此集成提供的內容
NINJIO 可提供員工、培訓及網路釣魚模擬的成果。已審核的範例包括:training.assigned— 已被指派資安培訓training.completed— 完成資安培訓training.passed— 通過資安培訓評量phishing.simulation.clicked— 點擊模擬郵件但未回報phishing.simulation.reported— 回報網路釣魚模擬
Living Security 所需資訊
權限範圍: NINJIO 會依存取點為每個 API 金鑰設定範圍,並分別提供讀取與寫入權限。Living Security 需要三個存取點的讀取權限:員工、培訓及網路釣魚。不需要寫入權限,也不應授予。
所需角色: NINJIO 帳戶的管理員。只有管理員才能進入建立金鑰的集成區域。
Living Security 擷取的內容
不會儲存學習者的電話號碼。 NINJIO 的員工記錄中會傳回電話號碼。由於 Living Security 的任何功能都不會使用該資料,因此在儲存任何內容之前便會將其捨棄。
先決條件
- 具備 API 存取權限的 NINJIO 帳戶。
- 具備 admin.goninjio.com 的管理員存取權限。
- NINJIO 中的學習者電子郵件地址,須與您其他已連接系統所使用的地址一致。Living Security 會透過電子郵件將 NINJIO 學習者與人員相符。
第 A 部分 — 在 NINJIO 中
由您的 NINJIO 管理員完成以下步驟。1
開啟集成區域
- 以管理員身分登入 admin.goninjio.com。
- 選取畫面右上角的 Integration。
2
建立 API 金鑰
- 選取 New API Key。
- 為金鑰命名一個日後容易辨識的名稱,例如
Living Security。 - 授予 employee、training 及 phishing 存取點的讀取權限。
- 請勿選取寫入權限。Living Security 僅會從 NINJIO 讀取資料。
- 選取 Generate Key。
第 B 部分 — 在 Living Security Platform 中
由計畫負責人完成此步驟;若採用委派設定,則由系統管理員完成。 您現在已連接至 NINJIO。資料擷取頻率
首次連接時,Living Security 會擷取過去 12 個月的培訓完成記錄,之後以增量方式持續更新。網路釣魚模擬每次僅讀取一次,並會在模擬結束後的兩週內重新檢查,因此延遲的點擊與延遲的回報仍會被擷取。
大型 NINJIO 帳戶首次連接時,可能需要多次排程執行才能讀取完所有資料。每次執行會盡可能讀取更多資料,下一次則從上次中斷處繼續,因此數量會在第一兩天內逐步增加,而不是一次全部出現。
疑難排解
403 Forbidden
403 Forbidden
這並非憑證問題。金鑰已通過驗證,但所需的其中一個存取點未被授予讀取權限。重新貼上相同的金鑰並無幫助。請在 NINJIO 中建立一個對 employee、training 及 phishing 三個存取點皆具讀取權限的金鑰,並使用該金鑰重新連接。
已成功連接但沒有培訓資料
已成功連接但沒有培訓資料
請在 NINJIO 中確認至少有一個培訓活動處於主動狀態,且已附加模擬。沒有模擬的活動會維持非主動狀態且不會傳送任何內容,因此沒有可擷取的結果。如果活動處於主動狀態,請確認其中的學習者在 NINJIO 記錄中具有電子郵件地址。沒有電子郵件地址的學習者無法與人員相符,將會被略過。
培訓顯示為已指派但從未完成
培訓顯示為已指派但從未完成
對於學習者尚未完成的培訓,這是預期的顯示方式。Living Security 會在 NINJIO 模擬開始時記錄指派,並在 NINJIO 回報完成日期時另行記錄完成情況。
部分學習者遺失
部分學習者遺失
Living Security 會依電子郵件地址將 NINJIO 學習者與人員相符。若學習者在 NINJIO 中的電子郵件與您的目錄所儲存的地址不同(例如個人地址、舊網域或拼字錯誤),便無法相符。請在 NINJIO 中更正該地址,下次排程擷取時即可相符。
較舊模擬的網路釣魚結果遺失
較舊模擬的網路釣魚結果遺失
Living Security 會在網路釣魚模擬結束後的兩週內重新檢查,之後即停止。NINJIO 在該期間之後記錄的結果不會被擷取。如需重新讀取較舊的模擬,請聯絡支援團隊。

