Saltar al contenido principal

​
Descripción general

Wirespeed se conecta a OneLogin con credenciales de cliente OAuth 2.0 para poder:
  • Sincronizar usuarios del directorio para la correlación de identidad y el destino de la remediación
  • Suspender usuarios comprometidos durante la respuesta a incidentes
  • Revocar la sesión activa de OneLogin de un usuario
  • Exigir a los usuarios que restablezcan su contraseña en su próximo inicio de sesión en OneLogin
  • Volver a habilitar usuarios suspendidos cuando se resuelve un incidente
Esta integración cubre solo la sincronización del directorio y la remediación de usuarios. La ingesta de registros de eventos se gestiona por separado.

​
Requisitos previos

Antes de conectar OneLogin en Wirespeed, reúna:
  • Su subdominio de OneLogin (por ejemplo https://acme.onelogin.com)
  • Un Client ID de API
  • Un Client Secret de API

​
Crear credenciales de API

  1. Inicie sesión en OneLogin como administrador.
  2. Abra Developers > API Credentials.
  3. Cree un nuevo par de credenciales de API para Wirespeed.
  4. Elija un alcance:
    • Manage users o Manage All si desea que Wirespeed remedie usuarios
    • Read Users o Read All es suficiente solo para la sincronización del directorio
  5. Copie el Client ID y el Client Secret. Es posible que el secreto solo se muestre una vez.

​
Conectar OneLogin en Wirespeed

  1. En Wirespeed, vaya a Integraciones > Añadir integración.
  2. Seleccione OneLogin.
  3. Introduzca su OneLogin Subdomain, Client ID y Client Secret.
  4. Guarde la integración y espere a que finalice la validación.

​
Permisos

Para remediar usuarios, la credencial de API debe incluir Manage users o Manage All. La remediación de restablecimiento de contraseña marca al usuario como Awaiting password reset, lo que le exige restablecer su contraseña en su próximo inicio de sesión en OneLogin. La revocación de sesión termina la sesión de OneLogin del usuario, impidiendo el acceso al portal de OneLogin y el inicio de nuevos inicios de sesión SAML u OpenID Connect.

​
Validación

Al habilitar la integración, Wirespeed valida las credenciales solicitando una página pequeña de usuarios a la Users API de OneLogin.