Bastion realiza comprobaciones de cumplimiento en la configuración de seguridad de tus dispositivos Mac, Windows y Linux. Obtiene esos datos de Factorial IT a través de una clave API de solo lectura de Factorial IT, así que el único trabajo de tu parte es crear la clave y entregársela a Bastion.

Funcionalidad

Resumen

Los datos se mueven en una sola dirección. Bastion lee tus dispositivos a través de la API de Factorial IT utilizando una clave de solo lectura. Factorial IT no envía nada a Bastion, y nada de Bastion aparece en la consola de Factorial IT.

Configuras la integración dentro de Bastion, no en la consola. La documentación de Bastion explica qué configuraciones revisa, con qué frecuencia las recopila y cómo las mapea a sus controles.

Antes de comenzar

• Un plan MDM con la gestión de dispositivos ya configurada.
• Acceso a Configuración > Desarrolladores en la consola, donde se crean las claves.
• Una cuenta de administrador en Bastion.

Cómo usar

Crea una clave de solo lectura

1. Ve a Configuración > Desarrolladores y haz clic en Crear clave.
2. Completa el formulario:
   • Nombre de la clave: algo que reconocerás más tarde, como Bastion.
   • Nivel de acceso: Solo lectura. Bastion nunca escribe nada, así que nunca necesita más.
   • Expiración (días): déjalo en blanco para una clave sin fecha de caducidad, o introduce un número de días y recuerda cambiar la clave en Bastion antes de que se agote.
3. Haz clic en Crear clave, luego en Copiar secreto. No volverás a ver el secreto después de esta pantalla.

Conecta la clave en Bastion

1. Inicia sesión en Bastion y abre su integración de API de Factorial IT.
2. Selecciona el modo de clave API y pega el secreto.
3. Finaliza la conexión en Bastion. A partir de entonces, Bastion obtiene datos de dispositivos según su propio horario.

Verifica que Bastion está leyendo datos

1. Ve a Configuración > Desarrolladores y haz clic en Ver registros de API.
2. Busca la clave de Bastion en la columna Actor.

Desconectar Bastion

1. Ve a Configuración > Desarrolladores y encuentra la clave en la lista de Factorial IT API keys.
2. Abre el menú ⋯ en esa fila y haz clic en Revocar.

El acceso se detiene de inmediato y una clave revocada no puede ser recuperada. Para conectarte nuevamente, crea una nueva clave y pégala en Bastion.

Solución de problemas y FAQ

Solución de problemas

• Bastion ha dejado de recibir datos de dispositivos. Abre la lista de Factorial IT API keys y revisa las columnas Estado y Expira. Una clave que ha sido revocada o ha expirado deja de funcionar de inmediato. Crea una nueva clave y actualízala en Bastion.
• Un dispositivo no aparece en Bastion. Primero verifica la plataforma: Bastion solo cubre macOS, Windows y Linux. Luego verifica que el dispositivo esté inscrito y reportando a la consola. Bastion solo puede ver dispositivos que Factorial IT ya conoce.

FAQ

1. ¿Bastion envía algo de vuelta a Factorial IT?
   No. Bastion solo lee. Ninguno de sus datos aparece en la consola.
    
2. ¿Dónde configuro qué revisa Bastion?
   En Bastion. Su documentación cubre las configuraciones que recopila, con qué frecuencia y cómo se mapean a sus controles.
    
3. ¿Puedo restaurar una clave que revocé por error?
   No. Crea una nueva clave y pégala en Bastion.
    
4. ¿Cómo sé que Bastion está realmente conectado?
   Abre Configuración > Desarrolladores > Ver registros de API y busca su clave en la columna Actor.