Vigicap
Conector
Synology DSM
Credencial de API, introducida cliente por cliente.
El sistema operativo de los NAS de Synology. Vigicap se autentica mediante la API de inicio de sesión publicada por el propio Synology y lee la lista de API que ofrece el NAS; de ella se deduce qué aplicaciones de copia de seguridad están instaladas (Hyper Backup, Active Backup for Business, Snapshot Replication). La API publicada por Synology no expone ni la fecha de la última copia correcta ni ninguna prueba de restauración: por eso este conector nunca propone más del nivel 2 en el objetivo ReCyF « Sauvegardes et restauration », y ese tope viene de la API del fabricante, no de las copias del cliente.
01
Lo que usted crea en la herramienta
El acceso se crea en Synology DSM, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Créez un utilisateur DSM dédié, sans droit d'administration, et désactivez la double authentification pour ce compte (l'API de connexion de Synology la refuse : codes 403/406). L'adresse demandée est celle de DSM, port 5001 en HTTPS par exemple. Le NAS doit présenter un certificat TLS valide et reconnu — le certificat auto-signé installé par défaut sera refusé par Vigicap (DSM sait obtenir un certificat Let's Encrypt : Panneau de configuration > Sécurité > Certificat).
Rol mínimo
Créez un utilisateur DSM dédié (Panneau de configuration > Utilisateur et groupe) sans droit d'administration et sans accès aux dossiers partagés : ce connecteur n'appelle que SYNO.API.Info et SYNO.API.Auth. La double authentification doit être désactivée sur ce seul compte de service — DSM refuse une connexion par API lorsqu'elle est exigée (codes 403 et 406).
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Compte DSMsecreto
Utilisateur DSM dédié, sans droit d'administration.
vigicap
- Mot de passesecreto
Mot de passe de ce compte. La double authentification doit être désactivée sur ce compte.
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #13 Continuité et reprise d'activitéContinuidad y recuperación de la actividad
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La herramienta es el sistema operativo de un equipo dedicado sin imagen de contenedor que el proveedor soporte, por lo que no existe ninguna instancia desechable en la que ejecutarlo. No es un «todavía no hecho», sino una verificación que nadie termina dedicándole una tarde.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.