L'integrazione di Vanta invia i tuoi Factorial amministratori IT e i tuoi dispositivi macOS e Windows a Vanta una volta all'ora. Usala quando Vanta ha bisogno di prove sui dispositivi per i tuoi audit e vuoi sapere esattamente quali campi lasciano Factorial IT.
Caratteristica/Funzionalità
Panoramica
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
I dati viaggiano solo in un'unica direzione: Factorial IT invia all'API di Vanta e Vanta non restituisce nulla, quindi nessun dato di Vanta appare nella console.
Questo articolo spiega cosa viene inviato, come funziona la sincronizzazione e come connettersi o riconnettersi. La documentazione di Vanta stessa copre cosa fa con i dati. Il monitoraggio della conformità dei dispositivi all'interno di Factorial IT è una funzionalità separata senza collegamenti a questa integrazione; consulta la panoramica sulla conformità.
Prima di iniziare
- Un piano MDM. La gestione SaaS non è necessaria.
- Un account Vanta con diritti di amministratore. Solo un amministratore può approvare l'integrazione.
- Il permesso di gestire SaaS in Factorial IT. Senza di esso, il pulsante Connetti sulla scheda Vanta è disattivato.
Come usare
- Vai su MDM > Impostazioni.
- Nella sezione Integrazioni, fai clic su Aggiungi integrazione, quindi su Connetti nella scheda Vanta.
- Si apre Vanta. Approva la connessione.
- Vanta ti chiede di concedere l'accesso. Confermalo.
- Torni su MDM > Impostazioni. Ora appare una riga Vanta sotto Integrazioni.
Cosa invia Factorial IT
Tre tipi di registri vanno a Vanta:
- Account admin di Factorial IT. Solo amministratori. I dipendenti senza diritti di amministrazione vengono esclusi.
- Dispositivi macOS
- Dispositivi Windows
Campi inviati per ogni account admin
- Nome visualizzato e nome completo
- Indirizzo email
- Data di creazione
- Metodo di autenticazione: SSO o password
- Autenticazione a più fattori (MFA): se è attivata e quali metodi vengono utilizzati (OTP, SMS o nessuno)
- Livello di autorizzazione
Campi inviati per ogni dispositivo
I dispositivi macOS e Windows condividono gli stessi campi a meno che la colonna Note non dica diversamente.
| Campo | Note |
|---|---|
| Nome dispositivo | |
| Collegamento al record del dispositivo in Factorial IT | |
| Numero di serie | |
| Identificatore hardware | |
| Nome e versione del sistema operativo | |
| Data dell'ultima raccolta dati | |
| Data dell'ultima registrazione | |
| Indirizzo email del proprietario | Escluso quando il dispositivo non ha un proprietario in Factorial IT |
| Stato di gestione MDM | Calcolato, vedi sotto |
| Aggiornamenti automatici | Calcolato, vedi sotto |
| Crittografia del disco | FileVault su macOS, crittografia del disco su Windows |
| Protezione anti-malware | Solo macOS. Se un controllo di protezione malware si applica al dispositivo |
| Politica di blocco dello schermo | Requisito di password e ritardo. Calcolato, vedi sotto |
| Lunghezza minima della password | Calcolato, vedi sotto |
| Software installato | Applicazioni su macOS, software installato su Windows |
| Estensioni del browser |
Come funzionano i campi calcolati
Alcuni valori non provengono dal dispositivo stesso. Provengono dai controlli MDM che lo mirano. Se un controllo non miri a un dispositivo, non ha alcuna influenza su ciò che viene inviato per quel dispositivo.
- Stato di gestione MDM. Riportato come gestito quando il dispositivo è registrato e attivo tramite registrazione automatica, registrazione di dispositivo di proprietà dell'azienda o registrazione manuale. Qualsiasi altro stato (registrazione disattivata, in attesa o sconosciuto) è riportato come non gestito. La proprietà del dispositivo non influisce su questo.
- Aggiornamenti automatici. Riportato come attivo quando un controllo di aggiornamento del sistema operativo con una scadenza di aggiornamento mira al dispositivo. Viene deciso per dispositivo dal controllo, non da un'impostazione a livello aziendale. Vedi Forzare aggiornamenti del sistema operativo.
- Politica di blocco dello schermo. Costruita dai controlli della politica delle password su macOS e Windows. Se il controllo di password e blocco dello schermo non è impostato, non viene inviato nulla.
