> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Konfigurering av Netskope-integrationen

> Anslut Netskope till Living Security för aktivitet gällande webb, moln, autentisering, dataskydd och hot.

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Relaterade resurser</h2>
    <ul>
      <li>
        <a href="/sv/signals/data-sources">Läs hur data från integrationer blir signaler för Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Utforska Living Securitys integrationer</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Öppna Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Begär en demo av Living Security</a>
      </li>
    </ul>
  </>;

export const EgressIpSafelist = ({system}) => <Note>
    <strong>Lägg till alla fyra utgående IP-adresser för synkronisering från Living Security</strong> i tillåtelselistan i{' '}
    {system}. Ange varje adress som en enskild värd med <code>/32</code> om {system} förväntar sig CIDR-notation:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    Trafiken kan komma från vilken som helst av de fyra adresserna, så om endast några av dem tillåtslistas uppstår återkommande
    synkroniseringsfel. Dessa fyra adresser är desamma i alla regioner för Living Security. Se{' '}
    <a href="/sv/integrations/managing/egress-ip-addresses">
      Konfigurera utgående IP-adresser för Integrationer
    </a>{' '}
    för den fullständiga listan, policyn för ändringar och felsökning.
  </Note>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Ange autentiseringsuppgifterna i Living Security Platform">
    <p>
      Utförs av den som har åtkomst till Living Security – programägaren, eller
      systemadministratören om denne har blivit inbjuden (delegerad konfiguration).
    </p>
    <ol>
      <li>
        Gå till <strong>Inställningar → Integrationer → Katalog</strong>, leta upp panelen{' '}
        <strong>{tile}</strong> och klicka på <strong>Anslut</strong>.
      </li>
      <li>
        Fyll i fälten nedan och klicka sedan på <strong>Anslut</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Den här guiden riktar sig till din {system}-administratör.</strong> Den beskriver hur du skapar API-uppgifter i {system}, vilket kräver administratörsbehörighet i {system} – inte i
      Living Security Platform.
    </p>
    <p>
      Om du är Living Security-<strong>programägare</strong> och inte administrerar {system},
      skicka den här sidan till den som gör det. Personen slutför del A och lämnar tillbaka uppgifterna till dig
      (eller anger dem direkt om du har bjudit in personen till plattformen).
      {recommendDelegated && <>
          {' '}Eftersom installationen genererar känsligt nyckelmaterial rekommenderar vi{' '}
          <strong>delegerad installation</strong>, så att hemligheten aldrig skickas tillbaka till dig.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Netskope" />

## Vad den här integrationen bidrar med

Netskope kan bidra med normaliserad aktivitet gällande webb, moln, autentisering, dataskydd och hot. Granskade exempel är bland annat:

* `web.ai.visited` — besök på AI-webbplats
* `data.bulk.uploaded` — massuppladdning av data
* `geo.impossible` — omöjlig förflyttning mellan inloggningar

Den nuvarande anslutningen använder REST API v2. En äldre REST-variant kan förekomma för befintliga kunder. Se [hur integrationsdata blir signaler](/sv/signals/data-sources).

## Vad Living Security behöver

| Autentiseringsuppgift | Beskrivning |
| - | - |
| **API-token** | En REST API v2-token som genereras i Netskopes administratörskonsol |
| **Underdomän för tenant** | Underdomänen för din Netskope-tenant (t.ex. `acme` från `acme.goskope.com`) |

**Nödvändig åtkomst till slutpunkter:**

| Slutpunkt | Syfte |
| - | - |
| `/api/v2/events/data/alert` | Hotlarm, policyöverträdelser, DLP-händelser, upptäckter av skadlig kod |
| `/api/v2/events/data/page` | Webbaktivitet — surfning, tillåtna och blockerade webbplatser, åtkomst till molnappar |

**Nödvändig roll:** **Tenant Admin** eller motsvarande med åtkomst till **Inställningar → Tools**

<Note>
  Den här integrationen kräver en **v2 API-token**, inte en v1-token. V1-token använder autentisering via frågeparameter och fungerar inte med slutpunkten i v2 API.
</Note>

### Förutsättningar

* Du måste ha **Tenant Admin**-behörighet i Netskope för att kunna hantera REST API-token.

***

## Del A — I Netskope

*Din Netskope-administratör utför dessa steg.*

<Steps>
  <Step title="Gå till hanteringen av REST API v2-token">
    1. Logga in i Netskopes administratörskonsol på `https://<tenant>.goskope.com`.
    2. Klicka på **Inställningar** i vänstermenyn.
    3. Välj **REST API v2** under **Tools**.
  </Step>

  <Step title="Skapa en ny token">
    1. Klicka på **New Token**.
    2. Ange ett beskrivande namn (t.ex. `Living Security Platform`).
    3. Aktivera åtkomst till följande under slutpunktsåtkomst:

    | Slutpunkt | Nödvändig åtkomst |
    | - | - |
    | `/api/v2/events/data/alert` | Läsa |
    | `/api/v2/events/data/page` | Läsa |

    <Warning>
      Ge åtkomst till **båda** slutpunkterna. De matar två separata flöden — `alerts` och
      `events` — och en token som är begränsad till endast en av dem ansluter ändå
      utan problem. Flödet bakom den saknade slutpunkten returnerar då ingenting, utan något fel
      som förklarar varför.
    </Warning>

    <Note>
      Dessa två är de enda slutpunkter som Living Security kräver. Att inte ge åtkomst
      till något utöver dem följer principen om minsta möjliga behörighet.
    </Note>

    4. Klicka på **Spara** (eller **Generate Token**).
  </Step>

  <Step title="Kopiera och spara din token">
    **Kopiera token direkt** och förvara den säkert.

