Zum Hauptinhalt springen

​
Übersicht

Wirespeed verbindet sich über OAuth 2.0 Client Credentials mit OneLogin, um:
  • Verzeichnisbenutzer für die Identitätskorrelation und als Ziele für Behebungsmaßnahmen zu synchronisieren
  • Kompromittierte Benutzer während der Incident Response zu sperren
  • Die aktive OneLogin-Sitzung eines Benutzers zu widerrufen
  • Benutzer zu verpflichten, ihr Passwort bei der nächsten OneLogin-Anmeldung zurückzusetzen
  • Gesperrte Benutzer wieder zu aktivieren, sobald ein Vorfall gelöst ist
Diese Integration umfasst nur Verzeichnissynchronisierung und benutzerbezogene Behebung. Die Erfassung von Ereignisprotokollen wird separat behandelt.

​
Voraussetzungen

Bevor Sie OneLogin in Wirespeed verbinden, halten Sie Folgendes bereit:
  • Ihre OneLogin-Subdomain (zum Beispiel https://acme.onelogin.com)
  • Eine API-Client-ID
  • Einen geheimen Clientschlüssel für die API

​
API-Zugangsdaten erstellen

  1. Melden Sie sich als Administrator bei OneLogin an.
  2. Öffnen Sie Developers > API Credentials.
  3. Erstellen Sie ein neues API-Zugangsdatenpaar für Wirespeed.
  4. Wählen Sie einen Scope:
    • Manage users oder Manage All, wenn Wirespeed Behebungsmaßnahmen für Benutzer ausführen soll
    • Read Users oder Read All genügt für die reine Verzeichnissynchronisierung
  5. Kopieren Sie die Client ID und das Client Secret. Das Secret wird möglicherweise nur einmal angezeigt.

​
OneLogin in Wirespeed verbinden

  1. Gehen Sie in Wirespeed zu Integrationen > Integration hinzufügen.
  2. Wählen Sie OneLogin aus.
  3. Geben Sie Ihre OneLogin-Subdomain, die Client-ID und den geheimen Clientschlüssel ein.
  4. Speichern Sie die Integration und warten Sie, bis die Validierung abgeschlossen ist.

​
Berechtigungen

Für die benutzerbezogene Behebung müssen die API-Zugangsdaten Manage users oder Manage All enthalten. Die Behebungsmaßnahme „Passwort zurücksetzen“ markiert den Benutzer als Awaiting password reset, sodass er sein Passwort bei der nächsten OneLogin-Anmeldung zurücksetzen muss. Das Widerrufen der Sitzung beendet die OneLogin-Sitzung des Benutzers. Dadurch werden der Zugriff auf das OneLogin-Portal und das Starten neuer SAML- oder OpenID-Connect-Anmeldungen verhindert.

​
Validierung

Wenn Sie die Integration aktivieren, validiert Wirespeed die Zugangsdaten, indem es eine kleine Seite mit Benutzern von der OneLogin Users API abruft.