Bastion realitza comprovacions de compliment sobre les configuracions de seguretat dels teus dispositius Mac, Windows i Linux. Obté aquesta informació de Factorial IT mitjançant una clau API de Factorial IT de només lectura, així que la teva única tasca és crear la clau i lliurar-la a Bastion.
Funcionalitat
Visió general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
Dades es mouen en una sola direcció. Bastion llegeix els teus dispositius a través de l'API de Factorial IT utilitzant una clau de només lectura. Factorial IT no envia res a Bastion, i res de Bastion apareix a la consola de Factorial IT.
Tu configures la integració dins de Bastion, no a la consola. La documentació pròpia de Bastion explica quines configuracions mira, amb quina freqüència les recopila i com les mapeja als seus controls.
Abans de començar
- Un pla MDM amb la gestió de dispositius ja configurada.
- Accés a Configuració > Desenvolupadors a la consola, on es creen les claus.
- Un compte d'administrador a Bastion.
Com utilitzar
Crea una clau de només lectura
- Ves a Configuració > Desenvolupadors i clica Crea clau.
- Omple el formulari:
-
Nom de la clau: alguna cosa que reconeixeràs més tard, com ara
Bastion. - Nivell d'accés: Només lectura. Bastion mai escriu res, així que mai necessita més.
- Caducitat (dies): deixa-ho en blanc per a una clau sense data de finalització, o introdueix un nombre de dies i recorda canviar la clau a Bastion abans que s'acabi.
-
Nom de la clau: alguna cosa que reconeixeràs més tard, com ara
- Clica Crea clau, després Copia secret. No veuràs el secret de nou després d'aquesta pantalla.
Connecta la clau a Bastion
- Inicia sessió a Bastion i obre la seva integració de l'API de Factorial IT.
- Tria el mode de la clau API i enganxa el secret.
- Acaba la connexió a Bastion. A partir d'aleshores, Bastion obté les dades dels dispositius segons el seu propi horari.
Comprova que Bastion està llegint dades
- Ves a Configuració > Desenvolupadors i clica Veure registres de l'API.
- Busca la clau de Bastion a la columna Actor.
Desconnecta Bastion
- Ves a Configuració > Desenvolupadors i troba la clau a la llista de Factorial IT API keys.
- Obre el menú ⋯ en aquella fila i clica Revoca.
L'accés s'atura immediatament i una clau revocada no es pot recuperar. Per connectar-te de nou, crea una nova clau i enganxa-la a Bastion.
Consells i millors pràctiques
- Escull sempre Només lectura. Bastion només recopila dades. Una clau amb accés d'escriptura és un risc sense benefici.
- Tracta el secret com una contrasenya. Qui ho tingui pot llegir les dades dels teus dispositius a través de l'API. Enganxa-ho a Bastion i no ho emmagatzemis enlloc més.
-
Anomena la clau segons l'eina. Una clau anomenada
Bastionés fàcil de localitzar als registres de l'API i fàcil de revocar. - Si fixes una caducitat, posa la rotació al teu calendari. Quan la clau caduca, Bastion es queda cec sense avís.
Resolució de problemes i FAQ
Resolució de problemes
- Bastion ha deixat d'obtenir dades dels dispositius. Obre la llista de Factorial IT API keys i comprova les columnes Estat i Caduca. Una clau que és revocada o caducada deixa de funcionar immediatament. Crea una nova clau i actualitza-la a Bastion.
- Un dispositiu no apareix a Bastion. Primer comprova la plataforma: Bastion només cobreix macOS, Windows i Linux. Després comprova que el dispositiu estigui inscrit i informant a la consola. Bastion només pot veure dispositius que Factorial IT ja coneix.
FAQ
-
Bastion envia alguna cosa de tornada a Factorial IT?
No. Bastion només llegeix. Cap de les seves dades apareix a la consola.
-
On configuro què comprova Bastion?
A Bastion. La seva documentació cobreix les configuracions que recopila, amb quina freqüència i com s'assignen als seus controls.
-
Puc restaurar una clau que he revocat per error?
No. Crea una nova clau i enganxa-la a Bastion.
-
Com sé si Bastion està realment connectat?
Obre Configuració > Desenvolupadors > Veure registres de l'API i busca la seva clau a la columna Actor.