Konektor

Microsoft 365 / Entra ID

Połączenie OAuth, zatwierdzone przez klienta w jego własnym tenancie.

Odczytuje pokrycie uwierzytelniania wieloskładnikowego, higienę kont oraz — poprzez Intune/Defender — zbiór zarejestrowanych urządzeń, ich zgodność, szyfrowanie dysku i stan antywirusa.

Co utworzyć w narzędziu

Dostęp tworzy się w Microsoft 365 / Entra ID, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.

Gdzie je wygenerować

Dokładna ścieżka w konsoli producenta nie jest tu dotąd udokumentowana. Nie opisujemy jej z pamięci: rozstrzygająca jest dokumentacja producenta.

Minimalna rola

Minimalna rola wymagana przez ten konektor nie jest dotąd udokumentowana. Wolimy to napisać, niż zgadywać: niezweryfikowane twierdzenie o uprawnieniach dostępu trafia przed inspektora ochrony danych klienta, czyli dokładnie przed osobę, która je sprawdzi. Prosimy sięgnąć do dokumentacji producenta — tylko ona rozstrzyga o jego modelu ról.

Co wpisać w Vigicap

Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.

Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.

Ten konektor nie wymaga żadnego dodatkowego pola.

Kierowanie dla każdego klienta

Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.

Co robi, a czego nie robi

Wstępnie wypełniane cele ReCyF

Odczyt zasila cele referencyjnego zbioru ANSSI ReCyF w liczbie 4. PROPONUJE je: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.

#1 Recensement des systèmes d'informationInwentaryzacja systemów informatycznych
#9 Protection des systèmes d'information contre les codes malveillantsOchrona systemów informatycznych przed złośliwym kodem
#10 Gestion des identités et des accès des utilisateurs aux systèmes d'informationZarządzanie tożsamościami i dostępem użytkowników do systemów informatycznych
#18 Sécurisation de la configuration des ressources des systèmes d'informationZabezpieczenie konfiguracji zasobów systemów informatycznych

Tylko odczyt

Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.

Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.

Żądane zakresy

Dokładne zakresy żądane przy autoryzacji, nazwane tak, jak nazywa je producent.

openid
profile
offline_access
https://graph.microsoft.com/User.Read.All
https://graph.microsoft.com/AuditLog.Read.All
https://graph.microsoft.com/DeviceManagementManagedDevices.Read.All

Weryfikacja

Ten konektor został uruchomiony od początku do końca na rzeczywistej instancji narzędzia, a nie tylko przetestowany na atrapie.

Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.