Bastion realiza verificações de conformidade nas configurações de segurança dos seus dispositivos Mac, Windows e Linux. Ele obtém esses dados através de uma chave de API de Factorial IT em modo somente leitura, então o único trabalho do seu lado é criar a chave e entregá-la ao Bastion.

Funcionalidade

Visão Geral

Os dados se movem em apenas uma direção. Bastion lê seus dispositivos através da API de Factorial IT usando uma chave somente leitura. Factorial IT não envia nada para o Bastion, e nada do Bastion aparece no console de Factorial IT.

Você configura a integração dentro do Bastion, não no console. A documentação própria do Bastion explica quais configurações ele analisa, com que frequência as coleta e como as mapeia para seus controles.

Antes de começar

• Um plano MDM com gerenciamento de dispositivos já configurado.
• Acesso a Configurações > Desenvolvedores no console, onde as chaves são criadas.
• Uma conta de administrador no Bastion.

Como usar

Criar uma chave somente leitura

1. Vá para Configurações > Desenvolvedores e clique em Criar chave.
2. Preencha o formulário:
   • Nome da chave: algo que você reconhecerá depois, como Bastion.
   • Nível de acesso: Somente leitura. Bastion nunca escreve nada, então nunca precisa de mais.
   • Expiração (dias): deixe em branco para uma chave sem data de término, ou insira um número de dias e lembre-se de trocar a chave no Bastion antes que ela expire.
3. Clique em Criar chave, depois em Copiar segredo. Você não verá o segredo novamente após esta tela.

Conectar a chave no Bastion

1. Faça login no Bastion e abra sua integração de API de Factorial IT.
2. Escolha o modo de chave da API e cole o segredo.
3. Finalize a conexão no Bastion. A partir de então, o Bastion coleta os dados dos dispositivos de acordo com sua própria programação.

Verifique se o Bastion está lendo dados

1. Vá para Configurações > Desenvolvedores e clique em Ver logs da API.
2. Procure a chave do Bastion na coluna Ator.

Desconectar o Bastion

1. Vá para Configurações > Desenvolvedores e encontre a chave na lista de Factorial IT API keys.
2. Abra o menu ⋯ naquela linha e clique em Revogar.

O acesso para imediatamente e uma chave revogada não pode ser recuperada. Para se conectar novamente, crie uma nova chave e cole-a no Bastion.

Solução de Problemas e FAQ

Solução de Problemas

• Bastion parou de receber dados dos dispositivos. Abra a lista de Factorial IT API keys e verifique as colunas Status e Expira. Uma chave que foi revogada ou expirou para de funcionar imediatamente. Crie uma nova chave e atualize-a no Bastion.
• Um dispositivo não aparece no Bastion. Primeiro verifique a plataforma: Bastion cobre apenas macOS, Windows e Linux. Em seguida, verifique se o dispositivo está registrado e reportando ao console. O Bastion só pode ver dispositivos que Factorial IT já conhece.

FAQ

1. O Bastion envia algo de volta para Factorial IT?
   Não. O Bastion apenas lê. Nenhum dos seus dados aparece no console.
    
2. Onde eu configuro o que o Bastion verifica?
   No Bastion. Sua documentação cobre as configurações que coleta, com que frequência e como elas se mapeiam para seus controles.
    
3. Posso restaurar uma chave que revoguei por engano?
   Não. Crie uma nova chave e cole-a no Bastion.
    
4. Como sei que o Bastion está realmente conectado?
   Abra Configurações > Desenvolvedores > Ver logs da API e procure sua chave na coluna Ator.