Bastion führt Compliance-Prüfungen der Sicherheitseinstellungen deiner Mac-, Windows- und Linux-Geräte durch. Die Daten stammen von Factorial IT über einen schreibgeschützten Factorial IT API-Schlüssel, sodass die einzige Aufgabe deinerseits darin besteht, den Schlüssel zu erstellen und ihn an Bastion weiterzugeben.

Funktionalität

Überblick

Die Daten bewegen sich nur in eine Richtung. Bastion liest deine Geräte über die Factorial IT API mit einem schreibgeschützten Schlüssel. Factorial IT sendet nichts an Bastion, und nichts von Bastion erscheint in der Factorial IT-Konsole.

Du richtest die Integration innerhalb von Bastion ein, nicht in der Konsole. Die eigene Dokumentation von Bastion erklärt, welche Einstellungen es betrachtet, wie oft es diese sammelt und wie es sie mit seinen Steuerungen verknüpft.

Bevor du beginnst

• Ein MDM-Plan mit bereits konfiguriertem Gerätemanagement.
• Zugriff auf Einstellungen > Entwickler in der Konsole, wo Schlüssel erstellt werden.
• Ein Administratorkonto in Bastion.

Wie man es benutzt

Erstelle einen schreibgeschützten Schlüssel

1. Gehe zu Einstellungen > Entwickler und klicke auf Schlüssel erstellen.
2. Fülle das Formular aus:
   • Schlüsselname: etwas, das du später wiedererkennst, wie Bastion.
   • Zugriffslevel: Schreibgeschützt. Bastion schreibt niemals etwas, daher benötigt es nie mehr.
   • Ablauf (Tage): lasse es leer für einen Schlüssel ohne Enddatum oder gib eine Anzahl von Tagen ein und denke daran, den Schlüssel in Bastion auszutauschen, bevor er abläuft.
3. Klicke auf Schlüssel erstellen, dann auf Geheimnis kopieren. Du wirst das Geheimnis nach diesem Bildschirm nicht mehr sehen.

Verbinde den Schlüssel in Bastion

1. Melde dich bei Bastion an und öffne die Factorial IT API-Integration.
2. Wähle den API-Schlüsselmodus und füge das Geheimnis ein.
3. Beende die Verbindung in Bastion. Von da an zieht Bastion die Gerätedaten nach seinem eigenen Zeitplan.

Überprüfe, ob Bastion Daten liest

1. Gehe zu Einstellungen > Entwickler und klicke auf API-Protokolle anzeigen.
2. Suche nach Bastions Schlüssel in der Akteur-Spalte.

Trenne Bastion

1. Gehe zu Einstellungen > Entwickler und finde den Schlüssel in der Liste der Factorial IT API-Schlüssel.
2. Öffne das ⋯-Menü in dieser Zeile und klicke auf Widerrufen.

Der Zugriff stoppt sofort und ein widerrufener Schlüssel kann nicht zurückgebracht werden. Um erneut zu verbinden, erstelle einen neuen Schlüssel und füge ihn in Bastion ein.

Fehlerbehebung und FAQ

Fehlerbehebung

• Bastion hat aufgehört, Gerätedaten zu erhalten. Öffne die Liste der Factorial IT API-Schlüssel und überprüfe die Spalten Status und Abläuft. Ein Schlüssel, der widerrufen oder abgelaufen ist, funktioniert sofort nicht mehr. Erstelle einen neuen Schlüssel und aktualisiere ihn in Bastion.
• Ein Gerät erscheint nicht in Bastion. Überprüfe zuerst die Plattform: Bastion unterstützt nur macOS, Windows und Linux. Überprüfe dann, ob das Gerät registriert ist und an die Konsole meldet. Bastion kann nur Geräte sehen, die Factorial IT bereits bekannt sind.

FAQ

1. Sendet Bastion irgendetwas zurück an Factorial IT?
   Nein. Bastion liest nur. Keine seiner Daten erscheinen in der Konsole.
    
2. Wo konfiguriere ich, was Bastion prüft?
   In Bastion. Seine Dokumentation behandelt die Einstellungen, die es sammelt, wie oft und wie sie mit seinen Steuerungen verknüpft sind.
    
3. Kann ich einen Schlüssel, den ich versehentlich widerrufen habe, wiederherstellen?
   Nein. Erstelle einen neuen Schlüssel und füge ihn in Bastion ein.
    
4. Wie weiß ich, dass Bastion tatsächlich verbunden ist?
   Öffne Einstellungen > Entwickler > API-Protokolle anzeigen und suche nach seinem Schlüssel in der Akteur-Spalte.