Passer au contenu principal

​
Vue d’ensemble

Wirespeed se connecte à OneLogin avec des identifiants client OAuth 2.0 afin de :
  • Synchroniser les utilisateurs de l’annuaire pour la corrélation des identités et le ciblage de la remédiation
  • Suspendre les utilisateurs compromis lors de la réponse aux incidents
  • Révoquer la session OneLogin active d’un utilisateur
  • Exiger que les utilisateurs réinitialisent leur mot de passe lors de leur prochaine connexion à OneLogin
  • Réactiver les utilisateurs suspendus lorsqu’un incident est résolu
Cette intégration couvre uniquement la synchronisation de l’annuaire et la remédiation des utilisateurs. L’ingestion des journaux d’événements est traitée séparément.

​
Prérequis

Avant de connecter OneLogin dans Wirespeed, rassemblez :
  • Votre sous-domaine OneLogin (par exemple https://acme.onelogin.com)
  • Un Client ID d’API
  • Un Client Secret d’API

​
Créer des identifiants d’API

  1. Connectez-vous à OneLogin en tant qu’administrateur.
  2. Ouvrez Developers > API Credentials.
  3. Créez une nouvelle paire d’identifiants d’API pour Wirespeed.
  4. Choisissez une portée :
    • Manage users ou Manage All si vous souhaitez que Wirespeed remédie aux utilisateurs
    • Read Users ou Read All suffit pour la seule synchronisation de l’annuaire
  5. Copiez le Client ID et le Client Secret. Le secret peut n’être affiché qu’une seule fois.

​
Connecter OneLogin dans Wirespeed

  1. Dans Wirespeed, accédez à Intégrations > Ajouter une intégration.
  2. Sélectionnez OneLogin.
  3. Saisissez votre sous-domaine OneLogin, votre ID client et votre secret client.
  4. Enregistrez l’intégration et attendez la fin de la validation.

​
Autorisations

Pour remédier aux utilisateurs, l’identifiant d’API doit inclure Manage users ou Manage All. La remédiation par réinitialisation du mot de passe marque l’utilisateur comme Awaiting password reset, ce qui l’oblige à réinitialiser son mot de passe lors de sa prochaine connexion à OneLogin. La révocation de session met fin à la session OneLogin de l’utilisateur, ce qui empêche l’accès au portail OneLogin et le lancement de nouvelles connexions SAML ou OpenID Connect.

​
Validation

Lorsque vous activez l’intégration, Wirespeed valide les identifiants en demandant une petite page d’utilisateurs à l’API Users de OneLogin.