el însuși tokenul de acces și îl reînnoiește continuu — astfel, solicitările de token și sincronizările programate pleacă din rețele diferite.
Pentru detalii din partea furnizorului, consultați ghidul OneLogin privind credențialele API.