Skip to main content

​
Какие данные предоставляет эта интеграция

OneLogin может предоставлять нормализованные данные о жизненном цикле пользователей, аутентификации, MFA и административной активности. Проверенные примеры:
  • mfa.success — успешное прохождение проверок MFA
  • mfa.failed — неудачные проверки MFA
  • account.locked — учетная запись заблокирована
См. раздел как данные интеграций превращаются в Сигналы.

​
Что необходимо для Living Security

​
Настройка

1

Создайте API-учетные данные в OneLogin

От имени владельца учетной записи или администратора откройте Developers → API Credentials, создайте отдельную пару учетных данных и выберите область доступа (scope), позволяющую читать пользователей и события. Надежно сохраните идентификатор клиента и секрет.
Living Security обменивает пару учетных данных на токен доступа и обновляет его до истечения срока действия, поэтому вам не нужно создавать или менять токен. Меняйте саму пару учетных данных в соответствии с вашим обычным графиком, после чего заново подключайте плитку.

​
Проверка и устранение неполадок

Убедитесь, что подключение позволяет прочитать как минимум одного пользователя. События аудита могут отсутствовать, если в тенанте не было недавней активности.
Идентификатор клиента или секрет клиента указан неверно, либо пара учетных данных была удалена в OneLogin. Убедитесь, что пара по-прежнему существует в разделе Developers → API Credentials, затем повторите подключение, указав актуальные значения.
Создайте API-учетные данные заново с правом доступа к API ресурсов OneLogin, а также к пользователям и событиям.
Указывайте только поддомен тенанта, а не полный URL и не отображаемое административное имя.Если поддомен указан верно, а подключиться к тенанту по-прежнему не удается, проверьте, ограничивает ли OneLogin в вашей учетной записи доступ к API по IP-адресу источника. Для этой интеграции необходимо добавить в список разрешенных два набора адресов, поскольку Living Security самостоятельно создает токен доступа и постоянно обновляет его, поэтому запросы токена и плановые синхронизации выполняются из разных сетей.
Дополнительные сведения со стороны поставщика см. в руководстве OneLogin по API-учетным данным.