> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# OneLogin

> Synchronisez les utilisateurs de l’annuaire et remédiez aux comptes OneLogin compromis

## Vue d’ensemble

Wirespeed se connecte à OneLogin avec des identifiants client OAuth 2.0 afin de :

* Synchroniser les utilisateurs de l’annuaire pour la corrélation des identités et le ciblage de la remédiation
* Suspendre les utilisateurs compromis lors de la réponse aux incidents
* Révoquer la session OneLogin active d’un utilisateur
* Exiger que les utilisateurs réinitialisent leur mot de passe lors de leur prochaine connexion à OneLogin
* Réactiver les utilisateurs suspendus lorsqu’un incident est résolu

Cette intégration couvre **uniquement la synchronisation de l’annuaire et la remédiation des utilisateurs**. L’ingestion des journaux d’événements est traitée séparément.

## Prérequis

Avant de connecter OneLogin dans Wirespeed, rassemblez :

* Votre **sous-domaine OneLogin** (par exemple `https://acme.onelogin.com`)
* Un **Client ID** d’API
* Un **Client Secret** d’API

## Créer des identifiants d’API

1. Connectez-vous à OneLogin en tant qu’administrateur.
2. Ouvrez **Developers** > **API Credentials**.
3. Créez une nouvelle paire d’identifiants d’API pour Wirespeed.
4. Choisissez une portée :
   * **Manage users** ou **Manage All** si vous souhaitez que Wirespeed remédie aux utilisateurs
   * **Read Users** ou **Read All** suffit pour la seule synchronisation de l’annuaire
5. Copiez le **Client ID** et le **Client Secret**. Le secret peut n’être affiché qu’une seule fois.

## Connecter OneLogin dans Wirespeed

1. Dans Wirespeed, accédez à **Intégrations** > [**Ajouter une intégration**](https://app.wirespeed.co/settings/integrations?tab=browse).
2. Sélectionnez **OneLogin**.
3. Saisissez votre **sous-domaine OneLogin**, votre **ID client** et votre **secret client**.
4. Enregistrez l’intégration et attendez la fin de la validation.

## Autorisations

Pour remédier aux utilisateurs, l’identifiant d’API doit inclure **Manage users** ou **Manage All**.

La remédiation par réinitialisation du mot de passe marque l’utilisateur comme **Awaiting password reset**, ce qui l’oblige à réinitialiser son mot de passe lors de sa prochaine connexion à OneLogin.

La révocation de session met fin à la session OneLogin de l’utilisateur, ce qui empêche l’accès au portail OneLogin et le lancement de nouvelles connexions SAML ou OpenID Connect.

## Validation

Lorsque vous activez l’intégration, Wirespeed valide les identifiants en demandant une petite page d’utilisateurs à l’API Users de OneLogin.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.