> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Cofense Triage 整合設定

> 將 Cofense Triage 連接至 Living Security，以取得員工通報的電子郵件與調查成果。

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} 需要兩組位址，而非一組。</strong>Living Security 會在自己的基礎架構上產生此整合的存取權杖並持續更新，因此設定流量與同步流量會從不同的網路送出。請在 {system} 中將兩組位址都加入允許清單，並持續保留——這並非僅在設定時才需要的要求。
    <br />
    <br />
    <strong>整合同步流量</strong>——所有區域皆相同：
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>平台流量</strong>——僅使用代管貴組織之區域所對應的那一列：
    <br />
    美國：<code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    歐盟：<code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    若僅將同步位址組加入允許清單，設定將永遠無法完成。若僅將平台位址組加入允許清單，設定雖會成功，但每次同步都會失敗。如需兩種失敗現象的說明及變更政策，請參閱{' '}
    <a href="/zh-Hant/integrations/managing/egress-ip-addresses">
      設定整合輸出 IP 位址
    </a>。
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>相關資源</h2>
    <ul>
      <li>
        <a href="/zh-Hant/signals/data-sources">了解整合資料如何轉換為人員風險管理訊號</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">探索 Living Security 整合</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">開啟 Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">申請 Living Security 示範</a>
      </li>
    </ul>
  </>;

export const ConnectInPlatform = ({tile, children}) => <Step title="在 Living Security Platform 中輸入憑證">
    <p>
      由擁有 Living Security 存取權限的人員完成——即計畫負責人，或已受邀的系統管理員（委派設定）。
    </p>
    <ol>
      <li>
        前往 <strong>設定 → 集成 → 目錄</strong>，找到{' '}
        <strong>{tile}</strong> 圖磚，然後按一下 <strong>連接</strong>。
      </li>
      <li>
        填寫以下欄位，然後按一下 <strong>連接</strong>。
      </li>
    </ol>
    {children}
  </Step>;

export const SystemAdminBanner = ({system, recommendDelegated}) => <Note>
    <p>
      <strong>本指南適用於貴組織的 {system} 管理員。</strong>內容涵蓋在 {system} 中建立 API
      憑證的步驟，此操作需要 {system} 的管理員存取權限，而非 Living Security Platform 的存取權限。
    </p>
    <p>
      如果您是 Living Security 的<strong>方案負責人</strong>，且並非 {system} 的管理員，
      請將本頁面轉交給負責管理 {system} 的人員。對方完成 A 部分後，會將憑證交還給您
      （若您已邀請對方加入平台，對方也可以直接輸入憑證）。
      {recommendDelegated && <>
          {' '}由於設定過程會產生敏感的金鑰資料，建議採用{' '}
          <strong>委派設定</strong>方式，避免將密鑰傳回給您。
        </>}
    </p>
  </Note>;

<SystemAdminBanner system="Cofense Triage" recommendDelegated={true} />

## 此整合提供的資料

Cofense Triage 可提供經過標準化處理的員工通報電子郵件與調查成果。已審查的範例包括：

* `phishing.real.reported` — 通報真實的網路釣魚電子郵件
* `email.suspicious.reported` — 通報可疑電子郵件
* `phishing.real.targeted` — 成為真實網路釣魚攻擊活動的目標

請參閱[整合資料如何轉換為訊號](/zh-Hant/signals/data-sources)。

## 事前準備

Cofense Triage 使用 OAuth2 用戶端憑證。請在您的 Triage 租用戶中建立 API 應用程式，並複製其用戶端 ID 與用戶端密碼。此流程不需要瀏覽器同意步驟——您只需將這兩個值貼到 Living Security 中，系統便會自行要求權杖。

## 設定

<Steps>
  <Step title="建立專用的 Cofense 憑證">
    在 Cofense Triage 中，建立可讀取報告的 API 應用程式。請將該憑證限制為僅具備報告存取權限。記錄 **client ID** 與 **client secret**——Triage 只會顯示一次密碼。
  </Step>

  <Step title="確認 Triage 主機名稱">
    記錄完整的租用戶主機名稱，例如 `acme.managedphishme.com`，或指派給您 Cofense 環境的主機名稱。在 Living Security 中輸入時，請省略 `https://`。
  </Step>

  <ConnectInPlatform tile="Cofense Triage">
    輸入 **用戶端 ID**、**Client secret** 與 **Triage hostname**。
  </ConnectInPlatform>
</Steps>

## 驗證與疑難排解

在等待首次同步之前，請先確認連線測試能夠讀取目前的使用者與報告。

<AccordionGroup>
  <Accordion title="401 Unauthorized">
    請更換用戶端密碼——該密碼可能已被輪換或撤銷。請確認主機名稱屬於核發該憑證的同一個租用戶。
  </Accordion>

  <Accordion title="403 Forbidden">
    該憑證無法讀取報告。請授予 Cofense 租用戶所需的最低報告權限，然後重新連線。
  </Accordion>

  <Accordion title="無法連線至 Triage 主機名稱">
    如果您的 Triage 租用戶依來源 IP 位址限制 API 存取，則此整合需要將**兩組**位址加入允許清單。Living Security 會自行產生存取權杖並持續更新，因此權杖要求與排定的同步會從不同的網路發出——而在 Triage 上，它們連線至相同的主機名稱。

    <EgressIpAllowlistBothSets system="Cofense Triage" />
  </Accordion>

  <Accordion title="報告有出現，但通報者未出現">
    通報者資料擴充僅適用於提供通報者端點的連線版本。以報告為基礎的訊號仍可從支援的報告資料中填入。
  </Accordion>
</AccordionGroup>

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.