> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurarea integrării OneLogin

> Conectați OneLogin la Living Security pentru ciclul de viață al utilizatorilor, autentificare, MFA și activitate administrativă.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} necesită două seturi de adrese, nu unul.</strong> Living Security generează tokenul de acces al acestei integrări pe propria infrastructură și îl reîmprospătează continuu, astfel încât traficul de configurare și traficul de sincronizare provin din rețele diferite. Adăugați ambele seturi în lista de permisiuni din {system} și
    păstrați-le pe ambele — aceasta nu este o cerință valabilă doar pentru configurare.
    <br />
    <br />
    <strong>Traficul de sincronizare al integrării</strong> — același în toate regiunile:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Traficul platformei</strong> — utilizați numai rândul corespunzător regiunii care găzduiește
    organizația dumneavoastră:
    <br />
    Statele Unite: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Uniunea Europeană: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Dacă adăugați în lista de permisiuni doar setul de sincronizare, configurarea nu se finalizează niciodată. Dacă adăugați doar setul platformei, configurarea reușește, dar toate sincronizările eșuează. Consultați{' '}
    <a href="/ro/integrations/managing/egress-ip-addresses">
      Configurarea adreselor IP de ieșire pentru Integrări
    </a>{' '}
    pentru ambele semnături de eroare și politica de modificare.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Resurse conexe</h2>
    <ul>
      <li>
        <a href="/ro/signals/data-sources">Aflați cum devin datele din integrări semnale Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Explorați integrările Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Deschideți Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Solicitați o demonstrație Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Introduceți credențialele în Living Security Platform">
    <p>
      Se efectuează de persoana care deține acces la Living Security — proprietarul programului sau
      administratorul de sistem, dacă a fost invitat (configurare delegată).
    </p>
    <ol>
      <li>
        Accesați <strong>Setări → Integrari → Catalog</strong>, găsiți cardul{' '}
        <strong>{tile}</strong> și faceți clic pe <strong>Conectare</strong>.
      </li>
      <li>
        Completați câmpurile de mai jos, apoi faceți clic pe <strong>Conectare</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Acest ghid se adresează administratorului dumneavoastră {system}.</strong> Acesta prezintă crearea
      datelor de autentificare API în {system}, ceea ce necesită acces de administrator la {system}, nu la
      Living Security Platform.
    </p>
    <p>
      Dacă sunteți <strong>responsabilul de program</strong> Living Security și nu administrați {system},
      trimiteți această pagină persoanei care îl administrează. Aceasta parcurge Partea A și vă transmite înapoi datele de autentificare
      (sau le introduce direct, dacă ați invitat-o în platformă).
      {recommendDelegated && <>
          {' '}Deoarece configurarea generează material cu chei sensibile, vă recomandăm calea de{' '}
          <strong>configurare delegată</strong>, astfel încât secretul să nu vă fie niciodată trimis înapoi.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="OneLogin" recommendDelegated={true} />

## Ce aduce această integrare

OneLogin poate furniza date normalizate despre ciclul de viață al utilizatorilor, autentificare, MFA și activitate administrativă. Exemplele analizate includ:

* `mfa.success` — finalizează provocările MFA
* `mfa.failed` — eșuează la provocările MFA
* `account.locked` — cont blocat

Consultați [cum devin datele de integrare Semnale](/ro/signals/data-sources).

## De ce are nevoie Living Security

| Credențial | Descriere |
| - | - |
| **ID client** | ID-ul client al unei perechi de credențiale API OneLogin cu permisiunea de a citi utilizatori și evenimente. |
| **Secret client** | Secretul client al acelei perechi de credențiale. |
| **Subdomeniul tenantului** | Valoarea dinaintea `.onelogin.com` în URL-ul tenantului dvs. OneLogin. |

## Configurare

<Steps>
  <Step title="Creați credențiale API în OneLogin">
    În calitate de proprietar de cont sau administrator, deschideți **Developers → API Credentials**, creați o credențială dedicată și selectați un domeniu de acces (scope) care poate citi utilizatori și evenimente. Păstrați în siguranță ID-ul client și secretul.
  </Step>

  <ConnectInPlatform tile="OneLogin">
    Introduceți subdomeniul tenantului, ID-ul client și secretul client, apoi conectați.
  </ConnectInPlatform>
</Steps>

Living Security schimbă perechea de credențiale cu un token de acces și îl reînnoiește
înainte de expirare, deci nu trebuie să generați sau să rotiți dvs. niciun token. Rotiți
perechea de credențiale în sine conform programului dvs. obișnuit, apoi reconectați tile-ul.

## Verificare și depanare

Verificați că
conexiunea poate citi cel puțin un utilizator. Evenimentele de audit pot lipsi dacă tenantul nu are activitate recentă.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    ID-ul client sau secretul client este incorect ori perechea de credențiale a fost ștearsă în OneLogin. Confirmați că perechea există în continuare la **Developers → API Credentials**, apoi reconectați cu valorile curente.
  </Accordion>

  <Accordion title="403 Forbidden">
    Recreați credențiala API cu permisiunea de a citi API-urile de resurse OneLogin, utilizatorii și evenimentele.
  </Accordion>

  <Accordion title="Tenantul nu poate fi accesat">
    Introduceți doar subdomeniul tenantului, nu un URL complet și nici numele afișat administrativ.

    Dacă subdomeniul este corect și tenantul tot nu poate fi accesat, verificați dacă OneLogin restricționează accesul API în funcție de adresa IP sursă în contul dvs. Această integrare necesită adăugarea în lista de permisiuni a **două** seturi de adrese, deoarece Living Security generează el însuși tokenul de acces și îl reînnoiește continuu — astfel, solicitările de token și sincronizările programate pleacă din rețele diferite.

    <EgressIpAllowlistBothSets system="OneLogin" />
  </Accordion>
</AccordionGroup>

Pentru detalii din partea furnizorului, consultați [ghidul OneLogin privind credențialele API](https://developers.onelogin.com/api-docs/2/getting-started/working-with-api-credentials).

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.