Skip to main content

​
此整合提供的資料

OneLogin 可提供經正規化的使用者生命週期、驗證、MFA 及管理活動資料。已審查的範例包括：
  • mfa.success — 完成 MFA 驗證要求
  • mfa.failed — MFA 驗證要求失敗
  • account.locked — 帳戶遭鎖定
請參閱整合資料如何轉換為訊號。

​
Living Security 所需資訊

​
設定

1

在 OneLogin 中建立 API 憑證

請以帳戶擁有者或管理員身分，開啟 Developers → API Credentials，建立專用憑證，並選取可讀取使用者與事件的範圍。請妥善保存用戶端 ID 與密碼。
Living Security 會以該憑證組交換存取權杖，並在權杖到期前自動更新，因此您無需自行產生或輪替權杖。請依照您一般的排程輪替憑證組本身，並在輪替後重新連接該圖磚。

​
驗證與疑難排解

請確認連線至少能讀取一位使用者。若租用戶近期沒有活動，稽核事件可能為空。
用戶端 ID 或用戶端密碼有誤，或該憑證組已在 OneLogin 中遭到刪除。請在 Developers → API Credentials 下確認該憑證組仍然存在，然後使用目前的值重新連線。
請重新建立 API 憑證，並授予讀取 OneLogin 資源 API、使用者及事件的權限。
請僅輸入租用戶子網域，不要輸入完整 URL，也不要輸入管理用顯示名稱。如果子網域正確但仍無法連線至租用戶，請檢查您的帳戶中 OneLogin 是否依來源 IP 位址限制 API 存取。此整合需要將兩組位址加入允許清單，因為 Living Security 會自行產生存取權杖並持續更新，所以權杖要求與排程同步會從不同的網路發出。
如需供應商端的詳細資訊，請參閱 OneLogin 的 API 憑證指南。