Skip to main content

​
此集成提供的数据

OneLogin 可以提供经过规范化处理的用户生命周期、身份验证、MFA 和管理活动数据。已审核的示例包括：
  • mfa.success — 完成 MFA 质询
  • mfa.failed — MFA 质询失败
  • account.locked — 账户被锁定
请参阅集成数据如何转化为信号。

​
Living Security 所需信息

​
设置

1

在 OneLogin 中创建 API 凭据

请以账户所有者或管理员身份，打开 Developers → API Credentials，创建一个专用凭据，并选择可读取用户和事件的范围。请妥善保管客户端 ID 和密钥。
Living Security 会使用该凭据对换取访问令牌，并在令牌到期前自动续期，因此您无需生成或轮换令牌。请按照您的常规周期轮换凭据对本身，并在轮换后重新连接该磁贴。

​
验证与故障排查

请验证该连接能够读取至少一名用户。如果租户近期没有活动，审核事件可能为空。
客户端 ID 或客户端密钥有误，或者该凭据对已在 OneLogin 中被删除。请在 Developers → API Credentials 下确认该凭据对仍然存在，然后使用当前值重新连接。
请重新创建 API 凭据，并授予其读取 OneLogin 资源 API、用户和事件的权限。
请仅输入租户子域名，不要输入完整 URL，也不要输入管理显示名称。如果子域名正确但仍无法访问租户，请检查您的账户中 OneLogin 是否按来源 IP 地址限制 API 访问。此集成需要将两组地址加入允许列表，因为 Living Security 会自行生成访问令牌并持续续期，所以令牌请求和定时同步来自不同的网络。
有关供应商端的详细信息，请参阅 OneLogin 的 API 凭据指南。