Acesso de terceiros por meio de APIs

Você pode configurar o acesso por API somente leitura de terceiros à sua conta do Sophos Central. Por exemplo, você pode querer que um provedor de seguro digital avalie e monitore a postura de segurança da sua organização.

Configurar o acesso à API somente leitura

1. Clique no ícone Configurações gerais .
2. Em Administração, clique em Gerenciamento de credenciais de API.

3. Se solicitado, aceite os Termos de Utilização do Contrato e a Política de Privacidade. Caso contrário, vá para a próxima etapa.

   

4. Clique em Adicionar credencial.

5. Na caixa de diálogo Adicionar credencial, faça o seguinte:

   1. Insira o nome da credencial.
   2. (Opcional) Insira uma descrição para a credencial.
   3. Em Função, selecione Entidade de Serviço Somente Leitura.
   4. Clique em Adicionar.

   

6. Na página Resumo de credenciais de API, copie os valores de ID do cliente e Segredo do cliente.

   Nota

   O segredo é mostrado apenas uma vez. Guarde-o em um lugar seguro.

   

7. Siga as instruções do provedor terceirizado para transferir com segurança as credenciais da API, por exemplo, em um formulário da Web HTTPS.

   Certifique-se de usar o host de API correto para a região de dados do locatário. Consulte a próxima seção.

Hosts de API para regiões de dados

A tabela a seguir mostra o host de API correspondente para cada região de dados. Para obter mais informações, consulte How Our APIs Work.

O que é compartilhado

A função da API Somente Leitura pode ler um intervalo de dados, mas não pode adicioná-los, removê-los ou alterá-los. Em resumo, você está permitindo que o provedor terceirizado veja:

• Alertas e eventos
• Resultados da verificação de integridade da conta
• Detalhes do dispositivo
• Configuração da política

O provedor terceirizado não analisará necessariamente todas as informações fornecidas por meio das APIs. Fale com o provedor para saber exatamente o que será acessado e como os dados serão usados.