Có hai nhóm địa chỉ
Living Security kết nối đến nhà cung cấp của Quý vị qua hai mạng khác nhau, và mỗi mạng phục vụ một phần khác nhau của tích hợp.
Hầu hết các tích hợp chỉ cần nhóm đồng bộ. Một nhóm cụ thể cần cả hai nhóm, vĩnh viễn — xem Các tích hợp cần cả hai nhóm.
Lưu lượng đồng bộ tích hợp
Bốn địa chỉ này giống nhau đối với mọi khu vực của Living Security. Khách hàng được lưu trữ tại EU dùng cùng bốn địa chỉ như khách hàng được lưu trữ tại Hoa Kỳ.
Đối với các nhà cung cấp chấp nhận danh sách phân tách bằng dấu phẩy:
Lưu lượng nền tảng
Không giống các địa chỉ đồng bộ, các địa chỉ này có phân biệt theo khu vực. Chỉ sử dụng cặp địa chỉ của khu vực đang lưu trữ tổ chức của Quý vị. Nếu Quý vị không chắc đó là khu vực nào, hãy hỏi Customer Success Manager của Quý vị trước khi cấu hình bất kỳ nội dung nào — việc thêm nhầm địa chỉ của khu vực khác vào danh sách cho phép khiến tích hợp bị lỗi theo cách trông như không liên quan đến danh sách cho phép.
Đối với các nhà cung cấp chấp nhận danh sách phân tách bằng dấu phẩy:
Hành động chiều đi của sách hướng dẫn
Theo mặc định, các hành động của sách hướng dẫn ghi ngược về hệ thống đã kết nối sẽ đi qua cùng đường dẫn với các lần đồng bộ dữ liệu của Quý vị, do đó chúng xuất phát từ các địa chỉ đồng bộ. Không cần thêm gì. Quản trị viên có thể chuyển một kết nối riêng lẻ sang egress trực tiếp, khi đó các hành động của kết nối đó sẽ chuyển sang các địa chỉ nền tảng của khu vực của Quý vị. Thiết lập này tồn tại chính xác cho trường hợp sau — một phiên bản nhà cung cấp giới hạn quyền truy cập API theo IP nguồn và cần một tập địa chỉ nhỏ, ổn định, do Living Security sở hữu để thêm vào danh sách cho phép. Một số nhà cung cấp luôn dùng egress trực tiếp vì không thể đi qua proxy. Nếu Quý vị chỉ thêm các địa chỉ đồng bộ vào danh sách cho phép và sau đó có người chuyển một kết nối sang egress trực tiếp, các hành động của kết nối đó sẽ bắt đầu thất bại trong khi các lần đồng bộ vẫn hoạt động.Các tích hợp cần cả hai nhóm
Với hầu hết các tích hợp, dịch vụ tích hợp của Living Security tự lấy và gia hạn access token, và mọi lưu lượng đến nhà cung cấp của Quý vị chỉ xuất phát từ các địa chỉ đồng bộ. Với các tích hợp dưới đây, dịch vụ đó không thể gia hạn token, nên nền tảng Living Security trực tiếp tạo token — một lần khi Quý vị kết nối, rồi liên tục trong suốt thời gian kết nối còn hoạt động. Các yêu cầu token này xuất phát từ các địa chỉ nền tảng. Các lần đồng bộ dữ liệu theo lịch vẫn xuất phát từ các địa chỉ đồng bộ.- Auth0
- Cofense Triage
- Code42
- Cornerstone
- CrowdStrike Falcon
- Microsoft Entra ID — bao gồm Microsoft Graph
- OneLogin
- Sophos Central
- Zscaler Client Connector
Thêm mọi địa chỉ trong các nhóm Quý vị cần
Lưu lượng có thể xuất phát từ bất kỳ địa chỉ nào trong một nhóm, và địa chỉ được dùng cho một yêu cầu cụ thể không cố định. Chỉ thêm một phần các địa chỉ vào danh sách cho phép sẽ gây ra lỗi gián đoạn khó chẩn đoán: một số yêu cầu thành công, một số khác thất bại, và quy luật trông như không liên quan đến cấu hình. Điều này áp dụng cho cặp địa chỉ nền tảng cũng như bốn địa chỉ đồng bộ. Mỗi khu vực vận hành hai địa chỉ, và các yêu cầu có thể đến từ một trong hai.Những tích hợp nào cần thực hiện việc này
Danh sách cho phép IP là một thiết lập trong nhà cung cấp của Quý vị, không phải trong Living Security. Thiết lập này chỉ áp dụng nếu tổ chức của Quý vị đã bật giới hạn đó. Nếu Quý vị chưa bật giới hạn IP trong nhà cung cấp, không cần thực hiện hành động nào. Các nhà cung cấp sau thường yêu cầu điều này:
Các nhà cung cấp khác có thể cung cấp thiết lập tương tự. Hãy kiểm tra trang của nhà cung cấp trong Danh mục và tài liệu riêng của nhà cung cấp.
Triệu chứng của danh sách cho phép bị thiếu hoặc lỗi thời
Hai nhóm địa chỉ lỗi theo hai cách trái ngược nhau. Hãy đối chiếu triệu chứng với nhóm địa chỉ trước khi thay đổi bất kỳ nội dung nào.Kết nối thành công nhưng dữ liệu không bao giờ đến
Đây là dấu hiệu của thiếu địa chỉ đồng bộ. Thông tin xác thực được kiểm tra tại thời điểm kết nối qua một đường dẫn thường không chịu cùng giới hạn, nên hộp thoại kết nối trong Living Security báo thành công. Lỗi xuất hiện sau đó, khi một lần đồng bộ theo lịch chạy và bị chặn. Hãy tìm các dấu hiệu sau:- Kết nối hiển thị là đã kết nối, nhưng các luồng báo không có bản ghi nào.
- Các lần đồng bộ thất bại với
401 Unauthorizedhoặc403 Forbidden. - Một tích hợp đã hoạt động nhiều tháng bắt đầu thất bại mà phía Quý vị không có thay đổi nào.
Không thể tạo kết nối
Đây là dấu hiệu của thiếu địa chỉ nền tảng, và chỉ áp dụng cho các tích hợp được liệt kê trong Các tích hợp cần cả hai nhóm. Hãy tìm các dấu hiệu sau:- Thiết lập thất bại khi lấy access token. Không có kết nối nào được tạo.
- Lỗi báo không thể kết nối đến một máy chủ, và không có phản hồi HTTP nào.
- Nhật ký đăng nhập hoặc Conditional Access của chính nhà cung cấp cho thấy một yêu cầu bị chặn từ một địa chỉ mà Quý vị chưa thêm vào danh sách cho phép.
Kết nối hoàn toàn không thể truy cập không phải là vấn đề về thông tin xác thực. Không có quá trình xác thực nào diễn ra, vì vậy việc xoay vòng secret hoặc tạo lại thông tin xác thực client sẽ không giúp ích. Địa chỉ nguồn chưa được thêm vào danh sách cho phép là nguyên nhân phổ biến nhất, dù tên máy chủ sai, cổng sai hoặc sự cố phía nhà cung cấp cũng trông giống hệt như vậy từ phía chúng tôi.