La integración de Vanta envía a tus administradores de IT de Factorial y tus dispositivos macOS y Windows a Vanta una vez por hora. Úsalo cuando Vanta necesite evidencia de dispositivo para tus auditorías y quieras saber exactamente qué campos dejan Factorial IT.

Funcionalidad

Descripción general

Los datos solo viajan en una dirección: Factorial IT empuja hacia la API de Vanta y Vanta no devuelve nada, por lo que no aparece ningún dato de Vanta en la consola.

Este artículo explica qué se envía, cómo funciona la sincronización y cómo conectar o reconectar. La documentación de Vanta cubre qué hace con los datos. La monitorización de cumplimiento de dispositivos dentro de Factorial IT es una función separada sin relación con esta integración; consulta la descripción general de cumplimiento.

Antes de empezar

• Un plan MDM. No se necesita gestión de SaaS.
• Una cuenta de Vanta con derechos de administrador. Solo un administrador puede aprobar la integración.
• El permiso para gestionar SaaS en Factorial IT. Sin él, el botón Conectar en la tarjeta de Vanta está deshabilitado.

Cómo usar

1. Ve a MDM > Configuración.
2. En la sección Integraciones, haz clic en Agregar integración, luego en Conectar en la tarjeta de Vanta.
3. Se abre Vanta. Aprueba la conexión.
4. Vanta te pide que otorgues acceso. Confírmalo.
5. Regresas a MDM > Configuración. Ahora aparece una fila de Vanta bajo Integraciones.

Lo que Factorial IT envía

Se envían tres tipos de registros a Vanta:

• Cuentas de administrador de Factorial IT. Solo administradores. Los empleados sin derechos de administrador quedan excluidos.
• Dispositivos macOS
• Dispositivos Windows

Campos enviados para cada cuenta de administrador

• Nombre para mostrar y nombre completo
• Dirección de correo electrónico
• Fecha de creación
• Método de autenticación: SSO o contraseña
• Autenticación multifactor (MFA): si está activada y qué métodos se utilizan (OTP, SMS o ninguno)
• Nivel de permiso

Campos enviados para cada dispositivo

Los dispositivos macOS y Windows comparten los mismos campos a menos que la columna Notas indique lo contrario.

Cómo funcionan los campos calculados

Algunos valores no provienen del dispositivo en sí. Provienen de los controles MDM que lo apuntan. Si un control no apunta a un dispositivo, no influye en lo que se envía para ese dispositivo.

• Estado de gestión MDM. Reportado como gestionado cuando el dispositivo está inscrito y activo a través de inscripción automática, inscripción de dispositivo de propiedad de la empresa o inscripción manual. Cualquier otro estado (inscripción desactivada, pendiente o desconocido) se reporta como no gestionado. La propiedad del dispositivo no influye en esto.
• Actualizaciones automáticas. Reportado como activado cuando un control de actualización del sistema operativo con una fecha límite de actualización apunta al dispositivo. Se decide por dispositivo según el control, no por una configuración a nivel de empresa. Consulta Aplicar actualizaciones del sistema operativo.
• Política de bloqueo de pantalla. Construida a partir de los controles de política de contraseña en macOS y Windows. Si el control de contraseña y bloqueo de pantalla no está configurado, no se envía nada.
• Longitud mínima de contraseña. Leído del control de política de contraseña que apunta al dispositivo. Si no hay tal control que lo apunte, el campo se elimina del envío en lugar de llenarse con un valor predeterminado.

Lo que permanece en Factorial IT

Solo se envían cuentas de administrador y dispositivos. Todo lo demás se queda:

• Empleados que no son administradores de Factorial IT. No viaja ningún directorio de personas, ni eventos de incorporación, movilidad o desvinculación.
• Cuentas de aplicaciones SaaS y derechos de acceso.
• Datos de protección de puntos finales. Factorial IT tiene datos de SentinelOne y ThreatDown pero no los envía. Los campos de dispositivo solo indican si un control de protección contra malware apunta a un Mac, no qué han encontrado esas herramientas.
• Estado del firewall.
• Dispositivos Linux, iPhone, iPad y Android. La API de Vanta solo acepta macOS y Windows.
• Dispositivos que faltan en el inventario del agente. Un dispositivo sin el agente nunca se envía.

Cómo se ejecuta la sincronización

• Se envía un push cada hora.
• Cada push lleva la imagen completa actual de tu flota, no solo lo que ha cambiado desde la última vez.
• Debido a que cada push es completo, las brechas se cierran solas. Si Vanta deja de recibir datos por un tiempo, el siguiente push horario envía toda la flota nuevamente y Vanta se pone al día. No necesitas reconectar ni hacer nada.

No hay un botón para forzar una sincronización, y la consola no muestra cuándo se ejecutó la última sincronización.

Desconectar o reconectar

En MDM > Configuración, haz clic en la fila de Vanta para abrir su configuración. Verás una acción, dependiendo del estado de conexión:

• Desconectar: mostrado mientras la conexión funciona. Detiene el push horario.
• Reconectar: mostrado después de que la conexión se haya interrumpido. Te lleva a través de las mismas dos pantallas de Vanta nuevamente y restaura el acceso.

Solución de problemas y FAQ

Solución de problemas

• Vanta ha dejado de recibir datos, pero tus dispositivos siguen siendo gestionados. Haz clic en la fila de Vanta en MDM > Configuración. Si la configuración ofrece Reconectar, la autorización se rompió. Desconéctate y luego conéctate de nuevo para restaurarla.
• Un dispositivo no aparece en Vanta.
  1. Verifica la plataforma. Linux, iPhone, iPad y Android nunca se envían.
  2. Verifica que el agente esté instalado. Los dispositivos fuera del inventario del agente no se envían.
  3. Espera el siguiente push horario antes de investigar más.
• Un dispositivo no tiene propietario en Vanta. Asigna un propietario en Factorial IT. Sin uno, el correo electrónico del propietario no es parte del envío.

FAQ

1. ¿Con qué frecuencia envía Factorial IT datos a Vanta?
   Cada hora, y cada push contiene el estado completo actual de la flota.
    
2. ¿Puedo activar una sincronización manualmente?
   No. No hay sincronización manual, y la consola no muestra una fecha de última sincronización.
    
3. ¿Se envían empleados regulares a Vanta?
   No. Solo se envían administradores de Factorial IT.
    
4. ¿Vanta recibe nuestros datos de SentinelOne o ThreatDown?
   No. Los datos de protección de puntos finales permanecen en Factorial IT.
    
5. ¿Necesito gestión de SaaS para esto?
   No. Un plan MDM es suficiente, aunque necesitas el permiso para gestionar SaaS para hacer clic en Conectar.