Vigicap
Conector
Datto RMM
Credencial de API, introducida cliente por cliente.
Plataforma RMM (antes CentraStage) que los MSP utilizan para supervisar el parque de un cliente. Vigicap lee — únicamente en lectura — el inventario de dispositivos, su estado en línea/sin conexión, su estado antivirus y su estado de parches, para los objetivos ReCyF « Inventaire des actifs », « Gestion des correctifs » y « Protection contre les codes malveillants ». Los activos sin agente y los parches de aplicaciones de terceros quedan fuera.
01
Lo que usted crea en la herramienta
El acceso se crea en Datto RMM, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Datto RMM → Setup > Global Settings > Access Control: active «Enable API Access» y vaya después a Setup > Users > su usuario > «Generate API Keys». La URL que debe indicarse es la «API URL» que figura en la ficha del usuario (p. ej. https://pinotage-api.centrastage.net). Indique el UID de sitio del cliente para limitar la lectura a su parque: de lo contrario, las claves de API dan acceso a toda la cuenta.
Rol mínimo
Générez la paire de clés depuis un compte dont le niveau de sécurité API n'accorde que les droits en lecture « Setup > Global Settings: View », « Sites > Sites: View » et « Sites > Devices: View » — le minimum que Datto documente pour les trois appels de ce connecteur.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Clave de APIsecreto
Setup > Users > usuario > Generate API Keys («API Key»).
- Clave secreta de APIsecreto
Generada junto con la clave de API («API Secret Key») — se muestra una sola vez.
- UID de sitio del clienteopcional
Opcional pero recomendado — limita la lectura al sitio (cliente) correspondiente. Déjelo vacío para leer toda la cuenta.
ex. 7f1c0f8e-2b34-4c9a-9f1e-0a2b3c4d5e6f
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 3 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #1 Recensement des systèmes d'informationInventario de los sistemas de información
- #5 Maîtrise des systèmes d'informationDominio de los sistemas de información
- #9 Protection des systèmes d'information contre les codes malveillantsProtección de los sistemas de información frente al código malicioso
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.