İki küme vardır
Living Security, sağlayıcınıza iki farklı ağ üzerinden ulaşır ve bu ağlar entegrasyonun farklı bölümlerine hizmet eder.
Çoğu entegrasyon için yalnızca senkronizasyon kümesi yeterlidir. Belirli bir grup ise kalıcı olarak her iki kümeye de ihtiyaç duyar; bkz. Her iki kümeye de ihtiyaç duyan Entegrasyonlar.
Entegrasyon senkronizasyon trafiği
Bu dört adres, Living Security’nin tüm bölgeleri için aynıdır. AB’de barındırılan müşteriler, ABD’de barındırılan müşterilerle aynı dört adresi kullanır.
Virgülle ayrılmış liste kabul eden sağlayıcılar için:
Platform trafiği
Senkronizasyon adreslerinin aksine bu adresler bölgeye özeldir. Yalnızca kuruluşunuzu barındıran bölgeye ait çifti kullanın. Hangi bölge olduğundan emin değilseniz herhangi bir yapılandırma yapmadan önce Müşteri Başarı Yöneticinize danışın; yanlış bölgenin adreslerini izin listesine eklemek, entegrasyonun izin listesiyle ilgisi yokmuş gibi görünen bir şekilde başarısız olmasına yol açar.
Virgülle ayrılmış liste kabul eden sağlayıcılar için:
Giden Başucu Kitabı Eylemleri
Varsayılan olarak, bağlı bir sisteme geri yazma yapan Başucu Kitabı Eylemleri, veri senkronizasyonlarınızla aynı yol üzerinden yönlendirilir; dolayısıyla senkronizasyon adreslerinden çıkar. Ek bir işlem gerekmez. Bir yönetici, tek tek bağlantıları doğrudan çıkışa geçirebilir; bu durumda ilgili bağlantının Eylemleri, bölgenize ait platform adreslerine taşınır. Bu ayar tam olarak şu durum için vardır: API erişimini kaynak IP’ye göre kısıtlayan ve izin listesine eklenecek küçük, sabit, Living Security’ye ait bir küme gerektiren bir sağlayıcı örneği. Bazı sağlayıcılar proxy üzerinden hiç yönlendirilemediği için her zaman doğrudan çıkışı kullanır. Yalnızca senkronizasyon adreslerini izin listesine eklerseniz ve daha sonra biri bir bağlantıyı doğrudan çıkışa geçirirse, o bağlantının Eylemleri başarısız olmaya başlar; senkronizasyonları ise çalışmaya devam eder.Her iki kümeye de ihtiyaç duyan Entegrasyonlar
Çoğu entegrasyonda Living Security’nin entegrasyon hizmeti erişim belirtecini kendisi alır ve yeniler; her şey sağlayıcınıza yalnızca senkronizasyon adreslerinden ulaşır. Aşağıdaki Entegrasyonlarda bu hizmet belirteci yenileyemez; bu nedenle belirteci Living Security platformu doğrudan üretir: bağlantı kurduğunuzda bir kez, ardından bağlantı etkin olduğu sürece sürekli olarak. Bu belirteç istekleri platform adreslerinden çıkar. Zamanlanmış veri senkronizasyonları ise yine senkronizasyon adreslerinden çıkar.- Auth0
- Cofense Triage
- Code42
- Cornerstone
- CrowdStrike Falcon
- Microsoft Entra ID — Microsoft Graph dahil
- OneLogin
- Sophos Central
- Zscaler Client Connector
İhtiyaç duyduğunuz kümelerdeki tüm adresleri ekleyin
Trafik bir kümedeki herhangi bir adresten çıkabilir ve belirli bir istek için hangisinin kullanılacağı sabit değildir. Adreslerin yalnızca bir alt kümesini izin listesine eklemek, teşhisi zor olan aralıklı hatalara yol açar: bazı istekler başarılı olurken bazıları başarısız olur ve bu örüntü yapılandırmayla ilgisiz görünür. Bu durum, dört senkronizasyon adresi kadar platform çifti için de geçerlidir. Her bölge iki adres çalıştırır ve istekler bunlardan herhangi birine düşer.Hangi Entegrasyonlar için gereklidir
IP izin listesi, Living Security’de değil, sizin sağlayıcınızdaki bir ayardır. Yalnızca kuruluşunuz bu kısıtlamayı etkinleştirmişse geçerlidir. Sağlayıcıda IP kısıtlamalarını etkinleştirmediyseniz herhangi bir işlem yapmanız gerekmez. Aşağıdaki sağlayıcılar bunu sıklıkla gerektirir:
Diğer sağlayıcılar da benzer bir ayar sunabilir. Katalog içindeki sağlayıcı sayfasını ve sağlayıcının kendi belgelerini kontrol edin.
Eksik veya güncel olmayan izin listesinin belirtileri
İki küme birbirinin tersi şekillerde başarısız olur. Herhangi bir değişiklik yapmadan önce belirtiyi doğru kümeyle eşleştirin.Bağlantı başarılı olur, ancak veri hiç gelmez
Bu, eksik bir senkronizasyon adresinin tipik belirtisidir. Kimlik bilgileri, bağlantı sırasında çoğunlukla aynı kısıtlamaya tabi olmayan bir yol üzerinden doğrulanır; bu nedenle Living Security’deki bağlantı iletişim kutusu başarı bildirir. Hata daha sonra, zamanlanmış bir senkronizasyon çalıştığında ve engellendiğinde ortaya çıkar. Şunlara bakın:- Bağlantı bağlı görünür, ancak akışlar hiç kayıt bildirmez.
- Senkronizasyon çalıştırmaları
401 Unauthorizedveya403 Forbiddenhatalarıyla başarısız olur. - Aylardır çalışan bir entegrasyon, sizin tarafınızda hiçbir değişiklik olmadan başarısız olmaya başlar.
Bağlantı hiç oluşturulamaz
Bu, eksik bir platform adresinin tipik belirtisidir ve yalnızca Her iki kümeye de ihtiyaç duyan Entegrasyonlar bölümünde listelenen entegrasyonlar için geçerlidir. Şunlara bakın:- Kurulum, erişim belirteci alınırken başarısız olur. Hiçbir bağlantı oluşturulmaz.
- Hata, bir ana bilgisayara ulaşılamadığını bildirir ve arkasında herhangi bir HTTP yanıtı yoktur.
- Sağlayıcının kendi oturum açma veya Conditional Access günlüklerinde, izin listesine eklemediğiniz bir adresten gelen engellenmiş bir istek görünür.
Hiç ulaşılamayan bir bağlantı bir kimlik bilgisi sorunu değildir. Herhangi bir kimlik doğrulaması gerçekleşmediği için gizli anahtarı döndürmek veya istemci kimlik bilgilerini yeniden oluşturmak işe yaramaz. En yaygın neden izin listesine eklenmemiş bir kaynak adrestir; ancak yanlış bir ana bilgisayar adı, yanlış bir bağlantı noktası veya sağlayıcı tarafında bir kesinti de bizim tarafımızdan aynı görünür.