Skip to main content

​
Vad den här integrationen bidrar med

OneLogin kan bidra med normaliserad data om användarlivscykel, autentisering, MFA och administrativ aktivitet. Granskade exempel är bland annat:
  • mfa.success — slutför MFA-verifieringar
  • mfa.failed — misslyckas med MFA-verifieringar
  • account.locked — konto låst
Se hur integrationsdata blir signaler.

​
Vad Living Security behöver

​
Konfiguration

1

Skapa API-uppgifter i OneLogin

Öppna Developers → API Credentials som kontoägare eller administratör, skapa en dedikerad autentiseringsuppgift och välj en behörighetsomfattning som kan läsa användare och händelser. Förvara klient-ID och hemlighet på ett säkert sätt.
Living Security byter uppgiftsparet mot en åtkomsttoken och förnyar den innan den går ut, så du behöver inte generera eller rotera någon token. Rotera själva uppgiftsparet enligt ditt vanliga schema och anslut sedan panelen igen.

​
Verifiera och felsök

Kontrollera att anslutningen kan läsa minst en användare. Granskningshändelser kan vara tomma om tenanten inte har haft någon aktivitet nyligen.
Klient-ID eller klienthemlighet är felaktig, eller så har uppgiftsparet tagits bort i OneLogin. Bekräfta att paret fortfarande finns under Developers → API Credentials och anslut sedan igen med de aktuella värdena.
Skapa API-uppgifterna på nytt med behörighet att läsa OneLogins resurs-API:er, användare och händelser.
Ange endast tenantens underdomän, inte en fullständig webbadress och inte det administrativa visningsnamnet.Om underdomänen är korrekt och tenanten ändå inte kan nås, kontrollera om OneLogin begränsar API-åtkomst utifrån käll-IP-adress i ditt konto. Den här integrationen kräver att två uppsättningar adresser tillåtslistas, eftersom Living Security själv skapar åtkomsttoken och förnyar den fortlöpande — därför skickas tokenbegäranden och schemalagda synkroniseringar från olika nätverk.
För information från leverantören, se OneLogins guide för API-uppgifter.