Konektor

FreeIPA

Poświadczenie API, wpisywane dla każdego klienta osobno.

Samodzielnie hostowany katalog tożsamości dla środowisk Linux (LDAP + Kerberos), używany przez MSP jako centralny rejestr kont na serwerach i stacjach Linux klienta. Vigicap odczytuje liczbę kont użytkowników oraz liczbę zarejestrowanych tokenów OTP, aby ocenić cele ReCyF « Gestion des identités et des accès » i « Authentification multi-facteurs » — to szacunek pokrycia, a nie wyczerpujący audyt użytkownik po użytkowniku.

Beta

Co utworzyć w narzędziu

Dostęp tworzy się w FreeIPA, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.

Gdzie je wygenerować

Do konektora należy użyć istniejącego konta FreeIPA (lub konta dedykowanego, należącego do grupy admins albo posiadającego co najmniej uprawnienia odczytu na users i OTP tokens). FreeIPA uwierzytelnia loginem i hasłem, bez dedykowanego tokenu API — lepiej użyć dedykowanego konta serwisowego niż osobistego konta administratora.

Minimalna rola

Minimalna rola wymagana przez ten konektor nie jest dotąd udokumentowana. Wolimy to napisać, niż zgadywać: niezweryfikowane twierdzenie o uprawnieniach dostępu trafia przed inspektora ochrony danych klienta, czyli dokładnie przed osobę, która je sprawdzi. Prosimy sięgnąć do dokumentacji producenta — tylko ona rozstrzyga o jego modelu ról.

Co wpisać w Vigicap

Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.

Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.

Logintajne
Login FreeIPA (uid) konta używanego do odczytu.
vigicap-connector
Hasłotajne
Hasło powiązane z powyższym loginem.
Mot de passe FreeIPA

Kierowanie dla każdego klienta

Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.

Co robi, a czego nie robi

Wstępnie wypełniane cele ReCyF

Odczyt zasila jeden cel referencyjnego zbioru ANSSI ReCyF. PROPONUJE go: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.

#10 Gestion des identités et des accès des utilisateurs aux systèmes d'informationZarządzanie tożsamościami i dostępem użytkowników do systemów informatycznych

Tylko odczyt

Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.

Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.

Weryfikacja

Ten konektor powstał na podstawie udokumentowanego API producenta i nie był jeszcze uruchomiony na rzeczywistej instancji. Wszędzie, gdzie się pojawia, jest oznaczony jako „Beta”.

Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.