Vigicap
Conector
Jamf Pro
Credencial de API, introducida cliente por cliente.
Gestión de dispositivos Apple (macOS, iOS, iPadOS). El cifrado se lee del ESTADO DETALLADO y no del indicador booleano: un Mac con el volumen de arranque cifrado y el volumen de datos sin cifrar informa «FileVault activado» mientras quedan datos sin cifrar; solo «totalmente cifrado» cuenta como protegido. Este conector NUNCA lee el endpoint que devuelve la clave de recuperación de FileVault. Jamf distingue «desactivado» de «no medido», y esta medición también — lo uno es una constatación sobre el cliente, lo otro sobre el inventario.
01
Lo que usted crea en la herramienta
El acceso se crea en Jamf Pro, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Dans Jamf Pro : Settings > API roles and clients > créez un rôle avec le seul privilège « Read Computers », puis un client d'API portant ce rôle. Notez le Client ID et le Client Secret. L'adresse est celle de votre instance (par exemple https://votreorg.jamfcloud.com).
Rol mínimo
Client d'API Jamf Pro (Settings > API roles and clients) avec un rôle contenant UNIQUEMENT « Read Computers ». Toutes les lectures de ce connecteur sont des GET sur l'inventaire. N'ACCORDEZ PAS le privilège « View Disk Encryption Recovery Key » : ce connecteur ne lit jamais l'endpoint qui renvoie la clé de récupération FileVault, et n'a donc aucun besoin de ce droit. L'état du chiffrement est lu dans la section DISK_ENCRYPTION de l'inventaire, qui ne contient aucune clé.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Adresse de l'instance Jamf ProURL
Jamf Cloud ou une installation sur site : les deux fonctionnent.
https://votreorg.jamfcloud.com
- Client ID
- Client Secretsecreto
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 2 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #5 Maîtrise des systèmes d'informationDominio de los sistemas de información
- #18 Sécurisation de la configuration des ressources des systèmes d'informationSeguridad de la configuración de los activos de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La API es pública y está documentada, pero solo es accesible con una suscripción de pago para la que el proveedor no ofrece versión de prueba: no existe ninguna instancia que podamos obtener para ejecutarlo. No es un «todavía no hecho» — haría falta que un cliente nos prestara su tenant.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.