Vigicap
Conector
Action1
Una sola credencial de agencia, para toda la cartera.
Gestión de parches y corrección de vulnerabilidades desde la nube. Un solo juego de credenciales de API lee todas sus organizaciones.
01
Lo que usted crea en la herramienta
El acceso se crea en Action1, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Console Action1 > API Credentials > créez un Client ID et un Client Secret. Choisissez l'URL correspondant à la région de votre console (EU pour une console européenne).
Rol mínimo
Identifiants d'API limités à un rôle personnalisé ne portant qu'une seule permission : « View Endpoints », au périmètre « Enterprise ». La liste des organisations (GET /organizations) n'exige aucune permission ; seule sa création en exige une. Le rôle intégré « Enterprise Viewer » fonctionne aussi, mais il ajoute « Use Scripts » et plusieurs lectures dont ce connecteur n'a pas besoin.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Client ID
généré dans API Credentials
- Client Secretsecreto
Affiché une seule fois par Action1 à la création.
03
Enrutamiento por cliente
La credencial en sí no se repite: un único ejemplar, introducido una sola vez a nivel de agencia, cubre toda la cartera — una diferencia que se nota con cuarenta clientes y no con cuatro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 2 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #1 Recensement des systèmes d'informationInventario de los sistemas de información
- #5 Maîtrise des systèmes d'informationDominio de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector se ha ejecutado de principio a fin en una instancia real de la herramienta, no solo probado contra una simulación.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.