Skip to main content

​
Який внесок робить ця інтеграція

OneLogin може надавати нормалізовані дані про життєвий цикл користувачів, автентифікацію, MFA та адміністративну активність. Серед перевірених прикладів:
  • mfa.success — успішно проходить перевірки MFA
  • mfa.failed — не проходить перевірки MFA
  • account.locked — обліковий запис заблоковано
Див. як дані інтеграцій перетворюються на Signals.

​
Що потрібно для Living Security

​
Налаштування

1

Створіть облікові дані API в OneLogin

Увійшовши як власник облікового запису або адміністратор, відкрийте Developers → API Credentials, створіть окрему пару облікових даних і виберіть область доступу (scope), що дозволяє читати користувачів і події. Надійно збережіть ідентифікатор клієнта та секрет.
Living Security обмінює пару облікових даних на токен доступу та поновлює його до завершення терміну дії, тому вам не потрібно ні створювати, ні змінювати токен. Змінюйте саму пару облікових даних відповідно до вашого звичайного графіка, після чого повторно підключайте плитку.

​
Перевірка та усунення несправностей

Переконайтеся, що підключення може прочитати принаймні одного користувача. Події аудиту можуть бути відсутніми, якщо в тенанті не було недавньої активності.
Ідентифікатор клієнта або секрет клієнта вказано неправильно, або пару облікових даних було видалено в OneLogin. Переконайтеся, що пара досі існує в розділі Developers → API Credentials, а потім повторно підключіться з актуальними значеннями.
Створіть облікові дані API заново з дозволом на читання API ресурсів OneLogin, користувачів і подій.
Вводьте лише піддомен тенанта, а не повну URL-адресу й не адміністративну відображувану назву.Якщо піддомен правильний, але підключитися до тенанта все одно не вдається, перевірте, чи обмежує OneLogin у вашому обліковому записі доступ до API за вихідною IP-адресою. Для цієї інтеграції потрібно додати до списку дозволених два набори адрес, оскільки Living Security самостійно створює токен доступу та постійно його поновлює, тому запити токенів і заплановані синхронізації надходять із різних мереж.
Докладніше з боку постачальника дивіться в посібнику OneLogin щодо облікових даних API.