Vigicap
Konektor
Zitadel
Poświadczenie API, wpisywane dla każdego klienta osobno.
Samodzielnie hostowany dostawca tożsamości i SSO (OIDC/SAML), używany przez MSP jako scentralizowany IdP dla ich klientów. Vigicap odczytuje liczbę utworzonych użytkowników oraz politykę logowania organizacji (MFA narzucone lub nie), aby ocenić cele ReCyF « Gestion des identités et des accès » i « Authentification multi-facteurs » — to sygnał, a nie dowód ścisłego egzekwowania MFA przy każdym logowaniu.
01
Co utworzyć w narzędziu
Dostęp tworzy się w Zitadel, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.
Gdzie je wygenerować
W Zitadel: należy utworzyć użytkownika serwisowego (Users > Service Users), a następnie osobisty token dostępu (Personal Access Token) dla tego konta. Token jest wyświetlany tylko raz — trzeba skopiować go natychmiast.
Minimalna rola
Utilisateur de service portant le seul rôle d'administration ORG_OWNER_VIEWER (« Org Owner Viewer ») sur l'organisation — lecture seule, aucune permission d'écriture.
Przejęte z modelu ról producenta i sprawdzone przed publikacją.
02
Co wpisać w Vigicap
Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.
Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.
- Osobisty token dostępu (PAT)tajne
Users > Service Users > Personal Access Tokens.
Jeton d'accès personnel Zitadel
03
Kierowanie dla każdego klienta
Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.
04
Co robi, a czego nie robi
Wstępnie wypełniane cele ReCyF
Odczyt zasila jeden cel referencyjnego zbioru ANSSI ReCyF. PROPONUJE go: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.
- #10 Gestion des identités et des accès des utilisateurs aux systèmes d'informationZarządzanie tożsamościami i dostępem użytkowników do systemów informatycznych
Tylko odczyt
Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.
Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.
Weryfikacja
Ten konektor został uruchomiony od początku do końca na rzeczywistej instancji narzędzia, a nie tylko przetestowany na atrapie.
Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.