> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Konfigurera integrationen med Abnormal Security

> Anslut Abnormal Security för att importera data om e-posthot och nätfiskekampanjer.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterade resurser</h2>
    <ul>
      <li>
        <a href="/sv/signals/data-sources">Läs hur data från integrationer blir signaler för Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Utforska Living Securitys integrationer</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Öppna Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Begär en demo av Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Lägg till alla fyra utgående IP-adresser för synkronisering från Living Security</strong> i tillåtelselistan i{' '}
    {system}. Ange varje adress som en enskild värd med <code>/32</code> om {system} förväntar sig CIDR-notation:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    Trafiken kan komma från vilken som helst av de fyra adresserna, så om endast några av dem tillåtslistas uppstår återkommande
    synkroniseringsfel. Dessa fyra adresser är desamma i alla regioner för Living Security. Se{' '}
    <a href="/sv/integrations/managing/egress-ip-addresses">
      Konfigurera utgående IP-adresser för Integrationer
    </a>{' '}
    för den fullständiga listan, policyn för ändringar och felsökning.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Ange autentiseringsuppgifterna i Living Security Platform">
    <p>
      Utförs av den som har åtkomst till Living Security – programägaren, eller
      systemadministratören om denne har blivit inbjuden (delegerad konfiguration).
    </p>
    <ol>
      <li>
        Gå till <strong>Inställningar → Integrationer → Katalog</strong>, leta upp panelen{' '}
        <strong>{tile}</strong> och klicka på <strong>Anslut</strong>.
      </li>
      <li>
        Fyll i fälten nedan och klicka sedan på <strong>Anslut</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Den här guiden riktar sig till din {system}-administratör.</strong> Den beskriver hur du skapar API-uppgifter i {system}, vilket kräver administratörsbehörighet i {system} – inte i
      Living Security Platform.
    </p>
    <p>
      Om du är Living Security-<strong>programägare</strong> och inte administrerar {system},
      skicka den här sidan till den som gör det. Personen slutför del A och lämnar tillbaka uppgifterna till dig
      (eller anger dem direkt om du har bjudit in personen till plattformen).
      {recommendDelegated && <>
          {' '}Eftersom installationen genererar känsligt nyckelmaterial rekommenderar vi{' '}
          <strong>delegerad installation</strong>, så att hemligheten aldrig skickas tillbaka till dig.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Abnormal Security" />

## Vad den här integrationen bidrar med

Abnormal Security kan bidra med normaliserad aktivitet som rör e-posthot, leverans, blockering och rapportering från medarbetare. Granskade exempel är bland annat:

* `phishing.real.blocked` — verkligt nätfiske som blockerats före leverans
* `phishing.real.delivered` — verkligt nätfiske som levererats till inkorgen
* `phishing.real.reported` — rapporterar verkliga nätfiskemejl

Dessa exempel visar vilka typer av normaliserad aktivitet som Living Security kan använda. Se [hur integrationsdata blir signaler](/sv/signals/data-sources).

## Vad Living Security behöver

| Autentiseringsuppgift | Beskrivning |
| - | - |
| **API-nyckel** | En REST API-bearertoken som genereras i Abnormal Portal |
| **Regional API-värd** | Värdnamnet för er Abnormal Security-miljö |

**Behörighetsomfång:** Anpassad åtkomst med **Läs** för `Abuse Campaigns (AI Security Mailbox)` och `Threats`

**Roll som krävs:** **Security Admin** eller **Super Admin** i Abnormal Security

### Förutsättningar

* Du måste ha åtkomst som **Security Admin** eller **Super Admin** i Abnormal Security för att kunna skapa och hantera API-token.

***

## Del A — I Abnormal Security

*Er administratör för Abnormal Security utför dessa steg.*

<Steps>
  <Step title="Gå till API Token Management">
    1. Logga in på er Abnormal Security-portal.
    2. Klicka på **Inställningar** i vänstermenyn och välj sedan **Integrationer**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/settings-integrations.webp?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=7f5d7a616acdcf72a9048f16c6706b5e" alt="Menyn Inställningar i Abnormal Security med alternativet Integrationer" width="1999" height="1680" data-path="integrations/images/abnormal-security/settings-integrations.webp" />

    3. Rulla ned till avsnittet **API Token Management** längst ned på sidan Integrationer.
    4. Klicka på **+ Create New Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/api-token-management.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=13cfdfb7ced9b3f3fca67c781ee7e844" alt="Avsnittet API Token Management med knappen Create New Token" width="1239" height="1151" data-path="integrations/images/abnormal-security/api-token-management.avif" />
  </Step>

  <Step title="Välj integrationstyp">
    Välj **REST API** som integrationstyp och klicka sedan på **Nästa**.
  </Step>

  <Step title="Välj tokenomfång">
    Välj ett tokenomfång och klicka sedan på **Nästa**:

    * **Kund (alla nuvarande och framtida tenants)** — Använd detta om ert Abnormal-konto hanterar flera tenants. Denna token omfattar automatiskt alla nuvarande och framtida tenants.
    * **Tenant (en enskild tenant)** — Använd detta för att begränsa token till en enda specifik tenant.

    För de flesta organisationer med en enda Abnormal-tenant fungerar båda alternativen. Om du är osäker, välj **Kund**.
  </Step>

  <Step title="Tilldela nödvändig åtkomst">
    Välj **Custom Access** och aktivera **Läs** för båda slutpunktsgrupperna:

    | Slutpunktsgrupp | Åtkomstnivå som krävs |
    | - | - |
    | **Abuse Campaigns (AI Security Mailbox)** | Läs |
    | **Threats** | Läs |

    Klicka sedan på **Nästa**.