    <Warning>
      Netskope visar tokenvärdet **endast en gång** när den skapas. Om du lämnar sidan utan att kopiera den måste du ta bort token och skapa en ny.
    </Warning>
  </Step>

  <Step title="Konfigurera IP-tillåtelselista (om tillämpligt)">
    Om IP-tillåtelselista är aktiverad för din Netskope-tenant måste du lägga till Living Securitys IP-intervall för utgående trafik.

    1. Gå till **Inställningar → Administration → IP Allowlist** i Netskopes administratörskonsol.
    2. Om IP-tillåtelselista är aktiverad lägger du till varje [utgående IP-adress för Living Security](/sv/integrations/managing/egress-ip-addresses) i listan **Custom IP**.

    <EgressIpSafelist system="Netskope" />

    <Warning>
      Om IP-tillåtelselista är aktiverad lyckas anslutningsdialogen, men datasynkroniseringarna misslyckas med `401 Unauthorized` tills rätt IP-adresser har lagts till.
    </Warning>
  </Step>

  <Step title="Identifiera din tenants underdomän">
    Din tenants underdomän är prefixet i webbadressen till din Netskope-administratörskonsol.

    Om webbadressen till din konsol är `https://acme.goskope.com` är din underdomän `acme`.

    Ange endast själva underdomänen — inget `https://`, inget `.goskope.com` och inget avslutande snedstreck.

    <Note>
      Anslutningsdialogen godtar flera inmatningsformer (enbart underdomän, fullständigt värdnamn eller fullständig webbadress) och normaliserar dem automatiskt. Vi rekommenderar dock att du anger enbart underdomänen.
    </Note>
  </Step>
</Steps>

***

## Del B — I Living Security Platform

*Programansvarig utför det här steget, eller systemadministratören om delegerad konfiguration används.*

<Steps>
  <ConnectInPlatform tile="Netskope (v2 API)">
    | Fält | Värde |
    | - | - |
    | **API-nyckel** | Token från del A, steg 3 |
    | **Underdomän för tenant** | Underdomänen från del A, steg 5 (t.ex. `acme`) |

    <img src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/netskope-v2-api/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=89b64e78a14c51a0977c3a2a28418988" alt="Anslutningsdialog i Living Security för Netskope v2 API" style={{maxWidth: "450px"}} width="576" height="356" data-path="integrations/images/netskope-v2-api/connect-dialog.png" />
  </ConnectInPlatform>
</Steps>

Nu är du ansluten till Netskope (v2 API).

***

## Felsökning

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Vanliga orsaker:

    1. **Token har återkallats eller gått ut** — generera en ny token
    2. **En v1-token används** — v1-token autentiserar via frågeparameter och fungerar inte med v2-slutpunkter. Generera en ny v2-token under **Inställningar → Tools → REST API v2**
    3. **IP-tillåtelselistan blockerar begäranden** — om IP-tillåtelselista är aktiverad för din tenant ska du kontrollera att alla fyra [utgående IP-adresser för Living Security](/sv/integrations/managing/egress-ip-addresses) finns i tillåtelselistan
  </Accordion>

  <Accordion title="403 Forbidden">
    Token skapades utan åtkomst till `/api/v2/events/data/alert` eller `/api/v2/events/data/page`. Behörigheterna för en tokens slutpunkter kan inte ändras efter att den har skapats — skapa en ny token med läsbehörighet till båda och anslut igen.
  </Accordion>

  <Accordion title="Larm kommer in men webbaktivitet saknas (eller tvärtom)">
    Token saknar en av de två nödvändiga slutpunkterna. En token som är begränsad till endast
    `/api/v2/events/data/alert` eller endast `/api/v2/events/data/page` ansluter ändå,
    och flödet bakom den saknade slutpunkten förblir tyst och tomt.

    Slutpunktsbehörigheter kan inte ändras efter att en token har skapats — generera en ny
    token med läsbehörighet till båda och anslut sedan igen.
  </Accordion>

  <Accordion title="Synkroniseringarna fungerade men misslyckas nu med 401">
    Om IP-tillåtelselista är aktiverad kan Living Securitys utgående IP-adresser ha ändrats. Kontrollera [Konfigurera utgående IP-adresser för integrationer](/sv/integrations/managing/egress-ip-addresses) och uppdatera listan **Custom IP** så att den stämmer överens.
  </Accordion>

  <Accordion title="Använder en v1-token i stället för v2">
    V1- och v2-token använder olika autentiseringsmekanismer:

    * **v1**: Frågeparameter (`token=...`)
    * **v2**: Header (`Netskope-Api-Token: ...`)

    Living Security använder v2-autentisering. Generera en ny token under **Inställningar → Tools → REST API v2** (inte på sidan för den äldre v1-token).
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.