Bastion effectue des vérifications de conformité sur les paramètres de sécurité de vos appareils Mac, Windows et Linux. Il obtient ces données via une clé API en lecture seule de Factorial IT, donc votre seule tâche est de créer la clé et de la remettre à Bastion.

Fonctionnalité

Vue d'ensemble

Les données se déplacent dans une seule direction. Bastion lit vos appareils via l'API de Factorial IT en utilisant une clé en lecture seule. Factorial IT ne pousse rien vers Bastion, et rien de Bastion n'apparaît dans la console de Factorial IT.

Vous configurez l'intégration à l'intérieur de Bastion, pas dans la console. La documentation de Bastion explique quels paramètres il examine, à quelle fréquence il les collecte et comment il les associe à ses contrôles.

Avant de commencer

• Un plan MDM avec gestion des appareils déjà configurée.
• Accès à Paramètres > Développeurs dans la console, où les clés sont créées.
• Un compte administrateur dans Bastion.

Comment utiliser

Créer une clé en lecture seule

1. Allez dans Paramètres > Développeurs et cliquez sur Créer une clé.
2. Remplissez le formulaire :
   • Nom de la clé : quelque chose que vous reconnaîtrez plus tard, comme Bastion.
   • Niveau d'accès : Lecture seule. Bastion n'écrit jamais rien, donc il n'a jamais besoin de plus.
   • Expiration (jours) : laissez vide pour une clé sans date de fin ou entrez un nombre de jours et n'oubliez pas de remplacer la clé dans Bastion avant qu'elle n'expire.
3. Cliquez sur Créer une clé, puis sur Copier le secret. Vous ne verrez plus le secret après cet écran.

Connecter la clé dans Bastion

1. Connectez-vous à Bastion et ouvrez son intégration API de Factorial IT.
2. Sélectionnez le mode de clé API et collez le secret.
3. Terminez la connexion dans Bastion. À partir de ce moment, Bastion extrait les données des appareils selon son propre calendrier.

Vérifiez que Bastion lit les données

1. Allez dans Paramètres > Développeurs et cliquez sur Voir les journaux API.
2. Cherchez la clé de Bastion dans la colonne Acteur.

Déconnecter Bastion

1. Allez dans Paramètres > Développeurs et trouvez la clé dans la liste des Factorial IT API keys.
2. Ouvrez le menu ⋯ sur cette ligne et cliquez sur Révoquer.

L'accès s'arrête immédiatement et une clé révoquée ne peut pas être rétablie. Pour vous reconnecter, créez une nouvelle clé et collez-la dans Bastion.

Dépannage et FAQ

Dépannage

• Bastion a cessé de recevoir des données d'appareil. Ouvrez la liste des Factorial IT API keys et vérifiez les colonnes Statut et Expire. Une clé révoquée ou expirée cesse de fonctionner immédiatement. Créez une nouvelle clé et mettez-la à jour dans Bastion.
• Un appareil n'apparaît pas dans Bastion. Vérifiez d'abord la plateforme : Bastion ne couvre que macOS, Windows et Linux. Ensuite, vérifiez que l'appareil est inscrit et qu'il rapporte à la console. Bastion ne peut voir que les appareils que Factorial IT connaît déjà.

FAQ

1. Bastion envoie-t-il quelque chose à Factorial IT ?
   Non. Bastion ne fait que lire. Aucune de ses données n'apparaît dans la console.
    
2. Où configurer ce que Bastion vérifie ?
   Dans Bastion. Sa documentation couvre les paramètres qu'il collecte, à quelle fréquence et comment ils sont associés à ses contrôles.
    
3. Puis-je restaurer une clé que j'ai révoquée par erreur ?
   Non. Créez une nouvelle clé et collez-la dans Bastion.
    
4. Comment savoir si Bastion est réellement connecté ?
   Ouvrez Paramètres > Développeurs > Voir les journaux API et cherchez sa clé dans la colonne Acteur.