Vigicap
Conector
Mimecast
Credencial de API, introducida cliente por cliente.
Seguridad del correo electrónico alojada. En las implantaciones Cloud Gateway, Vigicap lee la política anti-spoofing y la firma DKIM saliente; en Cloud Integrated, la política consolidada (activa o solo supervisión, sandbox, reescritura de URL, protección frente a suplantación). La API de Mimecast no publica en Cloud Gateway ninguna configuración de sandbox ni de protección de URL, por lo que allí el nivel queda limitado.
01
Lo que usted crea en la herramienta
El acceso se crea en Mimecast, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Administration Console > Services > API and Platform Integrations > API 2.0 : créez une application et relevez le Client ID et le Client Secret. Laissez l'adresse vide pour l'hôte mondial, ou indiquez uk-api.services.mimecast.com / us-api.services.mimecast.com si votre contrat impose la résidence des données.
Rol mínimo
Application API 2.0 créée dans Mimecast Administration Console > Services > API and Platform Integrations. Les lectures de ce connecteur demandent « Gateway | Policies | Read » (anti-usurpation et signature DKIM sortante), « Account | Dashboard | Read » (forfaits et volumétrie) et « Account | Monitoring | Held Summary | Read » (messages retenus). Attention : la lecture de la politique Cloud Integrated exige un rôle beaucoup plus large — Mimecast ne publie que super-admin, full-admin ou partner-admin pour cet appel, il n'existe aucun rôle en lecture seule pour cette partie.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Client ID
Affiché à la création de l'application API 2.0.
- Client Secretsecreto
Affiché une seule fois à la création.
- Hôte de l'API (facultatif)opcional
Laissez vide pour l'hôte mondial. Seuls api.services.mimecast.com, uk-api.services.mimecast.com et us-api.services.mimecast.com sont acceptés.
api.services.mimecast.com
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #9 Protection des systèmes d'information contre les codes malveillantsProtección de los sistemas de información frente al código malicioso
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La API es pública y está documentada, pero solo es accesible con una suscripción de pago para la que el proveedor no ofrece versión de prueba: no existe ninguna instancia que podamos obtener para ejecutarlo. No es un «todavía no hecho» — haría falta que un cliente nos prestara su tenant.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.