2024年11月アップデート　〜Event BroadcastersとSIEM「Sumo Logic」でOneLoginのセキュリティ監視と利用分析を強化しませんか？〜

Event BroadcastersとSIEM「Sumo Logic」でOneLoginのセキュリティ監視と利用分析を強化しませんか？

OneLoginへの想定外のログインをチャットツールへ即座に通知、社内展開した新しいコネクタの利用状況の把握など、イベントログを活用したいと感じたことはありませんか？ OneLoginにはEvent Broadcastersと呼ばれる機能があり、SIEMと連携することで詳細なイベントログの蓄積や分析が可能となります。今回は、OneLoginとSIEM「Sumo Logic」の連携をご紹介します。

Sumo Logicとの連携により、以下のような利点が得られます：

セキュリティ監視の強化
- 意図しないユーザー作成や権限変更をSlack、 Microsoft Teamsなどのチャットツールにリアルタイムで通知できます
- ログイン失敗場所を地図上に表示し、海外など想定外の地域からのアクセスがないかを一目で確認できます
- ユーザーごとの過去の業務時間帯のパターンを学習し、普段と異なる時間帯のシステム利用を検知できます
効率的な利用分析とトラブルシューティング
- コネクタの使用状況を可視化し、SSO履歴やプロビジョニングの実績をもとにライセンスの最適化に統計データを活用できます
- ログイン失敗やユーザープロビジョニングエラーなど、詳細なログをもとに、問題解決までのトラブルシュートを効率化できます

ペンティオでは、OneLoginとSumo Logicの連携に関する詳細なドキュメントを作成いたしました。このドキュメントには、OneLoginの設定からSumo Logicの動作確認まで、連携に必要な全ステップが詳しく解説されています。また、OneLoginのカタログダッシュボードの導入手順も含まれており、効率的なログ分析の環境構築をサポートいたします。ぜひご活用ください。

Sumo LogicとOneLoginのイベントログ連携手順

DocuSignの新コネクタが公開！メンバーシップの自動アクティブ化など高度な連携が可能になりました

OneLoginは、DocuSignのSAML2.0シングルサインオンとユーザープロビジョニング機能を提供する DocuSign Admin API (Prod/Demo) コネクタを新たにリリースいたしました。現時点では、従来からご提供しておりました「DocuSign」コネクタも継続してご利用いただけますが、新コネクタへ移行することでより充実した連携機能をご活用いただけます。

新しいコネクタでは、ユーザープロビジョニングにおいて設定可能なパラメーターが追加されました。これにより、以下の機能が新たにご活用できるようになりました。