La integración de Vanta envía a tus administradores de IT de Factorial y tus dispositivos de macOS y Windows a Vanta una vez por hora. Úsala cuando Vanta necesite evidencia de dispositivos para tus auditorías y quieras saber exactamente qué campos dejan Factorial IT.

Funcionalidad

Descripción general

Los datos solo viajan en una dirección: Factorial IT envía a la API de Vanta y Vanta no devuelve nada, por lo que no aparece ningún dato de Vanta en la consola.

Este artículo explica qué se envía, cómo funciona la sincronización y cómo conectar o reconectar. La documentación de Vanta cubre lo que hace con los datos. La monitorización de cumplimiento de dispositivos dentro de Factorial IT es una función separada sin vínculo con esta integración; consulta la descripción general de Cumplimiento.

Antes de comenzar

• Un plan de MDM. No se necesita gestión de SaaS.
• Una cuenta de Vanta con derechos de administrador. Solo un/a administrador/a puede aprobar la integración.
• El permiso para gestionar SaaS en Factorial IT. Sin él, el botón Conectar en la tarjeta de Vanta está deshabilitado.

Cómo usar

1. Ve a MDM > Configuración.
2. En la sección de Integraciones, haz clic en Agregar integración, luego en Conectar en la tarjeta de Vanta.
3. Se abre Vanta. Aprueba la conexión.
4. Vanta te pide que otorgues acceso. Confírmalo.
5. Regresas a MDM > Configuración. Ahora aparece una fila de Vanta bajo Integraciones.

Lo que envía Factorial IT

Se envían tres tipos de registros a Vanta:

• Cuentas de administrador/a de Factorial IT. Solo administradores/as. Se excluyen a los/as empleados/as sin derechos de administrador/a.
• Dispositivos de macOS
• Dispositivos de Windows

Campos enviados para cada cuenta de administrador/a

• Nombre para mostrar y nombre completo
• Dirección de correo electrónico
• Fecha de creación
• Método de autenticación: SSO o contraseña
• Autenticación multifactor (MFA): si está activada y qué métodos se utilizan (OTP, SMS o ninguno)
• Nivel de permiso

Campos enviados para cada dispositivo

Los dispositivos de macOS y Windows comparten los mismos campos a menos que la columna de Notas indique lo contrario.

Cómo funcionan los campos calculados

Algunos valores no provienen del dispositivo en sí. Provienen de los controles de MDM que lo apuntan. Si un control no apunta a un dispositivo, no tiene influencia en lo que se envía para ese dispositivo.

• Estado de gestión de MDM. Se informa como gestionado cuando el dispositivo está inscrito y activo a través de inscripción automática, inscripción de dispositivo propiedad de la empresa o inscripción manual. Cualquier otro estado (inscripción desactivada, pendiente o desconocido) se informa como no gestionado. La propiedad del dispositivo no influye en esto.
• Actualizaciones automáticas. Se informa como activado cuando un control de actualización del sistema operativo con un plazo de actualización apunta al dispositivo. Se decide por dispositivo según el control, no por una configuración a nivel de empresa. Consulta Hacer cumplir actualizaciones de SO.
• Política de bloqueo de pantalla. Se construye a partir de los controles de política de contraseña en macOS y Windows. Si no se configura el control de Contraseña y bloqueo de pantalla, no se envía nada.
• Longitud mínima de la contraseña. Se lee del control de política de contraseña que apunta al dispositivo. Si ningún control de este tipo lo apunta, el campo se omite en el envío en lugar de llenarse con un valor predeterminado.

Lo que se queda en Factorial IT

Solo se envían cuentas de administrador/a y dispositivos. Todo lo demás se queda:

• Empleados/as que no son administradores/as de Factorial IT. No se envía ningún directorio de personas, ni eventos de incorporación, movilidad o salida.
• Cuentas de aplicaciones SaaS y derechos de acceso.
• Datos de protección de endpoints. Factorial IT tiene datos de SentinelOne y ThreatDown, pero no los envía. Los campos del dispositivo solo indican si un control de protección contra malware apunta a un Mac, no qué han encontrado esas herramientas.
• Estado del firewall.
• Dispositivos de Linux, iPhone, iPad y Android. La API de Vanta solo acepta macOS y Windows.
• Dispositivos que faltan en el inventario del agente. Un dispositivo sin el agente nunca se envía.

Cómo se ejecuta la sincronización

• Se envía un envío cada hora.
• Cada envío lleva la imagen completa y actual de tu flota, no solo lo que ha cambiado desde la última vez.
• Debido a que cada envío es completo, las brechas se cierran solas. Si Vanta deja de recibir datos por un tiempo, el siguiente envío horario envía toda la flota nuevamente y Vanta se pone al día. No necesitas reconectar ni hacer nada.

No hay un botón para forzar una sincronización, y la consola no muestra cuándo se ejecutó la última sincronización.

Desconectar o reconectar

En MDM > Configuración, haz clic en la fila de Vanta para abrir su configuración. Verás una acción, dependiendo del estado de conexión:

• Desconectar: se muestra mientras la conexión funciona. Detiene el envío horario.
• Reconectar: se muestra después de que la conexión se ha interrumpido. Te lleva a través de las mismas dos pantallas de Vanta nuevamente y restaura el acceso.

Solución de problemas y FAQ

Solución de problemas

• Vanta ha dejado de recibir datos, pero tus dispositivos aún están gestionados. Haz clic en la fila de Vanta en MDM > Configuración. Si la configuración ofrece Reconectar, la autorización se rompió. Desconecta y luego conecta nuevamente para restaurarla.
• Un dispositivo no aparece en Vanta.
  1. Verifica la plataforma. Linux, iPhone, iPad y Android nunca se envían.
  2. Verifica que el agente esté instalado. Los dispositivos fuera del inventario del agente no se envían.
  3. Espera el siguiente envío horario antes de investigar más.
• Un dispositivo no tiene propietario/a en Vanta. Asigna un/a propietario/a en Factorial IT. Sin uno, el correo electrónico del propietario/a no es parte del envío.

FAQ

1. ¿Con qué frecuencia envía Factorial IT datos a Vanta?
   Cada hora, y cada envío contiene el estado completo actual de la flota.
    
2. ¿Puedo activar una sincronización manualmente?
   No. No hay sincronización manual, y la consola no muestra una fecha de última sincronización.
    
3. ¿Se envían empleados/as regulares a Vanta?
   No. Solo se envían administradores/as de Factorial IT.
    
4. ¿Vanta recibe nuestros datos de SentinelOne o ThreatDown?
   No. Los datos de protección de endpoints se quedan en Factorial IT.
    
5. ¿Necesito gestión de SaaS para esto?
   No. Un plan de MDM es suficiente, aunque necesitas el permiso para gestionar SaaS para hacer clic en Conectar.