Gestionnaire d’identifiants d’intégration

Le Gestionnaire d’identifiants d’intégration permet de créer des identifiants qui peuvent être utilisés pour intégrer d'autres produits avec Sophos Central.

Vous pouvez gérer tous vos identifiants au même endroit et les réutiliser. Cette approche réduit le risque de violations de sécurité.

Si vous configurez plusieurs intégrations d'un même produit, la gestion des codes d'accès évite également de devoir créer de nouveaux identifiants à chaque fois.

Cette page vous indique la marche à suivre :

• Afficher les identifiants
• Ajouter les identifiants
• Modifier les identifiants
• Suspendre ou annuler la suspension des identifiants
• Supprimer les identifiants
• Afficher les identifiants, l'utilisation et les journaux

Afficher les identifiants

Pour ouvrir le Gestionnaire d’identifiants d’intégration et afficher les identifiants, procédez de la manière suivante :

1. Dans Sophos Central, allez dans Mes produits > Paramètres généraux.

2. Sous Administration, cliquez sur Gestionnaire d’identifiants d'intégration.

   

3. Sur la page Gestionnaire d’identifiants d’intégration, vous pouvez afficher et gérer les identifiants que vous avez déjà créés.

   

La liste inclut tous les identifiants que vous avez créés lors de la configuration de l'intégration, ainsi que ceux que vous avez créés dans le Gestionnaire d'identifiants.

La liste inclut les informations suivantes :

• État d’intégrité : Une icône dans la colonne la plus à gauche indique si l’état d’intégrité est vert (sain), jaune (partiellement sain) ou rouge (malsain).
• Utilisé par : Les fonctionnalités d'intégration pouvant utiliser les identifiants. Par exemple, Ingestion de données ou Action de réponse.
• Type d’identifiant L’intégration de produit pour laquelle les identifiants sont utilisés.

Pour plus d'informations, cliquez sur le nom d'un identifiant. Voir Afficher les identifiants, l’utilisation et les journaux.

Ajouter les identifiants

Vous pouvez créer de nouveaux identifiants dans le Gestionnaire des identifiants à tout moment et les utiliser ultérieurement si nécessaire.

Cet exemple vous montre comment ajouter des identifiants pour une intégration de produit de type API. Pour obtenir des étapes de configuration détaillées, accédez à À propos des intégrations MDR et XDR, cliquez sur le nom de votre produit et consultez l'aide sur les identifiants.

1. Dans Sophos Central, allez dans Mes produits > Paramètres généraux.
2. Sous Administration, cliquez sur Gestionnaire d’identifiants d'intégration.

3. Sur la page Gestionnaire d’identifiants d’intégration, cliquez sur Ajouter.

   

4. Sur la page Type, saisissez le Type d'identifiant, dans cet exemple Jeton API Okta*. Cliquez sur *Suivant.

   

5. Sur la page Détails, saisissez un nom et une Description. Puis saisissez les paramètres suivants :

   1. Sélectionnez les Autorisations dont bénéficiera votre identifiant. Vous pouvez sélectionner Lecture ou Écriture.
   2. Dans Intégrations avec accès, sélectionnez les fonctionnalités d'intégration pouvant utiliser les identifiants. Par exemple, Action de réponse.
   3. Facultatif : Choisissez une Date d’expiration.

   

6. À droite de la page Détails, sous Documentation et clause de non-responsabilité du fournisseur et du produit, cochez la case pour confirmer que vous comprenez les implications de sécurité de l'utilisation du nouvel identifiant.

   Si vous ne cochez pas la case maintenant, vous aurez une autre chance sur la page suivante. Cliquez sur Suivant.

7. Sur la page Identifiant, saisissez les valeurs requises. Dans cet exemple, vous devez saisir les valeurs suivantes :

   • L'URL
   • Le Jeton d’API.

   Vous pouvez obtenir ces informations à partir de votre produit tiers comme expliqué dans la page d'aide pour chaque type d'identifiant.

   Cliquez sur Enregistrer.

   

Modifier les identifiants

Vous pouvez créer ou modifier un identifiant de la manière suivante :

1. Dans Sophos Central, allez dans Mes produits > Paramètres généraux.
2. Sous Administration, cliquez sur Gestionnaire d’identifiants d'intégration.

3. Recherchez l’identifiant et cliquez sur son nom pour voir plus d’informations.

   

4. Cliquez sur la liste déroulante Actions et sélectionnez Modifier.

   

5. Vous voyez les mêmes pages de configuration que celles utilisées pour créer l’identifiant, avec vos paramètres affichés. Vous pouvez modifier les paramètres sur les pages Détails et Identifiant.

Suspendre les identifiants

Vous pouvez suspendre les identifiants. Cela signifie qu'ils ne seront pas disponibles à l’emploi pour les intégrations.

