La integració de Vanta envia als administradors de TI de Factorial i als teus dispositius macOS i Windows a Vanta una vegada per hora. Utilitza-ho quan Vanta necessiti evidència del dispositiu per a les teves auditories i vulguis saber exactament quins camps deixen Factorial IT.
Funció/Funcionalitat
Visió General
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
Les dades només viatgen en una direcció: Factorial IT empuja a l'API de Vanta i Vanta no retorna res, així que no apareix cap dada de Vanta a la consola.
Aquest article explica què s'envia, com funciona la sincronització i com connectar o tornar a connectar. La pròpia documentació de Vanta cobreix què fa amb les dades. El seguiment de compliment del dispositiu dins de Factorial IT és una funció separada sense vincle amb aquesta integració; consulta la visió general de compliment.
Abans de començar
- Un pla MDM. La gestió de SaaS no és necessària.
- Un compte de Vanta amb drets d'administrador. Només un administrador pot aprovar la integració.
- El permís per gestionar SaaS a Factorial IT. Sense ell, el botó Connectar a la targeta de Vanta està desactivat.
Com utilitzar
- Vés a MDM > Configuració.
- En la secció Integracions, fes clic a Afegir integració, després a Connectar a la targeta de Vanta.
- Vanta s'obre. Aprova la connexió.
- Vanta et demana que concedeixis accés. Confirma-ho.
- Tornes a MDM > Configuració. Ara apareix una fila de Vanta sota Integracions.
Què envia Factorial IT
Hi ha tres tipus d'historials que van a Vanta:
- Compte d'administrador de Factorial IT. Només administradors. Els empleats sense drets d'administrador queden exclosos.
- Dispositius macOS
- Dispositius Windows
Camps enviats per cada compte d'administrador
- Nom a mostrar i nom complet
- Adreça de correu electrònic
- Data de creació
- Mètode d'autenticació: SSO o contrasenya
- Autenticació multifactor (MFA): si està activada, i quins mètodes s'utilitzen (OTP, SMS, o cap)
- Nivell de permís
Camps enviats per cada dispositiu
Els dispositius macOS i Windows comparteixen els mateixos camps a menys que la columna de notes indiqui el contrari.
| Camps | Notes |
|---|---|
| Nom del dispositiu | |
| Enllaç al registre del dispositiu a Factorial IT | |
| Número de sèrie | |
| Identificador de maquinari | |
| Nom i versió del sistema operatiu | |
| Data de l'última recopilació de dades | |
| Data de l'última inscripció | |
| Adreça de correu electrònic de l'owner | Exclòs quan el dispositiu no té owner a Factorial IT |
| Estat de gestió MDM | Calculat, vegeu més avall |
| Actualitzacions automàtiques | Calculat, vegeu més avall |
| Encriptació del disc | FileVault en macOS, encriptació del disc en Windows |
| Protecció contra malware | Només macOS. Si s'aplica un control de protecció contra malware al dispositiu |
| Política de bloqueig de pantalla | Requisit de contrasenya i retard. Calculat, vegeu més avall |
| Longitud mínima de la contrasenya | Calculat, vegeu més avall |
| Programari instal·lat | Aplicacions en macOS, programari instal·lat en Windows |
| Extensions del navegador |
Com funcionen els camps calculats
Alguns valors no provenen del dispositiu mateix. Provenen dels controls MDM que el dirigeixen. Si un control no dirigeix un dispositiu, no té influència sobre el que s'envia per a aquell dispositiu.
- Estat de gestió MDM. Reportat com a gestionat quan el dispositiu està inscrit i actiu a través de la inscripció automàtica, la inscripció de dispositius propietat de l'empresa o la inscripció manual. Qualsevol altre estat (inscripció desactivada, pendent o desconegut) es reporta com a no gestionat. La propietat del dispositiu no influeix en això.
- Actualitzacions automàtiques. Reportat com a activat quan un control d'actualització del sistema operatiu amb una data límit d'actualització dirigeix el dispositiu. Es decideix per dispositiu pel control, no per una configuració a nivell d'empresa. Vegeu Aplicar actualitzacions del sistema operatiu.
- Política de bloqueig de pantalla. Construïda a partir dels controls de política de contrasenya en macOS i Windows. Si el control de contrasenya i bloqueig de pantalla no està configurat, no s'envia res.
