L'intégration Vanta envoie vos administrateurs IT de Factorial et vos appareils macOS et Windows à Vanta une fois par heure. Utilisez-la lorsque Vanta a besoin de preuves de dispositifs pour vos audits et que vous souhaitez savoir exactement quels champs quittent Factorial IT.

Fonctionnalité

Présentation

Les données ne circulent que dans un sens : Factorial IT pousse vers l'API Vanta et Vanta ne renvoie rien, donc aucune donnée Vanta n'apparaît dans la console.

Cet article explique ce qui est envoyé, comment la synchronisation fonctionne et comment se connecter ou se reconnecter. La documentation de Vanta couvre ce qu'elle fait avec les données. La surveillance de la conformité des dispositifs à l'intérieur de Factorial IT est une fonctionnalité distincte sans lien avec cette intégration ; voir l'aperçu de la conformité.

Avant de commencer

• Un plan MDM. La gestion SaaS n'est pas nécessaire.
• Un compte Vanta avec des droits d'administrateur. Seul un administrateur peut approuver l'intégration.
• Le droit de gérer le SaaS dans Factorial IT. Sans cela, le bouton Connecter sur la carte Vanta est grisé.

Comment utiliser

1. Allez dans MDM > Paramètres.
2. Dans la section Intégrations, cliquez sur Ajouter une intégration, puis sur Connecter sur la carte Vanta.
3. Vanta s'ouvre. Approuvez la connexion.
4. Vanta vous demande de donner accès. Confirmez-le.
5. Vous revenez à MDM > Paramètres. Une ligne Vanta apparaît maintenant sous Intégrations.

Ce que Factorial IT envoie

Trois types d'enregistrements vont à Vanta :

• Comptes administrateurs Factorial IT. Uniquement les administrateurs. Les employés sans droits d'administrateur sont exclus.
• Appareils macOS
• Appareils Windows

Champs envoyés pour chaque compte administrateur

• Nom d'affichage et nom complet
• Adresse e-mail
• Date de création
• Méthode d'authentification : SSO ou mot de passe
• Authentification multi-facteurs (MFA) : si elle est activée, et quelles méthodes sont utilisées (OTP, SMS, ou aucune)
• Niveau de permission

Champs envoyés pour chaque appareil

Les appareils macOS et Windows partagent les mêmes champs, sauf si la colonne Notes indique le contraire.

Comment fonctionnent les champs calculés

Certaines valeurs ne proviennent pas de l'appareil lui-même. Elles proviennent des contrôles MDM qui le ciblent. Si un contrôle ne cible pas un appareil, il n'a aucune influence sur ce qui est envoyé pour cet appareil.

• État de gestion MDM. Rapporté comme géré lorsque l'appareil est enregistré et actif par le biais de l'enregistrement automatique, de l'enregistrement d'appareil appartenant à l'entreprise ou de l'enregistrement manuel. Tout autre état (enregistrement désactivé, en attente ou inconnu) est rapporté comme non géré. La propriété de l'appareil n'entre pas en compte ici.
• Mises à jour automatiques. Rapportées comme activées lorsqu'un contrôle de mise à jour du système d'exploitation avec une date limite cible l'appareil. Cela est décidé par appareil par le contrôle, et non par un paramètre à l'échelle de l'entreprise. Voir Appliquer les mises à jour du système d'exploitation.
• Politique de verrouillage d'écran. Construite à partir des contrôles de politique de mot de passe sur macOS et Windows. Si le contrôle de mot de passe et de verrouillage d'écran n'est pas configuré, rien n'est envoyé.
• Longueur minimale du mot de passe. Lue à partir du contrôle de politique de mot de passe qui cible l'appareil. Si aucun contrôle de ce type ne le cible, le champ est supprimé de la poussée au lieu d'être rempli avec une valeur par défaut.

Ce qui reste dans Factorial IT

Seuls les comptes administrateurs et les appareils sont envoyés. Tout le reste reste en place :

• Les employés qui ne sont pas administrateurs de Factorial IT. Aucun annuaire de personnes n'est transmis, et aucun événement d'intégration, de mobilité ou de désengagement non plus.
• Comptes d'applications SaaS et droits d'accès.
• Données de protection des points de terminaison. Factorial IT conserve les données de SentinelOne et ThreatDown mais ne les envoie pas. Les champs de l'appareil indiquent uniquement si un contrôle de protection contre les logiciels malveillants cible un Mac, pas ce que ces outils ont trouvé.
• État du pare-feu.
• Appareils Linux, iPhone, iPad et Android. L'API Vanta ne prend que macOS et Windows.
• Appareils manquants dans l'inventaire de l'agent. Un appareil sans agent n'est jamais envoyé.

Comment fonctionne la synchronisation

• Une poussée sort toutes les heures.
• Chaque poussée contient l'image complète et actuelle de votre flotte, pas seulement ce qui a changé depuis la dernière fois.
• Parce que chaque poussée est complète, les lacunes se réparent d'elles-mêmes. Si Vanta cesse de recevoir des données pendant un certain temps, la prochaine poussée horaire envoie à nouveau toute la flotte et Vanta se met à jour. Vous n'avez pas besoin de vous reconnecter ou de faire quoi que ce soit.

Il n'y a pas de bouton pour forcer une synchronisation, et la console ne montre pas quand la dernière synchronisation a eu lieu.

Déconnecter ou reconnecter

Dans MDM > Paramètres, cliquez sur la ligne Vanta pour ouvrir ses paramètres. Vous voyez une action, selon l'état de connexion :

• Déconnecter : affiché tant que la connexion fonctionne. Cela arrête la poussée horaire.
• Reconnecter : affiché après que la connexion a été interrompue. Cela vous guide à travers les deux mêmes écrans Vanta à nouveau et restaure l'accès.

Dépannage et FAQ

Dépannage

• Vanta a cessé de recevoir des données, mais vos appareils sont toujours gérés. Cliquez sur la ligne Vanta dans MDM > Paramètres. Si les paramètres proposent Reconnecter, l'autorisation a été rompue. Déconnectez, puis reconnectez pour la restaurer.
• Un appareil n'apparaît pas dans Vanta.
  1. Vérifiez la plateforme. Linux, iPhone, iPad et Android ne sont jamais envoyés.
  2. Vérifiez que l'agent est installé. Les appareils en dehors de l'inventaire de l'agent ne sont pas envoyés.
  3. Attendez la prochaine poussée horaire avant de creuser plus loin.
• Un appareil n'a pas de propriétaire dans Vanta. Assignez-lui un propriétaire dans Factorial IT. Sans cela, l'adresse e-mail du propriétaire ne fait pas partie de la poussée.

FAQ

1. À quelle fréquence Factorial IT envoie-t-il des données à Vanta ?
   Chaque heure, et chaque poussée contient l'état complet actuel de la flotte.
    
2. Puis-je déclencher une synchronisation manuellement ?
   Non. Il n'y a pas de synchronisation manuelle, et la console ne montre pas de date de dernière synchronisation.
    
3. Les employés réguliers sont-ils envoyés à Vanta ?
   Non. Seuls les administrateurs de Factorial IT sont envoyés.
    
4. Vanta reçoit-elle nos données SentinelOne ou ThreatDown ?
   Non. Les données de protection des points de terminaison restent dans Factorial IT.
    
5. Ai-je besoin de la gestion SaaS pour cela ?
   Non. Un plan MDM suffit, bien que vous ayez besoin de la permission de gérer le SaaS pour cliquer sur Connecter.