Ikki to‘plam mavjud
Living Security provayderingizga ikki xil tarmoq orqali murojaat qiladi va ular integratsiyaning turli qismlariga xizmat qiladi.
Aksariyat integratsiyalar uchun faqat sinxronlash to‘plami yetarli. Muayyan guruh esa ikkalasini ham doimiy ravishda talab qiladi — Ikkala to‘plam ham kerak bo‘ladigan integratsiyalar bo‘limiga qarang.
Integration sync traffic
Bu to‘rtta manzil Living Security’ning barcha mintaqalari uchun bir xil. EU’da joylashtirilgan mijozlar ham AQSh’da joylashtirilgan mijozlar bilan bir xil to‘rtta manzildan foydalanadi.
Vergul bilan ajratilgan ro‘yxatni qabul qiladigan provayderlar uchun:
Platform traffic
Sinxronlash manzillaridan farqli o‘laroq, bu manzillar mintaqaga bog‘liq. Faqat tashkilotingiz joylashtirilgan mintaqaning juftligidan foydalaning. Bu qaysi mintaqa ekanligiga ishonchingiz komil bo‘lmasa, biror narsani sozlashdan oldin Customer Success Manager’ingizdan so‘rang — noto‘g‘ri mintaqa manzillarini ruxsat etilganlar ro‘yxatiga qo‘shish integratsiyaning ishlamay qolishiga olib keladi va bu nosozlik allowlist bilan aloqasi yo‘qdek ko‘rinadi.
Vergul bilan ajratilgan ro‘yxatni qabul qiladigan provayderlar uchun:
Chiquvchi Playbook Actions
Odatiy holatda ulangan tizimga ma’lumot yozadigan Playbook Actions ma’lumotlar sinxronlanadigan yo‘l orqali o‘tadi, shuning uchun ular sinxronlash manzillaridan chiqadi. Qo‘shimcha hech narsa talab qilinmaydi. Administrator alohida ulanishni direct egress’ga o‘tkazishi mumkin, bunda shu ulanishning Actions’i mintaqangiz uchun platforma manzillariga o‘tadi. Bu sozlama aynan quyidagi holat uchun mavjud: provayder nusxasi API’ga kirishni manba IP bo‘yicha cheklaydi va ruxsat etilganlar ro‘yxatiga qo‘shish uchun Living Security’ga tegishli kichik, barqaror to‘plam kerak. Ba’zi provayderlar proksi orqali umuman ishlay olmagani uchun doimo direct egress’dan foydalanadi. Agar faqat sinxronlash manzillarini ruxsat etilganlar ro‘yxatiga qo‘shsangiz va keyinchalik kimdir ulanishni direct egress’ga o‘tkazsa, shu ulanishning Actions’i ishlamay qoladi, sinxronlash esa ishlashda davom etadi.Ikkala to‘plam ham kerak bo‘ladigan integratsiyalar
Aksariyat integratsiyalar uchun Living Security’ning integratsiya xizmati kirish tokenini o‘zi oladi va yangilaydi, shu sababli hamma narsa provayderingizga faqat sinxronlash manzillaridan keladi. Quyidagi integratsiyalarda bu xizmat tokenni yangilay olmaydi, shuning uchun tokenni Living Security platformasi to‘g‘ridan-to‘g‘ri yaratadi — ulanish paytida bir marta, so‘ngra ulanish faol bo‘lgan butun davr davomida uzluksiz. Bu token so‘rovlari platforma manzillaridan chiqadi. Rejalashtirilgan ma’lumotlar sinxronlashi esa avvalgidek sinxronlash manzillaridan chiqadi.- Auth0
- Cofense Triage
- Code42
- Cornerstone
- CrowdStrike Falcon
- Microsoft Entra ID — Microsoft Graph ham shunga kiradi
- OneLogin
- Sophos Central
- Zscaler Client Connector
Kerakli to‘plamlardagi barcha manzillarni qo‘shing