Vous pouvez suspendre un identifiant pour les raisons suivantes :

• L’identifiant a été compromis. Sa suspension empêche tout accès non autorisé.
• L’identifiant ne fonctionne pas. Sa suspension vous donne le temps de le déboguer.

Rappelez-vous que lorsque vous suspendez un identifiant, les intégrations qui l'utilisent arrêtent d'envoyer des données à Sophos.

Pour suspendre un identifiant, procédez comme suit :

1. Allez dans Mes produits > Paramètres généraux.
2. Sous Administration, cliquez sur Gestionnaire d’identifiants d'intégration.

3. Recherchez l’identifiant dans la liste d’identifiants et sélectionnez-les.

   

4. Cliquez sur la liste déroulante Actions et sélectionnez Suspendre.

   

5. Lorsque vous voyez un avertissement indiquant que les identifiants sont peut-être en cours d'utilisation, cliquez sur Suspendre.

Annuler la suspension des identifiants

Vous pouvez annuler la suspension d'un identifiant afin que les intégrations puissent recommencer à l'utiliser.

Pour annuler la suspension d’un identifiant, procédez comme suit :

1. Allez dans Mes produits > Paramètres généraux.
2. Sous Administration, cliquez sur Gestionnaire d’identifiants d'intégration.

3. Recherchez l’identifiant dans la liste d’identifiants et sélectionnez-les.

   

4. Cliquez sur la liste déroulante Actions et sélectionnez Modifier.

   

Supprimer les identifiants

Vous pouvez supprimer les identifiants s'ils ne sont plus nécessaires.

Pour supprimer un identifiant, procédez comme suit :

1. Allez dans Mes produits > Paramètres généraux.
2. Sous Administration, cliquez sur Gestionnaire d’identifiants d'intégration.

3. Recherchez l’identifiant dans la liste d’identifiants et sélectionnez-les.

   

4. Cliquez sur la liste déroulante Actions et sélectionnez Modifier.

   

5. Lorsque vous voyez un avertissement indiquant que les identifiants sont peut-être en cours d'utilisation, cliquez sur Supprimer.

Afficher les identifiants, l’utilisation et les journaux

Pour afficher les détails des paramètres d’identification, de l’utilisation et des journaux, procédez comme suit :

1. Allez dans Mes produits > Paramètres généraux.
2. Sous Administration, cliquez sur Gestionnaire d’identifiants d'intégration.

3. Recherchez l’identifiant dans la liste des identifiants et cliquez sur son nom pour afficher les détails.

   

La page des détails affiche les éléments suivants :

• État d’intégrité : Vert (sain), jaune (partiellement sain) ou rouge (malsain).
• Fournisseur et Identifiant du fournisseur.
• Autorisations.
• Accès aux intégrations : Les fonctionnalités d'intégration qui utilisent les identifiants. Par exemple, Ingestion de données ou Action de réponse.

La section Utilisation indique le nombre de demandes envoyées aux identifiants et la dernière fois qu'une demande a été envoyée.

Les Journaux affichent les 250 événements de journal les plus récents. Vous pouvez filtrer les événements par état, par type d'intégration qui a envoyé la demande et par plage horaire.

Notifications d’alerte d’identifiants

Si vous avez configuré des règles d'alerte par email dans le Gestionnaire d’identifiants, celui-ci enverra des notifications aux utilisateurs à des intervalles prédéfinis. Ceux-ci pourront alors prendre les mesures appropriées, telles que suspendre ou purger les identifiants inutilisés.

Retrouvez plus de renseignements sur la configuration des alertes par email sur Configurer les alertes par email.

Les notifications d'alerte pour les identifiants inutilisés sont les suivantes :

• Avertissement de suspension des identifiants : Si une information d'identification n'est pas utilisée pendant 90 jours, le système envoie une notification pour informer l'utilisateur qu'elle risque d'être suspendue.
• Suspension de l’identifiant : Si un identifiant n’est pas utilisé pendant 180 jours, le système le suspend et en informe l’utilisateur.

• Avertissements de suppression d’identifiant : Si un identifiant n’est pas utilisé pendant 364 jours, le système lance le processus de suppression. L’utilisateur commencera à recevoir plusieurs avertissements 90 jours avant la suppression.

  Exemples

  • L’identifiant sera supprimé dans 90 jours car il n’est pas utilisé.
  • L’identifiant sera supprimé dans 60 jours car il n’est pas utilisé.
  • L’identifiant sera supprimé dans 30 jours car il n’est pas utilisé.
  • L’identifiant sera supprimé dans 7 jours car il n’est pas utilisé.

• Suppression de l’identifiant : Si un identifiant n’est pas utilisé pendant 364 jours après plusieurs avertissements, le système le supprime. L’utilisateur sera averti de la suppression.