Skip to main content

​
Tích hợp này đóng góp dữ liệu gì

OneLogin có thể cung cấp dữ liệu đã được chuẩn hóa về vòng đời người dùng, xác thực, MFA và hoạt động quản trị. Các ví dụ đã được xem xét bao gồm:
  • mfa.success — hoàn tất các thử thách MFA
  • mfa.failed — không vượt qua các thử thách MFA
  • account.locked — tài khoản bị khóa
Xem cách dữ liệu tích hợp trở thành Tín hiệu.

​
Living Security cần những gì

​
Thiết lập

1

Tạo thông tin xác thực API trong OneLogin

Với vai trò chủ sở hữu tài khoản hoặc quản trị viên, hãy mở Developers → API Credentials, tạo một thông tin xác thực riêng và chọn phạm vi (scope) có thể đọc người dùng và sự kiện. Lưu trữ ID khách hàng và secret một cách an toàn.
Living Security đổi cặp thông tin xác thực lấy một access token và làm mới token trước khi hết hạn, do đó quý vị không cần tạo hoặc xoay vòng token. Hãy xoay vòng chính cặp thông tin xác thực theo lịch thông thường của quý vị và kết nối lại ô tích hợp sau đó.

​
Xác minh và khắc phục sự cố

Hãy xác minh rằng kết nối có thể đọc được ít nhất một người dùng. Các sự kiện kiểm toán có thể trống khi tenant không có hoạt động gần đây.
ID khách hàng hoặc client secret không đúng, hoặc cặp thông tin xác thực đã bị xóa trong OneLogin. Hãy xác nhận cặp thông tin xác thực vẫn còn tồn tại trong Developers → API Credentials, sau đó kết nối lại bằng các giá trị hiện tại.
Hãy tạo lại thông tin xác thực API với quyền đọc các API tài nguyên của OneLogin, người dùng và sự kiện.
Chỉ nhập tenant subdomain, không nhập URL đầy đủ và không nhập tên hiển thị quản trị.Nếu subdomain đúng mà vẫn không thể truy cập tenant, hãy kiểm tra xem OneLogin có hạn chế quyền truy cập API theo địa chỉ IP nguồn trong tài khoản của quý vị hay không. Tích hợp này yêu cầu đưa hai nhóm địa chỉ vào danh sách cho phép, vì Living Security tự tạo access token và làm mới liên tục — do đó các yêu cầu token và các lần đồng bộ theo lịch xuất phát từ các mạng khác nhau.
Để biết chi tiết từ phía nhà cung cấp, hãy xem hướng dẫn về thông tin xác thực API của OneLogin.