Integracions

Des de Integracions és possible integrar Portal amb serveis que tinguin les organitzacions en plataformes externes, per facilitar la gestió de tasques sobre els dispositius, visualitzar informació unificada o realitzar diverses accions.

Integració amb Entra ID

La integració de Portal amb Entra ID permet tractar els equips d'una organització com un grup més de dispositius; d'aquesta manera, a més dels grups de workspaces dinàmics i estàtics que pugui tenir una organització, es generarien grups de workspaces Entra ID.

La integració no implica que aquests grups existiran a Portal, sinó que en el moment en què es vulgui dur a terme alguna acció sobre ells al mòdul Workspaces, Portal mostrarà la llista dels dispositius que el conformen per prendre una decisió.

Habilitar la integració amb Entra ID

1. Per crear una connexió API entre Portal i Entra ID, l'organització ha de crear un registre d'aplicació a Azure.
2. Iniciar sessió a Portal.
3. Anar a Configuració -> Integracions-> Entra ID.
4. Fer clic a Editar i ingressar les dades següents:

• Id. d'aplicació (client). Identificació del client. Es pot obtenir des del panell de registre d'Azure.
• Cadena de secret. Secret (key) de client usat per a l'autenticació. Es pot obtenir des del panell de registre d'Azure.
• Id. de directori (llogater). És l'ID del llogater d'Azure. Es pot obtenir aquí.

5. Fer clic a Guardar.
6. Fer clic a Check per verificar que s'ha donat d'alta la integració de manera correcta.

consell

Per a més informació sobre aquesta funcionalitat, si us plau consulta la guia Configurar la integració amb Entra ID.

Integració amb Intel vPro® Enterprise

Intel vPro® és un conjunt de tecnologies de maquinari i firmware dissenyat per millorar la seguretat, la gestió i la productivitat dels dispositius.

La integració amb Intel vPro Enterprise ha estat dissenyada per ser completament automatitzada i transparent per a l'usuari, sense necessitat de realitzar accions manuals ni desplegar infraestructura addicional. Contribueix a reduir temps de resolució d'incidències i habilita escenaris de suport que, fins ara, requerien intervenció física sobre els dispositius.

La integració de Flexxible amb Intel vPro® Enterprise permet executar diverses operacions sobre dispositius físics amb sistema operatiu Windows que admeten la tecnologia Intel® AMT, entre elles:

• Programar accions d'encesa i apagat mitjançant horaris definits.
• Encendre l'equip a través d'internet, incloent opcions avançades com l'arrencada directa a la BIOS o la càrrega d'una imatge ISO durant l'inici, per exemple, per tasques de reinstal·lació del sistema.
• Accedir a sessions KVM fora de banda per visualitzar i interactuar amb la pantalla del dispositiu fins i tot quan el sistema operatiu no s'ha carregat.

Característiques

• No requereix la implementació d'un servidor Intel® EMA dedicat, ja que aquesta funcionalitat està integrada en el backend de la plataforma, segmentada i instanciada de forma individual per a cada client.
• Activació senzilla des de la consola mitjançant un interruptor de Habilitar o Deshabilitar.
• En activar-se, es inicia automàticament un procés de diagnòstic de compatibilitat sobre els dispositius de l'organització.
• Els equips compatibles queden llestos per confirmar l'activació amb un sol clic.

Des de l'apartat Intel vPro, a Portal, és possible consultar informació detallada sobre el maquinari i l'estat dels dispositius, així com executar operacions addicionals, incloses les accions fora de banda.

Requisits

Per beneficiar-se de la integració Intel vPro® Enterprise, els dispositius han de complir els següents requisits:

Sistemes operatius compatibles

Els dispositius han de tenir instal·lat Windows 10 i Windows 11, de 64 bits.

Compatibilitat amb Intel® AMT

Quan s'habiliti la integració, es faran operacions automatitzades en tots els dispositius físics de l'organització per verificar la compatibilitat amb Intel® AMT. Aquest procés inclou la instal·lació i desinstal·lació desatesa de l'eina Intel® EMA Configuration Tool en tots els dispositius del vostre entorn.

Un cop completat, es podran veure els resultats per a cada dispositiu a la columna Intel vPro Enterprise de la secció Workspaces, en Portal, i també a la vista de detall de cada dispositiu.

Els valors possibles d'aquest camp són:

• No suportat. El dispositiu no admet Intel® AMT, per tant, no es beneficiarà de la integració amb Intel vPro® Enterprise.
• Requereix atenció. El dispositiu admet la tecnologia Intel® AMT, però no s'ha instal·lat l'agent d'Intel® EMA. Consulta l'apartat Intel EMA Agent per saber com procedir.
• Preparat. El dispositiu admet la tecnologia Intel® AMT, i l'agent d'Intel EMA ha estat instal·lat i configurat correctament.

Agent Intel EMA

Intel EMA Agent és un programari d'Intel que els dispositius necessiten per habilitar les operacions de gestió remota incloses en la integració.

Perquè la integració funcioni correctament, la instal·lació i configuració de Intel EMA Agent als dispositius es farà mitjançant Flexxible. No s'ha d'intentar instal·lar o configurar l'agent de manera manual ni per altres mitjans.

