> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Konfigurering av Cofense Triage-integrationen

> Anslut Cofense Triage till Living Security för e-postmeddelanden som rapporterats av medarbetare och resultat av utredningar.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} kräver två uppsättningar adresser, inte en.</strong> Living Security skapar den här
    integrationens åtkomsttoken i sin egen infrastruktur och förnyar den kontinuerligt, så trafiken vid installationen och
    synkroniseringstrafiken utgår från olika nätverk. Lägg till båda uppsättningarna i tillåtelselistan i {system} och
    behåll båda – det här är inte ett krav enbart vid installationen.
    <br />
    <br />
    <strong>Synkroniseringstrafik för integrationer</strong> – densamma i alla regioner:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Plattformstrafik</strong> – använd endast raden för den region som värd för
    din organisation:
    <br />
    USA: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Europeiska unionen: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Om du endast tillåtslistar synkroniseringsuppsättningen slutförs installationen aldrig. Om du endast tillåtslistar plattformsuppsättningen
    lyckas installationen medan varje synkronisering misslyckas. Se{' '}
    <a href="/sv/integrations/managing/egress-ip-addresses">
      Konfigurera utgående IP-adresser för Integrationer
    </a>{' '}
    för båda felsignaturerna och policyn för ändringar.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterade resurser</h2>
    <ul>
      <li>
        <a href="/sv/signals/data-sources">Läs hur data från integrationer blir signaler för Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Utforska Living Securitys integrationer</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Öppna Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Begär en demo av Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Ange autentiseringsuppgifterna i Living Security Platform">
    <p>
      Utförs av den som har åtkomst till Living Security – programägaren, eller
      systemadministratören om denne har blivit inbjuden (delegerad konfiguration).
    </p>
    <ol>
      <li>
        Gå till <strong>Inställningar → Integrationer → Katalog</strong>, leta upp panelen{' '}
        <strong>{tile}</strong> och klicka på <strong>Anslut</strong>.
      </li>
      <li>
        Fyll i fälten nedan och klicka sedan på <strong>Anslut</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Den här guiden riktar sig till din {system}-administratör.</strong> Den beskriver hur du skapar API-uppgifter i {system}, vilket kräver administratörsbehörighet i {system} – inte i
      Living Security Platform.
    </p>
    <p>
      Om du är Living Security-<strong>programägare</strong> och inte administrerar {system},
      skicka den här sidan till den som gör det. Personen slutför del A och lämnar tillbaka uppgifterna till dig
      (eller anger dem direkt om du har bjudit in personen till plattformen).
      {recommendDelegated && <>
          {' '}Eftersom installationen genererar känsligt nyckelmaterial rekommenderar vi{' '}
          <strong>delegerad installation</strong>, så att hemligheten aldrig skickas tillbaka till dig.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## Vad den här integrationen bidrar med

Cofense Triage kan bidra med normaliserade e-postmeddelanden som rapporterats av medarbetare samt resultat av utredningar. Granskade exempel är bland annat:

* `phishing.real.reported` — rapporterar verkliga nätfiskemeddelanden
* `email.suspicious.reported` — rapporterar misstänkta e-postmeddelanden
* `phishing.real.targeted` — är måltavla för verkliga nätfiskekampanjer

Se [hur integrationsdata blir signaler](/sv/signals/data-sources).

## Det här behöver du

Cofense Triage använder OAuth2 client credentials. Skapa ett API-program i din Triage-tenant och kopiera dess klient-ID och klienthemlighet. Det finns inget medgivandesteg i webbläsaren – du klistrar in båda värdena i Living Security, som själv begär token.

## Konfigurering

<Steps>
  <Step title="Skapa en dedikerad Cofense-autentiseringsuppgift">
    Skapa i Cofense Triage ett API-program som kan läsa rapporter. Begränsa autentiseringsuppgiften till rapporteringsåtkomst. Notera **klient-ID** och **klienthemlighet** – Triage visar hemligheten endast en gång.
  </Step>

  <Step title="Bekräfta Triage-värdnamnet">
    Notera ditt fullständiga tenant-värdnamn, till exempel `acme.managedphishme.com` eller det värdnamn som har tilldelats din Cofense-miljö. Utelämna `https://` när du anger det i Living Security.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Ange **klient-ID**, **Client secret** och **Triage-värdnamnet**.
  </ConnectInPlatform>
</Steps>

## Verifiera och felsök

Kontrollera att anslutningstestet kan läsa den aktuella användaren och rapporterna innan du väntar på den första synkroniseringen.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Byt ut klienthemligheten – den kan ha roterats eller återkallats. Bekräfta att värdnamnet tillhör samma tenant som utfärdade autentiseringsuppgiften.
  </Accordion>

  <Accordion title="403 Forbidden">
    Autentiseringsuppgiften kan inte läsa rapporter. Ge den minsta rapporteringsbehörighet som din Cofense-tenant kräver och anslut sedan på nytt.
  </Accordion>

  <Accordion title="Det går inte att nå Triage-värdnamnet">
    Om din Triage-tenant begränsar API-åtkomst efter käll-IP-adress måste **två** uppsättningar adresser tillåtlistas för den här integrationen. Living Security skapar själv åtkomsttoken och förnyar den fortlöpande, så tokenbegäranden och schemalagda synkroniseringar skickas från olika nätverk – och i Triage når de samma värdnamn.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Rapporter visas men inte rapportörerna">
    Berikning av rapportörer är endast tillgänglig för anslutningsvarianter som exponerar rapportörsslutpunkten. Signaler som härleds från rapporter kan fortfarande fyllas på från de rapportdata som stöds.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.