Connector

EasyDMARC

Eén toegangsmiddel op bureauniveau, voor de hele portefeuille.

Gehoste monitoring van e-mailauthenticatie (DMARC, SPF, DKIM, BIMI, MTA-STS). Eén partnersleutelpaar leest al uw klantorganisaties. Het vastgelegde niveau is dat van het zwakste domein: een domein zonder handhavend beleid blijft te spoofen, hoe goed de andere ook zijn ingericht.

Wat u in de tool aanmaakt

De toegang maakt u aan in EasyDMARC, niet in Vigicap. Vigicap vraagt nooit om een beheerderswachtwoord: het verwacht een API-toegangsmiddel dat u zelf aanmaakt, dat u ziet en dat u zonder onze tussenkomst kunt intrekken.

Waar u het aanmaakt

Console de compte EasyDMARC > API Credentials (account-console.easydmarc.com/public-api) : générez une paire client_id / client_secret. L'accès à l'API publique est soumis à l'accord commercial d'EasyDMARC.

Minimale rol

Identifiants OAuth2 (client_id / client_secret) créés dans la console de compte EasyDMARC, section « API Credentials ». Toutes les lectures de ce connecteur sont des GET ou des recherches ; aucune écriture n'est effectuée. EasyDMARC ne documente pas de portée (scope) restreinte pour ces identifiants : le jeton émis porte la portée « public-api » et nous ne pouvons donc pas affirmer qu'il est limité à la lecture.

Overgenomen uit het rollenmodel van de leverancier en vóór publicatie nagetrokken.

Wat u in Vigicap invult

De exacte velden van het verbindingsformulier, in de volgorde waarin ze verschijnen. Waarden die als « geheim » zijn gemarkeerd, komen nooit terug naar de browser: ze worden versleuteld opgeslagen en bij het verbreken van de verbinding gewist.

Het formulier begint met het adres van de instantie, dat los van de onderstaande velden wordt ingevuld. De openbare catalogus publiceert nog niet of deze connector er een nodig heeft, noch hoe het eruitziet — deze lijst is dus volledig voor al het overige en zwijgt over dat eerste veld.

Identifiant client (client_id)
Généré dans la console de compte, section API Credentials.
Secret client (client_secret)geheim
Affiché une seule fois à la création.

Routering per klant

Het toegangsmiddel zelf herhaalt zich niet: één exemplaar, eenmaal op bureauniveau ingevoerd, dekt de hele portefeuille — een verschil dat u bij veertig klanten voelt en bij vier niet.

Wat het wel en niet doet

Vooraf ingevulde ReCyF-doelstellingen

De uitlezing voedt één doelstelling van het ANSSI ReCyF-referentiekader. Zij STELT die VOOR: het niveau telt pas mee nadat een consultant het heeft bevestigd.

#9 Protection des systèmes d'information contre les codes malveillantsBescherming van de informatiesystemen tegen schadelijke code

Alleen lezen

De uitlezingen zijn alleen lezend: Vigicap schrijft bij het lezen niets weg in de tool.

Wat er wordt uitgelezen, wat er wordt bewaard, hoe lang en met welke rechten: hetzelfde register, connector voor connector, in de gegevensinventaris.

Verificatie

Deze connector is gebouwd op de gedocumenteerde API van de leverancier en is nog niet op een echte instantie uitgevoerd.

De genoemde merken en logo's behoren toe aan hun respectieve houders en identificeren de tools waarmee Vigicap compatibel is — zie de juridische informatie.