> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# OneLogin

> Verzeichnisbenutzer synchronisieren und Behebungsmaßnahmen für kompromittierte OneLogin-Konten ausführen

## Übersicht

Wirespeed verbindet sich über OAuth 2.0 Client Credentials mit OneLogin, um:

* Verzeichnisbenutzer für die Identitätskorrelation und als Ziele für Behebungsmaßnahmen zu synchronisieren
* Kompromittierte Benutzer während der Incident Response zu sperren
* Die aktive OneLogin-Sitzung eines Benutzers zu widerrufen
* Benutzer zu verpflichten, ihr Passwort bei der nächsten OneLogin-Anmeldung zurückzusetzen
* Gesperrte Benutzer wieder zu aktivieren, sobald ein Vorfall gelöst ist

Diese Integration umfasst **nur Verzeichnissynchronisierung und benutzerbezogene Behebung**. Die Erfassung von Ereignisprotokollen wird separat behandelt.

## Voraussetzungen

Bevor Sie OneLogin in Wirespeed verbinden, halten Sie Folgendes bereit:

* Ihre **OneLogin-Subdomain** (zum Beispiel `https://acme.onelogin.com`)
* Eine API-**Client-ID**
* Einen **geheimen Clientschlüssel** für die API

## API-Zugangsdaten erstellen

1. Melden Sie sich als Administrator bei OneLogin an.
2. Öffnen Sie **Developers** > **API Credentials**.
3. Erstellen Sie ein neues API-Zugangsdatenpaar für Wirespeed.
4. Wählen Sie einen Scope:
   * **Manage users** oder **Manage All**, wenn Wirespeed Behebungsmaßnahmen für Benutzer ausführen soll
   * **Read Users** oder **Read All** genügt für die reine Verzeichnissynchronisierung
5. Kopieren Sie die **Client ID** und das **Client Secret**. Das Secret wird möglicherweise nur einmal angezeigt.

## OneLogin in Wirespeed verbinden

1. Gehen Sie in Wirespeed zu **Integrationen** > [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse).
2. Wählen Sie **OneLogin** aus.
3. Geben Sie Ihre **OneLogin-Subdomain**, die **Client-ID** und den **geheimen Clientschlüssel** ein.
4. Speichern Sie die Integration und warten Sie, bis die Validierung abgeschlossen ist.

## Berechtigungen

Für die benutzerbezogene Behebung müssen die API-Zugangsdaten **Manage users** oder **Manage All** enthalten.

Die Behebungsmaßnahme „Passwort zurücksetzen“ markiert den Benutzer als **Awaiting password reset**, sodass er sein Passwort bei der nächsten OneLogin-Anmeldung zurücksetzen muss.

Das Widerrufen der Sitzung beendet die OneLogin-Sitzung des Benutzers. Dadurch werden der Zugriff auf das OneLogin-Portal und das Starten neuer SAML- oder OpenID-Connect-Anmeldungen verhindert.

## Validierung

Wenn Sie die Integration aktivieren, validiert Wirespeed die Zugangsdaten, indem es eine kleine Seite mit Benutzern von der OneLogin Users API abruft.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.