Konektor
VMware vSphere
Poświadczenie API, wpisywane dla każdego klienta osobno.
Łączy VMware vCenter, aby automatycznie zinwentaryzować maszyny wirtualne klienta — włączone i wyłączone. Zasila cel ReCyF dotyczący inwentaryzacji.
Beta01
Co utworzyć w narzędziu
Dostęp tworzy się w VMware vSphere, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.
Gdzie je wygenerować
Créez dans vCenter Single Sign-On un utilisateur dédié, puis attribuez-lui le rôle « Read Only » sur l'objet racine vCenter en cochant « Propager aux enfants » — sans propagation, l'inventaire remonte incomplet sans erreur. L'adresse est celle de vCenter en HTTPS ; le certificat doit être reconnu (certificat de confiance ou reverse proxy).
Minimalna rola
Utilisateur vCenter SSO avec le rôle « Read Only » sur l'objet racine, propagé aux enfants.
Przejęte z modelu ról producenta i sprawdzone przed publikacją.
02
Co wpisać w Vigicap
Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.
Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.
- Utilisateur vCenter
Compte SSO dédié, rôle Read Only propagé depuis la racine.
vigicap-lecture@vsphere.local
- Mot de passetajne
vCenter ne propose pas de jeton d'API : l'authentification est par compte.
03
Kierowanie dla każdego klienta
Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.
04
Co robi, a czego nie robi
Wstępnie wypełniane cele ReCyF
Odczyt zasila jeden cel referencyjnego zbioru ANSSI ReCyF. PROPONUJE go: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.
- #1 Recensement des systèmes d'informationInwentaryzacja systemów informatycznych
Tylko odczyt
Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.
Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.
Weryfikacja
Ten konektor powstał na podstawie udokumentowanego API producenta i nie był jeszcze uruchomiony na rzeczywistej instancji. Wszędzie, gdzie się pojawia, jest oznaczony jako „Beta”.
Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.