VigicapKonektor
GitLab
Poświadczenie API, wpisywane dla każdego klienta osobno.
Samodzielnie hostowana platforma kodu. Vigicap odczytuje liczbę kont, tych z drugim składnikiem oraz wymóg uwierzytelniania dwuskładnikowego na poziomie instancji, aby ocenić cel ReCyF dotyczący uwierzytelniania wieloskładnikowego. API podaje, że składnik jest zarejestrowany, nigdy czy jest to klucz WebAuthn czy kod TOTP.
01
Co utworzyć w narzędziu
Dostęp tworzy się w GitLab, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.
Gdzie je wygenerować
GitLab → Préférences → Jetons d'accès personnels → portée « read_api », avec un compte administrateur. L'instance doit présenter un certificat TLS reconnu : un certificat auto-signé est refusé.
Minimalna rola
Jeton d'accès personnel de portée « read_api », appartenant à un compte administrateur de l'instance.
Przejęte z modelu ról producenta i sprawdzone przed publikacją.
02
Co wpisać w Vigicap
Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.
Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.
- Jeton d'accès personneltajne
Préférences > Jetons d'accès personnels, portée read_api, sur un compte administrateur.
glpat-…
03
Kierowanie dla każdego klienta
Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.
04
Co robi, a czego nie robi
Wstępnie wypełniane cele ReCyF
Odczyt zasila jeden cel referencyjnego zbioru ANSSI ReCyF. PROPONUJE go: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.
- #10 Gestion des identités et des accès des utilisateurs aux systèmes d'informationZarządzanie tożsamościami i dostępem użytkowników do systemów informatycznych
Tylko odczyt
Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.
Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.
Weryfikacja
Ten konektor został uruchomiony od początku do końca na rzeczywistej instancji narzędzia, a nie tylko przetestowany na atrapie.
Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.