Aruba
Intégrez Aruba Central pour récupérer les données de contrôle d'accès réseau et de gestion des politiques
Ce document décrit la procédure pour configurer le connecteur Aruba Central, permettant à OverView de récupérer les données de contrôle d'accès réseau via l'API Aruba.
Objectif
Le connecteur Aruba permet de récupérer les informations suivantes :
- Inventaire des équipements réseau (points d'accès, switches, contrôleurs)
- Politiques de contrôle d'accès réseau (NAC)
- Statut des clients connectés
Prérequis
- Accès à Aruba Central avec les droits administrateur.
- Un compte API (application OAuth2) créé dans Aruba Central.
Informations à fournir dans OverView
| Champ | Description |
|---|---|
| Identifiant client | Identifiant de l'application OAuth2 créée dans Aruba Central |
| Secret client | Secret associé à l'application OAuth2 |
| Région | Région de votre instance Aruba Central (ex : EU Central3) |
Procédure
Créer un client API dans Aruba ClearPass
- Connectez-vous à votre interface d'administration Aruba ClearPass.
- Allez à Guest > Administration > API Services > API Clients.
- Cliquez sur Create API Client.
- Configurez l'application OAuth2 :
- Operator Profile : Choisissez ou créez un profil avec les permissions de lecture appropriées.
- Grant Type : Sélectionnez
client_credentials.
- Complétez la configuration et confirmez.
- Notez le Client ID et le Client Secret générés automatiquement.
Configurer le connecteur dans OverView
- Dans OverView, allez à Data Sources Settings > Sources.
- Sélectionnez Aruba et cliquez sur Configure.
- Choisissez le mode de connexion API Connection.
- Renseignez les champs requis :
- Client ID : Votre identifiant d'application OAuth2.
- Client Secret : Le secret associé.
- Cliquez sur Save Configuration.
Alternative : import par fichiers via DropPoint
L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Aruba.
Bucket : s3://aruba/
Exemple : s3://aruba/export.csv
La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.
Documentation officielle
Pour plus d'informations, consultez la documentation Aruba ClearPass API Client.
Permissions requises
L'application API doit disposer des permissions en lecture sur :
- Devices (équipements réseau)
- Clients (utilisateurs connectés)
- Network policies
!!! tip "Bonne pratique" Utilisez une application dédiée à OverView dans Aruba Central afin de pouvoir révoquer l'accès indépendamment sans impacter d'autres intégrations.