> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Thiết lập tích hợp Cofense Triage

> Kết nối Cofense Triage với Living Security để nhận email do nhân viên báo cáo và Kết quả điều tra.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} cần hai nhóm địa chỉ, không phải một.</strong> Living Security tạo mã thông báo truy cập của tích hợp này trên hạ tầng của chính mình và làm mới liên tục, do đó lưu lượng thiết lập và lưu lượng đồng bộ xuất phát từ các mạng khác nhau. Hãy đưa cả hai nhóm vào danh sách cho phép trong {system} và duy trì cả hai — đây không phải là yêu cầu chỉ áp dụng khi thiết lập.
    <br />
    <br />
    <strong>Lưu lượng đồng bộ của Tích hợp</strong> — giống nhau ở mọi khu vực:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Lưu lượng của nền tảng</strong> — chỉ sử dụng dòng tương ứng với khu vực lưu trữ tổ chức của bạn:
    <br />
    Hoa Kỳ: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Liên minh châu Âu: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Nếu chỉ đưa nhóm đồng bộ vào danh sách cho phép, quá trình thiết lập sẽ không bao giờ hoàn tất. Nếu chỉ đưa nhóm nền tảng vào danh sách cho phép, quá trình thiết lập thành công nhưng mọi lần đồng bộ đều thất bại. Xem{' '}
    <a href="/vi/integrations/managing/egress-ip-addresses">
      Cấu hình địa chỉ IP egress của Tích hợp
    </a>{' '}
    để biết dấu hiệu nhận biết của cả hai trường hợp lỗi và chính sách thay đổi.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Tài nguyên liên quan</h2>
    <ul>
      <li>
        <a href="/vi/signals/data-sources">Tìm hiểu cách dữ liệu tích hợp trở thành các tín hiệu Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Khám phá các Tích hợp của Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Mở Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Yêu cầu bản demo của Living Security</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="Nhập thông tin xác thực vào Living Security Platform">
    <p>
      Bước này do người có quyền truy cập Living Security thực hiện — chủ sở hữu chương trình, hoặc quản trị viên hệ thống nếu người đó đã được mời (thiết lập được ủy quyền).
    </p>
    <ol>
      <li>
        Truy cập <strong>Cài đặt → Tích hợp → Danh mục</strong>, tìm thẻ{' '}
        <strong>{tile}</strong>, rồi nhấp vào <strong>Kết nối</strong>.
      </li>
      <li>
        Điền các trường bên dưới, sau đó nhấp vào <strong>Kết nối</strong>.
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>Hướng dẫn này dành cho quản trị viên {system} của Quý vị.</strong> Hướng dẫn đề cập đến việc tạo thông tin xác thực API trong {system}, thao tác này yêu cầu quyền quản trị đối với {system} — chứ không phải đối với
      Living Security Platform.
    </p>
    <p>
      Nếu Quý vị là <strong>chủ sở hữu chương trình</strong> của Living Security và không quản trị {system},
      vui lòng gửi trang này cho người đảm nhiệm vai trò đó. Người này sẽ hoàn thành Phần A và chuyển lại thông tin xác thực cho Quý vị
      (hoặc nhập trực tiếp nếu Quý vị đã mời họ vào nền tảng).
      {recommendDelegated && <>
          {' '}Do quá trình thiết lập tạo ra tài liệu khóa nhạy cảm, chúng tôi khuyến nghị sử dụng hướng{' '}
          <strong>thiết lập ủy quyền</strong> để khóa bí mật không bao giờ được gửi lại cho Quý vị.
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## Tích hợp này đóng góp những gì

Cofense Triage có thể cung cấp dữ liệu đã được chuẩn hóa về email do nhân viên báo cáo và Kết quả điều tra. Các ví dụ đã được xem xét bao gồm:

* `phishing.real.reported` — báo cáo các email lừa đảo thật
* `email.suspicious.reported` — báo cáo các email đáng ngờ
* `phishing.real.targeted` — là mục tiêu của các chiến dịch lừa đảo thật

Xem [cách dữ liệu tích hợp trở thành Tín hiệu](/vi/signals/data-sources).

## Những gì bạn cần

Cofense Triage sử dụng thông tin xác thực máy khách OAuth2 (client credentials). Hãy tạo một ứng dụng API trong tenant Triage của Quý khách, sau đó sao chép client ID và client secret của ứng dụng. Không có bước chấp thuận qua trình duyệt — Quý khách dán cả hai giá trị vào Living Security và hệ thống sẽ tự yêu cầu token.

## Thiết lập

<Steps>
  <Step title="Tạo thông tin xác thực Cofense riêng">
    Trong Cofense Triage, hãy tạo một ứng dụng API có quyền đọc các báo cáo. Chỉ giới hạn thông tin xác thực ở quyền truy cập báo cáo. Ghi lại **client ID** và **client secret** — Triage chỉ hiển thị secret một lần.
  </Step>

  <Step title="Xác nhận tên máy chủ Triage">
    Ghi lại tên máy chủ đầy đủ của tenant Quý khách, chẳng hạn `acme.managedphishme.com` hoặc tên máy chủ được cấp cho môi trường Cofense của Quý khách. Không nhập `https://` khi điền vào Living Security.
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    Nhập **ID khách hàng**, **Client secret** và **tên máy chủ Triage**.
  </ConnectInPlatform>
</Steps>

## Xác minh và khắc phục sự cố

Hãy xác minh rằng kiểm tra kết nối có thể đọc người dùng hiện tại và các báo cáo trước khi chờ lần đồng bộ đầu tiên.

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    Hãy thay client secret — có thể secret đã bị xoay vòng hoặc bị thu hồi. Xác nhận rằng tên máy chủ thuộc cùng tenant đã cấp thông tin xác thực.
  </Accordion>

  <Accordion title="403 Forbidden">
    Thông tin xác thực không thể đọc các báo cáo. Hãy cấp quyền báo cáo tối thiểu mà tenant Cofense của Quý khách yêu cầu, sau đó kết nối lại.
  </Accordion>

  <Accordion title="Không thể truy cập tên máy chủ Triage">
    Nếu tenant Triage của Quý khách giới hạn quyền truy cập API theo địa chỉ IP nguồn, tích hợp này cần cho phép (allowlist) **hai** nhóm địa chỉ. Living Security tự tạo access token và gia hạn liên tục, do đó các yêu cầu token và các lần đồng bộ theo lịch xuất phát từ những mạng khác nhau — và trên Triage, cả hai đều truy cập cùng một tên máy chủ.

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="Báo cáo xuất hiện nhưng người báo cáo thì không">
    Việc bổ sung thông tin người báo cáo chỉ khả dụng trên các biến thể kết nối cung cấp endpoint người báo cáo. Các Tín hiệu bắt nguồn từ báo cáo vẫn có thể được điền từ dữ liệu báo cáo được hỗ trợ.
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.