- Longitud mínima de la contrasenya. Llegida del control de política de contrasenya que dirigeix el dispositiu. Si cap control d'aquest tipus el dirigeix, el camp es descarta de l'enviament en lloc de ser omplert amb un valor per defecte.
Què es queda a Factorial IT
Només s'envien comptes d'administrador i dispositius. Tot lo demés es queda:
- Empleats que no són administradors de Factorial IT. No es trasllada cap directori de persones, ni es registren esdeveniments d'incorporació, mobilitat o desvinculació.
- Accounts d'aplicacions SaaS i drets d'accés.
- Dades de protecció de punt final. Factorial IT manté dades de SentinelOne i ThreatDown però no les envia. Els camps del dispositiu només indiquen si un control de protecció contra malware dirigeix un Mac, no què han trobat aquestes eines.
- Estat del tallafoc.
- Dispositius Linux, iPhone, iPad i Android. L'API de Vanta només accepta macOS i Windows.
- Dispositius que falten de l'inventari de l'agent. Un dispositiu sense l'agent no s'envia mai.
Com funciona la sincronització
- Un enviament es realitza cada hora.
- Cada enviament porta la imatge completa actual de la teva flota, no només el que ha canviat des de l'última vegada.
- Com que cada enviament és complet, les llacunes es solucionen soles. Si Vanta deixa de rebre dades durant un temps, l'últim enviament horari torna a enviar tota la flota i Vanta es posa al dia. No necessites tornar a connectar ni fer res.
No hi ha cap botó per forçar una sincronització, i la consola no mostra quan es va realitzar l'última sincronització.
Desconnectar o tornar a connectar
En MDM > Configuració, fes clic a la fila de Vanta per obrir la seva configuració. Veus una acció, depenent de l'estat de connexió:
- Desconnectar: mostrat mentre la connexió funciona. Atura l'enviament horari.
- Tornar a connectar: mostrat després que la connexió s'hagi interromput. Et porta a través de les mateixes dues pantalles de Vanta novament i restaura l'accés.
Consells i Millors Pràctiques
- Utilitza un compte d'administrador de Vanta per connectar-te. Els rols inferiors de Vanta no poden aprovar la integració.
- Configura el control de política de contrasenya abans de confiar en els camps de bloqueig de pantalla. Sense ell, Vanta no rep cap política de bloqueig de pantalla ni longitud mínima de contrasenya.
- Dona a cada dispositiu un owner. Dispositius sense owner arriben a Vanta sense adreça de correu electrònic de l'owner.
- No persegueix un dispositiu perdut massa aviat. Espera l'últim enviament horari; torna a enviar tota la flota.
Resolució de Problemes i FAQ
Resolució de Problemes
- Vanta ha deixat de rebre dades, però els teus dispositius continuen sent gestionats. Fes clic a la fila de Vanta a MDM > Configuració. Si la configuració ofereix Tornar a connectar, l'autorització s'ha trencat. Desconnecta, després torna a connectar per restaurar-la.
-
Un dispositiu no apareix a Vanta.
- Comprova la plataforma. Linux, iPhone, iPad i Android no s'envien mai.
- Comprova que l'agent estigui instal·lat. Dispositius fora de l'inventari de l'agent no s'envien.
- Espera l'últim enviament horari abans de continuar investigant.
- Un dispositiu no té owner a Vanta. Assigna un owner a ell a Factorial IT. Sense un, l'adreça de correu electrònic de l'owner no forma part de l'enviament.
FAQ
-
Amb quina freqüència envia Factorial IT dades a Vanta?
Cada hora, i cada enviament conté l'estat complet actual de la flota.
-
Puc activar una sincronització manualment?
No. No hi ha sincronització manual, i la consola no mostra una data de l'última sincronització.
-
S'envien empleats regulars a Vanta?
No. Només s'envien administradors de Factorial IT.
-
Rep Vanta les nostres dades de SentinelOne o ThreatDown?
No. Les dades de protecció de punt final es queden a Factorial IT.
-
Necessito gestió de SaaS per això?
No. Un pla MDM és suficient, tot i que necessites el permís per gestionar SaaS per fer clic a Connectar.