Bastion realiza verificações de conformidade nas configurações de segurança dos seus dispositivos Mac, Windows e Linux. Ele obtém esses dados através de uma chave de API somente leitura da Factorial IT, então o único trabalho do seu lado é criar a chave e entregá-la ao Bastion.

Funcionalidade

Visão Geral

Os dados se movem em uma única direção. Bastion lê seus dispositivos através da API da Factorial IT usando uma chave somente leitura. A Factorial IT não envia nada ao Bastion, e nada do Bastion aparece no console da Factorial IT.

Você configura a integração dentro do Bastion, não no console. A documentação própria do Bastion explica quais configurações ele analisa, com que frequência as coleta e como as mapeia para seus controles.

Antes de começar

• Um plano MDM com gerenciamento de dispositivos já configurado.
• Acesso a Configurações > Desenvolvedores no console, onde as chaves são criadas.
• Uma conta de administrador no Bastion.

Como usar

Criar uma chave somente leitura

1. Vá para Configurações > Desenvolvedores e clique em Criar chave.
2. Preencha o formulário:
   • Nome da chave: algo que você reconhecerá depois, como Bastion.
   • Nível de acesso: Somente leitura. O Bastion nunca escreve nada, então nunca precisa de mais.
   • Expiração (dias): deixe em branco para uma chave sem data de término, ou insira um número de dias e lembre-se de trocar a chave no Bastion antes que ela expire.
3. Clique em Criar chave, depois em Copiar segredo. Você não verá o segredo novamente após esta tela.

Conectar a chave no Bastion

1. Faça login no Bastion e abra sua integração da API da Factorial IT.
2. Escolha o modo da chave da API e cole o segredo.
3. Finalize a conexão no Bastion. A partir daí, o Bastion coleta dados do dispositivo em sua própria programação.

Verifique se o Bastion está lendo dados

1. Vá para Configurações > Desenvolvedores e clique em Ver logs da API.
2. Procure a chave do Bastion na coluna Ator.

Desconectar o Bastion

1. Vá para Configurações > Desenvolvedores e encontre a chave na lista de Factorial IT API keys.
2. Abra o menu ⋯ naquela linha e clique em Revogar.

O acesso para imediatamente e uma chave revogada não pode ser recuperada. Para conectar novamente, crie uma nova chave e cole-a no Bastion.

Solução de Problemas e FAQ

Solução de Problemas

• O Bastion parou de receber dados do dispositivo. Abra a lista de Factorial IT API keys e verifique as colunas Status e Expira. Uma chave que é revogada ou expirada para de funcionar imediatamente. Crie uma nova chave e atualize-a no Bastion.
• Um dispositivo não aparece no Bastion. Primeiro verifique a plataforma: o Bastion cobre apenas macOS, Windows e Linux. Depois verifique se o dispositivo está registrado e reportando ao console. O Bastion só pode ver dispositivos que a Factorial IT já conhece.

FAQ

1. O Bastion envia algo de volta para a Factorial IT?
   Não. O Bastion apenas lê. Nenhum dos seus dados aparece no console.
    
2. Onde configuro o que o Bastion verifica?
   No Bastion. Sua documentação cobre as configurações que coleta, com que frequência e como elas se mapeiam para seus controles.
    
3. Posso restaurar uma chave que revoguei por engano?
   Não. Crie uma nova chave e cole-a no Bastion.
    
4. Como sei se o Bastion está realmente conectado?
   Abra Configurações > Desenvolvedores > Ver logs da API e procure sua chave na coluna Ator.