    <Note>
      Åtkomst med **Läs** returnerar icke-känsliga hot- och kampanjdata. **Read Sensitive** ger dessutom åtkomst till personuppgifter, bilagor och medarbetardata. **Skriv** skickar in åtgärder för avhjälpning. Bevilja endast **Läs** om ert användningsfall inte uttryckligen kräver mer.
    </Note>
  </Step>

  <Step title="Konfigurera tokeninformation och IP-godkännandelista">
    Fyll i följande fält:

    * **Token Name** — Ett beskrivande namn (t.ex. `Living Security Platform`)
    * **Beskrivning** — Valfri kontext (t.ex. `Read access for Living Security HRM platform`)
    * **Token Expiry** — Välj **90**, **180** eller **365 dagar** så att det stämmer med er rotationspolicy. Ställ in en kalenderpåminnelse för att rotera token innan den upphör att gälla.
    * **IP Safelist** — Ange Living Securitys IP-intervall för utgående trafik, ett per post. Klicka på **Lägg till** efter varje.

    <EgressIpSafelist system="Abnormal Security" />

    <Warning>
      **IP-godkännandelistan är obligatorisk.** Abnormal Security avvisar alla API-anrop från adresser som inte finns på godkännandelistan. Anslutningsdialogen lyckas, men datasynkroniseringar misslyckas med `401 Unauthorized` tills rätt IP-adresser har lagts till i godkännandelistan.
    </Warning>

    Klicka sedan på **Nästa**.
  </Step>

  <Step title="Granska och skapa token">
    Granska sammanfattningen av tokenkonfigurationen och klicka sedan på **Create Token**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/review-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=6935f488f5778fcea3f6907629aa1316" alt="Granskningsvy för tokenkonfiguration" style={{maxWidth: "550px"}} width="1910" height="726" data-path="integrations/images/abnormal-security/review-token.avif" />
  </Step>

  <Step title="Kopiera och spara token">
    **Kopiera token omedelbart** och förvara den på en säker plats (t.ex. ett lösenordsvalv eller en hemlighetshanterare) och klicka sedan på **Klar**.

    <img src="https://mintcdn.com/livingsecurity/TnbD8Y_d8KdapRc2/integrations/images/abnormal-security/copy-token.avif?fit=max&auto=format&n=TnbD8Y_d8KdapRc2&q=85&s=fa752c333af664ad5b3ed037dbb67143" alt="Dialogruta för att kopiera token med den genererade token" style={{maxWidth: "550px"}} width="1999" height="329" data-path="integrations/images/abnormal-security/copy-token.avif" />

    <Warning>
      Abnormal Portal visar tokenvärdet **endast en gång**. Om du lämnar sidan utan att kopiera det måste du skapa en ny token och återkalla den gamla.
    </Warning>
  </Step>

  <Step title="Identifiera er regionala API-värd">
    Fastställ rätt API-värd för er Abnormal Security-miljö:

    | Miljö | Regional API-värd |
    | - | - |
    | Standard (kommersiell miljö i USA) | `api.abnormalplatform.com` |
    | EU | `eu.rest.abnormalsecurity.com` |
    | FedRAMP | `rest.abnormalsecurity.us` |

    Ange **endast värdnamnet** — utan prefixet `https://` och utan avslutande snedstreck.

    Om du är osäker på vilken miljö er organisation använder kan du kontrollera URL:en till er Abnormal-portal eller kontakta ert kontoteam på Abnormal Security.
  </Step>
</Steps>

***

## Del B — I Living Security Platform

*Programansvarig utför detta steg, eller systemadministratören om delegerad konfiguration används.*

<Steps>
  <ConnectInPlatform tile="Abnormal Security">
    | Fält | Värde |
    | - | - |
    | **API-nyckel** | Den token som kopierades i del A, steg 7 |
    | **Regional API-värd** | Värden från del A, steg 8 (standard för USA: `api.abnormalplatform.com`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/abnormal-security/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=46afa66685c5f59483324c863fd4fa86" alt="Anslutningsdialog i Living Security för Abnormal Security" style={{maxWidth: "450px"}} width="576" height="638" data-path="integrations/images/abnormal-security/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

Nu är ni anslutna till Abnormal Security.

***

## Felsökning

<AccordionGroup>
  <Accordion title="403 Forbidden — You do not have permission to perform this action">
    Token saknar en eller båda av de nödvändiga åtkomstbehörigheterna (**Abuse Campaigns** eller **Threats**). Integrationstyp, omfång och åtkomstnivå kan inte ändras efter att token har skapats — du måste skapa en ny token med rätt inställningar och återkalla den gamla.
  </Accordion>

  <Accordion title="401 Unauthorized">
    Antingen är token ogiltig eller har upphört att gälla, eller så finns inte anropets IP-adress på godkännandelistan. Kontrollera följande:

    1. Token har inte återkallats eller upphört att gälla
    2. Alla fyra [IP-adresser för utgående trafik från Living Security](/sv/integrations/managing/egress-ip-addresses) finns på godkännandelistan

    Om synkroniseringarna tidigare fungerade men nu misslyckas med `401` kan IP-adresserna för utgående trafik ha ändrats — kontrollera [Konfigurera IP-adresser för utgående trafik för integrationer](/sv/integrations/managing/egress-ip-addresses) och verifiera att godkännandelistan stämmer.
  </Accordion>

  <Accordion title="Legacy token expiration (April 30, 2027)">
    Om er organisation har API-token som skapades innan självbetjäningsfunktionen för tokenhantering infördes visas de som **Legacy** på instrumentpanelen. Äldre token fortsätter att fungera men kan inte roteras — endast deras IP-godkännandelista kan uppdateras. Alla äldre token upphör automatiskt att gälla den **30 april 2027**. Planera att ersätta äldre token med nya token före det datumet.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.