Bastion esegue controlli di conformità sulle impostazioni di sicurezza dei tuoi dispositivi Mac, Windows e Linux. Ottiene questi dati tramite una chiave API di Factorial IT in sola lettura, quindi l'unico compito da parte tua è creare la chiave e consegnarla a Bastion.
Funzionalità
Panoramica
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
I dati si muovono solo in una direzione. Bastion legge i tuoi dispositivi tramite l'API di Factorial IT utilizzando una chiave in sola lettura. Factorial IT non invia nulla a Bastion e nulla di Bastion appare nella console di Factorial IT.
Configuri l'integrazione all'interno di Bastion, non nella console. La documentazione di Bastion spiega quali impostazioni controlla, con quale frequenza le raccoglie e come le mappa ai suoi controlli.
Prima di iniziare
- Un piano MDM con gestione dei dispositivi già configurata.
- Accesso a Impostazioni > Sviluppatori nella console, dove vengono create le chiavi.
- Un account amministratore in Bastion.
Come utilizzare
Crea una chiave in sola lettura
- Vai su Impostazioni > Sviluppatori e clicca su Crea chiave.
- Compila il modulo:
-
Nome chiave: qualcosa che riconoscerai in seguito, come
Bastion. - Livello di accesso: Sola lettura. Bastion non scrive mai nulla, quindi non ha mai bisogno di più.
- Scadenza (giorni): lascialo vuoto per una chiave senza data di scadenza, oppure inserisci un numero di giorni e ricorda di sostituire la chiave in Bastion prima che scada.
-
Nome chiave: qualcosa che riconoscerai in seguito, come
- Clicca su Crea chiave, poi su Copia segreto. Non vedrai più il segreto dopo questa schermata.
Collega la chiave in Bastion
- Accedi a Bastion e apri la sua integrazione API di Factorial IT.
- Scegli la modalità chiave API e incolla il segreto.
- Completa la connessione in Bastion. Da quel momento, Bastion raccoglie i dati dei dispositivi secondo il proprio programma.
Controlla che Bastion stia leggendo i dati
- Vai su Impostazioni > Sviluppatori e clicca su Vedi log API.
- Cerca la chiave di Bastion nella colonna Attore.
Disconnetti Bastion
- Vai su Impostazioni > Sviluppatori e trova la chiave nell'elenco delle Factorial IT API keys.
- Apri il menu ⋯ su quella riga e clicca su Revoca.
L'accesso si interrompe immediatamente e una chiave revocata non può essere ripristinata. Per riconnetterti, crea una nuova chiave e incollala in Bastion.
Consigli e Migliori Pratiche
- Scegli sempre Sola lettura. Bastion raccoglie solo dati. Una chiave con accesso in scrittura è un rischio senza beneficio.
- Tratta il segreto come una password. Chiunque lo possieda può leggere i dati del tuo dispositivo tramite l'API. Incollalo in Bastion e non conservarlo altrove.
-
Nomina la chiave in base allo strumento. Una chiave chiamata
Bastionè facile da individuare nei log API e facile da revocare. - Se imposti una scadenza, metti la rotazione nel tuo calendario. Quando la chiave scade, Bastion diventa cieco senza preavviso.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Bastion ha smesso di ricevere dati dai dispositivi. Apri l'elenco delle Factorial IT API keys e controlla le colonne Stato e Scadenza. Una chiave revocata o scaduta smette di funzionare immediatamente. Crea una nuova chiave e aggiornala in Bastion.
- Un dispositivo non appare in Bastion. Controlla prima la piattaforma: Bastion copre solo macOS, Windows e Linux. Poi verifica che il dispositivo sia registrato e stia segnalando alla console. Bastion può vedere solo i dispositivi di cui Factorial IT è già a conoscenza.
FAQ
-
Bastion invia qualcosa a Factorial IT?
No. Bastion legge solo. Nessuno dei suoi dati appare nella console.
-
Dove configuro cosa controlla Bastion?
In Bastion. La sua documentazione copre le impostazioni che raccoglie, con quale frequenza e come si mappano ai suoi controlli.
-
Posso ripristinare una chiave che ho revocato per errore?
No. Crea una nuova chiave e incollala in Bastion.
-
Come faccio a sapere se Bastion è effettivamente connesso?
Apri Impostazioni > Sviluppatori > Vedi log API e cerca la sua chiave nella colonna Attore.