VigicapConector
Scaleway
Credencial de API, introducida cliente por cliente.
Nube soberana francesa. Vigicap lee los miembros de la organización de Scaleway del cliente y cuántos tienen un segundo factor, para evaluar el objetivo ReCyF relativo a la autenticación multifactor. Estas cuentas administran la infraestructura y pueden eliminarla. Las «aplicaciones» automáticas con clave de API no se cuentan, y esta lectura no se refiere a todas las cuentas de la empresa.
01
Lo que usted crea en la herramienta
El acceso se crea en Scaleway, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Dans la console Scaleway : IAM > Applications > créez une application dédiée à Vigicap, attachez-lui une politique « IAMReadOnly » sur l'organisation, puis IAM > Clés d'API pour générer sa clé. La clé secrète n'est affichée qu'une fois. L'identifiant d'organisation figure dans IAM > Paramètres de l'organisation.
Rol mínimo
Créez une application IAM dédiée (IAM > Applications), donnez-lui une politique ne portant que la permission « IAMReadOnly » au périmètre de l'organisation, puis générez-lui une clé d'API. Ce connecteur n'appelle que GET /iam/v1alpha1/users. Une clé Scaleway restreinte à d'autres ressources répond 403 sur cette route — c'est le comportement attendu, et la permission ci-dessus est la seule à accorder.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Clé secrètesecreto
Secret Key de l'application IAM dédiée, affichée une seule fois.
- Identifiant d'organisation
Visible dans IAM > Paramètres de l'organisation.
11111111-1111-1111-1111-111111111111
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #10 Gestion des identités et des accès des utilisateurs aux systèmes d'informationGestión de las identidades y de los accesos de los usuarios a los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.