Trafik to‘plamdagi istalgan manzildan chiqishi mumkin va muayyan so‘rov uchun qaysi biri ishlatilishi belgilanmagan. Manzillarning faqat bir qismini ruxsat etilganlar ro‘yxatiga qo‘shish diagnostika qilish qiyin bo‘lgan vaqti-vaqti bilan yuz beradigan nosozliklarga olib keladi: ba’zi so‘rovlar muvaffaqiyatli bo‘ladi, boshqalari esa yo‘q, va bu holat sozlamalarga aloqador emasdek ko‘rinadi. Bu platforma juftligiga ham, sinxronlash to‘rtligiga ham tegishli. Har bir mintaqada ikkitadan manzil ishlaydi va so‘rovlar ulardan istalgan biriga tushadi.Qaysi integratsiyalar uchun kerak
IP bo‘yicha ruxsat etilganlar ro‘yxati Living Security’da emas, sizning provayderingizdagi sozlamadir. U faqat tashkilotingiz bunday cheklovni yoqqan bo‘lsa qo‘llaniladi. Agar provayderda IP cheklovlarini yoqmagan bo‘lsangiz, hech qanday harakat talab qilinmaydi. Quyidagi provayderlar ko‘pincha buni talab qiladi:
Boshqa provayderlar ham shunga o‘xshash sozlamani taklif qilishi mumkin. Catalogdagi provayder sahifasini va provayderning o‘z hujjatlarini tekshiring.
Allowlist yo‘q yoki eskirgan bo‘lishining belgilari
Ikkala to‘plam qarama-qarshi tarzda xatolik beradi. Biror narsani o‘zgartirishdan oldin belgini tegishli to‘plamga moslang.Ulanish muvaffaqiyatli, lekin ma’lumotlar kelmaydi
Bu sinxronlash manzili yetishmasligining belgisidir. Hisob ma’lumotlari ulanish paytida ko‘pincha xuddi shunday cheklovga duch kelmaydigan yo‘l orqali tekshiriladi, shuning uchun Living Security’dagi ulanish dialogi muvaffaqiyat haqida xabar beradi. Nosozlik keyinroq, rejalashtirilgan sinxronlash ishga tushib, bloklanganda namoyon bo‘ladi. Quyidagilarga e’tibor bering:- Ulanish ulangan deb ko‘rsatiladi, lekin stream’lar yozuvlar yo‘qligini bildiradi.
- Sinxronlash ishga tushirishlari
401 Unauthorizedyoki403 Forbiddenxatosi bilan muvaffaqiyatsiz tugaydi. - Bir necha oy davomida ishlagan integratsiya sizning tomoningizda hech qanday o‘zgarishsiz ishdan chiqa boshlaydi.
Ulanishni umuman yaratib bo‘lmaydi
Bu platforma manzili yetishmasligining belgisidir va u faqat Ikkala to‘plam ham kerak bo‘ladigan integratsiyalar bo‘limida sanab o‘tilgan integratsiyalarga tegishli. Quyidagilarga e’tibor bering:- Sozlash kirish tokenini olish bosqichida muvaffaqiyatsiz tugaydi. Hech qanday ulanish yaratilmaydi.
- Xatoda xostga yetib bo‘lmagani bildiriladi, uning ortida esa HTTP javobi yo‘q.
- Provayderning o‘z sign-in yoki Conditional Access jurnallarida siz ruxsat etilganlar ro‘yxatiga qo‘shmagan manzildan kelgan bloklangan so‘rov ko‘rinadi.
Umuman yetib bo‘lmaydigan ulanish hisob ma’lumotlari muammosi emas. Autentifikatsiya amalga oshmagan, shuning uchun secret’ni almashtirish yoki client credentials’ni qayta yaratish yordam bermaydi. Eng keng tarqalgan sabab — ruxsat etilmagan manba manzili, biroq noto‘g‘ri xost nomi, noto‘g‘ri port yoki provayder tomonidagi uzilish ham bizning tomondan xuddi shunday ko‘rinadi.