Vigicap
Conector
Cisco Duo
Credencial de API, introducida cliente por cliente.
Segundo factor de autenticación que se añade a accesos existentes (VPN, RDP, inicio de sesión de Windows, aplicaciones web). Vigicap lee cuántos usuarios de Duo hay, cuántos tienen un factor utilizable y cuántos disfrutan de una excepción («bypass»), para evaluar el objetivo ReCyF relativo a la autenticación multifactor. Duo solo protege las vías de acceso que están conectadas a él.
01
Lo que usted crea en la herramienta
El acceso se crea en Cisco Duo, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Dans le panneau d'administration Duo : Applications > Protect an Application > Admin API. Relevez l'Integration key, la Secret key et le nom d'hôte API (de la forme api-xxxxxxxx.duosecurity.com), qui est l'URL à saisir ici. L'horloge de votre serveur doit être à l'heure : Duo signe chaque requête avec sa date et refuse celles qui s'en écartent trop.
Rol mínimo
Dans Applications, créez une application « Admin API » et donnez-lui la permission « Grant read resource » UNIQUEMENT. Ce connecteur n'appelle que GET /admin/v1/users. N'accordez ni « Grant write resource », ni « Grant read log », ni « Grant settings » : aucune n'est utilisée, et la première permettrait de modifier vos utilisateurs.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Integration key
Affichée sur la fiche de l'application Admin API.
DIXXXXXXXXXXXXXXXXXX
- Secret keysecreto
Affichée à côté de l'Integration key. À traiter comme un mot de passe.
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #10 Gestion des identités et des accès des utilisateurs aux systèmes d'informationGestión de las identidades y de los accesos de los usuarios a los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.