Podrien aplicar-se requisits addicionals perquè aquest agent funcioni correctament. Consulta Intel® Endpoint Management Assistant (Intel® EMA) per a més informació.

Per instal·lar Intel EMA Agent, pots consultar l'apartat Instal·lar Intel EMA Agent.

Comunicacions

A més dels requisits de comunicació de FlexxAgent, els dispositius han de tenir un Client Initiated Remote Access (CIRA), un component clau d'Intel Endpoint Management Assistant. Per garantir que aquesta connexió està disponible s'ha de verificar el següent:

1. Que el hostname del servidor Flexxible Intel EMA, iagent.flexxible.com, pugui resoldre's en una adreça IP des de tots els dispositius que es planeja incloure en la integració.
2. Que es pugui accedir al servidor des del dispositiu a través del port 443.
3. Que el trànsit entre el dispositiu i el servidor estigui permès pel servidor proxy, si correspon.

Habilitar la integració amb Intel vPro® Enterprise

Aquesta acció només pot ser realitzada pels usuaris amb permís de Administrador de l'Organització a Portal.

1. Iniciar sessió a Portal.
2. Anar a Configuració -> Integracions -> Intel vPro Enterprise.
3. Fer clic a Habilitar.
4. Apareixerà una finestra amb informació sobre la integració i una sol·licitud de confirmació. Fer clic a Confirmar.

El procés d'integració pot tardar uns minuts a proveir i configurar l'inquilí. Quan es complete, es veurà l'estat com a Habilitat junt amb informació relacionada.

De forma progressiva, FlexxAgent començarà a fer verificacions internes en els dispositius per determinar quins admeten la tecnologia Intel® AMT. Caldrà esperar uns minuts abans que la informació aparegui en Portal. El temps d'espera depèn de la configuració de FlexxAgent de l'inquilí i dels grups de informes.

Anar a la secció Workspaces i verificar la informació a la columna Intel vPro Enterprise. També es poden filtrar els dispositius segons el valor del camp per trobar fàcilment quins són compatibles amb la tecnologia Intel® AMT.

Instal·lar Intel EMA Agent en els dispositius que indiquen suport per a Intel® AMT (en la columna Intel vPro Enterprise de Workspaces apareixen etiquetats com Requereix atenció).

Instal·lar Intel EMA Agent

1. Anar a Workspaces, en el mòdul de Workspaces, i seleccionar el dispositiu desitjat.
2. Executar l'operació Instal·lar l'agent de Intel EMA dins del menú Operacions. Seguir les instruccions en pantalla per verificar que el procés s'ha completat correctament.

3. Un cop completat, el camp Intel vPro Enterprise del dispositiu mostrarà Ready.

Per saber més sobre Intel vPro®, si us plau visita els següents enllaços:

• Intel vPro® Enterprise
• Intel EMA configuration tool
• Intel EMA Agent documentation (consulta el document “Intel EMA Admin and Usage Guide”)

Integracions de seguretat

La integració amb solucions d'antivirus i EDR proporciona al suport de primer nivell visibilitat directa sobre l'estat de seguretat dels dispositius, sense necessitat d'accedir a les consoles de seguretat, que normalment estan reservades a perfils més especialitzats.

Aquestes integracions mostren, en temps real, la següent informació:

• L'antivirus instal·lat, incloent la seva versió, estat operatiu i el consum de CPU i memòria del seu agent al dispositiu.
• El EDR instal·lat, incloent la seva versió, estat operatiu i el consum de CPU i memòria del seu agent al dispositiu.
• Les deteccions de seguretat actives, fet que permet a l'agent de suport avaluar correctament la prioritat d'una incidència quan un usuari reporta comportaments anòmals en el dispositiu.

L'accés a aquesta informació facilita la diferenciació entre un problema de rendiment i un incident que implica, a més, una amenaça de seguretat activa, accelerant la presa de decisions i la resposta davant incidències.

nota

Totes les alertes i estats de seguretat es mostren en l'apartat de Seguretat de la vista de detall de cada dispositiu.

A la vista de detall d'un dispositiu es poden trobar eines de suport, assistència remota, gestió i monitorització. Això permet una priorització immediata i un escalat àgil quan la seguretat del endpoint està compromesa.

CrowdStrike

CrowdStrike és una plataforma de ciberseguretat allotjada al núvol que protegeix dispositius, identitats i dades davant amenaces avançades. La integració amb Flexxible permet que FlexxAgent es comuniqui amb la seva instància al núvol per conèixer l'estat dels dispositius davant una amenaça que sigui detectada per l'agent de CrowdStrike.

Habilitar la integració amb CrowdStrike

1. Iniciar sessió a Portal.
2. Anar a Configuració -> Integracions-> CrowdStrike.
3. Fer clic a Editar i ingressar les dades següents:

• ID de client API. Identificador únic que representa el client a la plataforma de CrowdStrike.
• Cadena de secret. Clau secreta associada a l'ID del client.
• Regió. Ubicació geogràfica de l'entorn al núvol del client. El camp ofereix com alternatives eu, eu-1, us-gov-1, us-1 i us-2.

4. Fer clic a Guardar.

consell

Per a més informació sobre aquesta funcionalitat, si us plau, consulta la guia Configurar la integració amb CrowdStrike.