- Lunghezza minima della password. Lettura dal controllo della politica delle password che mira al dispositivo. Se non esiste alcun controllo che lo miri, il campo viene escluso dall'invio invece di essere riempito con un valore predefinito.
Cosa rimane in Factorial IT
Vengono inviati solo account admin e dispositivi. Tutto il resto rimane:
- Dipendenti che non sono Factorial IT amministratori. Nessun elenco di persone viaggia, e non ci sono eventi di onboarding, mobilità o offboarding.
- Account e diritti di accesso alle applicazioni SaaS.
- Dati di protezione degli endpoint. Factorial IT detiene dati di SentinelOne e ThreatDown ma non li invia. I campi del dispositivo dicono solo se un controllo di protezione malware mira a un Mac, non cosa hanno trovato quegli strumenti.
- Stato del firewall.
- Dispositivi Linux, iPhone, iPad e Android. L'API di Vanta accetta solo macOS e Windows.
- Dispositivi mancanti nell'inventario dell'agente. Un dispositivo senza agente non viene mai inviato.
Come funziona la sincronizzazione
- Viene eseguita una push ogni ora.
- Ogni push porta l'intera situazione attuale della tua flotta, non solo ciò che è cambiato dall'ultima volta.
- Poiché ogni push è completo, le lacune si riparano da sole. Se Vanta smette di ricevere dati per un po', il successivo push orario invia di nuovo l'intera flotta e Vanta si aggiorna. Non è necessario riconnettersi o fare nulla.
Non esiste un pulsante per forzare una sincronizzazione, e la console non mostra quando è stata eseguita l'ultima sincronizzazione.
Disconnetti o riconnetti
In MDM > Impostazioni, fai clic sulla riga Vanta per aprire le sue impostazioni. Vedi un'azione, a seconda dello stato della connessione:
- Disconnetti: mostrato mentre la connessione funziona. Ferma la push oraria.
- Riconnetti: mostrato dopo che la connessione è stata interrotta. Ti riporta attraverso le stesse due schermate di Vanta e ripristina l'accesso.
Consigli e migliori pratiche
- Usa un account amministratore di Vanta per connetterti. Ruoli più bassi di Vanta non possono approvare l'integrazione.
- Imposta il controllo della politica delle password prima di fare affidamento sui campi di blocco dello schermo. Senza di esso, Vanta non riceve alcuna politica di blocco dello schermo e nessuna lunghezza minima della password.
- Dai a ogni dispositivo un proprietario. I dispositivi senza proprietario raggiungono Vanta senza email del proprietario.
- Non inseguire un dispositivo mancante troppo presto. Aspetta il successivo push orario; esso reinvia l'intera flotta.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Vanta ha smesso di ricevere dati, ma i tuoi dispositivi sono ancora gestiti. Fai clic sulla riga Vanta in MDM > Impostazioni. Se le impostazioni offrono Riconnetti, l'autorizzazione è andata persa. Disconnetti, quindi riconnetti per ripristinarla.
-
Un dispositivo non appare in Vanta.
- Controlla la piattaforma. Linux, iPhone, iPad e Android non vengono mai inviati.
- Controlla che l'agente sia installato. I dispositivi al di fuori dell'inventario dell'agente non vengono inviati.
- Aspetta il prossimo push orario prima di approfondire.
- Un dispositivo non ha un proprietario in Vanta. Assegna un proprietario in Factorial IT. Senza uno, l'email del proprietario non fa parte dell'invio.
FAQ
-
Con quale frequenza Factorial IT invia dati a Vanta?
Ogni ora, e ogni push contiene l'intero stato attuale della flotta.
-
Posso attivare una sincronizzazione manualmente?
No. Non esiste una sincronizzazione manuale, e la console non mostra una data dell'ultima sincronizzazione.
-
I dipendenti regolari vengono inviati a Vanta?
No. Solo gli amministratori di Factorial IT vengono inviati.
-
Vanta riceve i nostri dati di SentinelOne o ThreatDown?
No. I dati di protezione degli endpoint rimangono in Factorial IT.
-
Ho bisogno della gestione SaaS per questo?
No. Un piano MDM è sufficiente, anche se hai bisogno del permesso di gestire SaaS per fare clic su Connetti.