JumpCloud

​

Información general

Wirespeed se conecta a JumpCloud mediante la función Service Account for APIs, que emite credenciales de cliente OAuth 2.0 (client_id / client_secret). Wirespeed recopila:

• Eventos de directorio — eventos de autenticación, cambios de cuenta y gestión de grupos a través de la Directory Insights API
• Usuarios — todos los usuarios del sistema para el seguimiento de identidad y la remediación
• Puntos de conexión — todos los sistemas administrados por JumpCloud para el seguimiento de activos de punto de conexión
• Grupos — grupos de usuarios y de sistemas de JumpCloud, mantenidos sincronizados con las pertenencias a grupos de Wirespeed

​

Requisitos previos

​

Apple MDM

Para la compatibilidad con Apple MDM, consulte la guía Get Started: Apple MDM de JumpCloud. Es necesario si desea administrar dispositivos Apple a través de JumpCloud desde Wirespeed.

​

Habilitar Directory Insights

Directory Insights debe estar habilitado para su organización de JumpCloud antes de poder ingestar eventos.

1. Inicie sesión en console.jumpcloud.com como Administrator
2. Vaya a Directory Insights en la barra lateral izquierda
3. Si se le solicita, habilite el servicio para su organización

​

Crear una Service Account

1. Inicie sesión en console.jumpcloud.com como Administrator
2. Haga clic en el nombre de su cuenta en la esquina superior derecha y seleccione My API Keys & Service Accounts
3. En Service Accounts, haga clic en Add Service Account
4. Asigne a la service account un nombre descriptivo (p. ej. Wirespeed)
5. En Roles, asigne un rol — consulte Permisos a continuación
6. Haga clic en Save
7. Copie el Client ID y el Client Secret — el secreto solo se muestra una vez

​

Permisos

​

Opción 1 — Rol Manager (la más sencilla)

Asigne el rol de administrador integrado Manager a la service account. Esto concede todos los permisos que requiere la integración sin configuración adicional.

​

Opción 2 — Rol personalizado (mínimo privilegio)

Para organizaciones que exigen acceso de mínimo privilegio, cree un rol de administrador personalizado solo con los permisos que Wirespeed necesita. Consulte Custom Admin Roles para instrucciones sobre cómo crear un rol personalizado. Habilite los siguientes permisos en el rol personalizado: Device Management User Management Groups Monitoring & Analytics