Cihaz kimlik doğrulamayı reddetti (API token / kullanıcı adı-parola)

Ne anlama geliyor?

Güvenlik duvarı cihazı, LogSpot'un kimlik bilgilerini kabul etmedi. FortiGate'te API token geçersiz/yetkisiz, Sophos'ta API kullanıcı adı veya parola hatalı olabilir.

Nasıl çözerim?

1. FortiGate: System > Administrators altında REST API Admin hesabını açın; token süresi dolduysa veya token yenilendiyse Regenerate ile yeni token üretip LogSpot'a girin (token yalnızca üretim anında görünür).
2. FortiGate — Trusted Hosts: REST API Admin'in Trusted Hosts listesine LogSpot sunucusunun IP'sini ekleyin. Trusted host tanımlıysa listede olmayan IP'den gelen her istek 401 alır; en sık görülen sebep budur.
3. FortiGate — Admin profili: API hesabına atanan profilin (örn. api-admin/prof_admin) ilgili alanlarda yeterli izni olmalı — kullanıcı işlemleri için User & Authentication Okuma/Yazma, konfig yedeği ve durum için System Okuma. CORS Allow Origin değil, profil izinleri belirleyicidir.
4. FortiGate — VDOM kullanıyorsanız API hesabının doğru VDOM'a (veya global kapsama) atandığını doğrulayın.
5. Sophos: Backup & Firmware > API sekmesinde API'nin etkin olduğunu ve Allowed IP address listesinde LogSpot sunucusunun IP'sinin bulunduğunu kontrol edin; ardından LogSpot'taki API kullanıcı adı/parolasını cihazdaki yönetici hesabıyla karşılaştırın.
6. Kimlik bilgilerini düzelttikten sonra işlemi yeniden deneyin; sorun sürerse cihazın kendi yönetim günlüklerinde reddedilen oturum kayıtlarına bakın.