Wallix Wallix

Importez vos données d'accès à privilèges et sessions enregistrées depuis Wallix

Le connecteur Wallix permet d'importer vos comptes à privilèges, sessions enregistrées et politiques d'accès PAM depuis votre plateforme Wallix.

Objectif

Le connecteur Wallix permet d'importer les informations suivantes :

  • Comptes à privilèges (gestion des accès)
  • Sessions enregistrées et logs d'audit
  • Politiques d'accès PAM (Privileged Access Management)

Prérequis

  • Accès à Wallix avec droits d'export de données
  • Accès au portail ou API Wallix

Procédure

Créer un jeton API

  1. Accéder à Wallix Bastion :
    • Connectez-vous à votre console Wallix Bastion avec des privilèges administratifs.
  2. Générer un jeton API (Recommandé) :
    • Naviguez vers Administration > API Tokens.
    • Cliquez sur Add API Token.
    • Assignez un nom descriptif (par exemple, "OverView Connector").
    • Définissez l'expiration et les scopes requis pour l'accès en lecture.
    • Cliquez sur Generate.
    • Copiez immédiatement le jeton (affiché une seule fois).

Alternative : Utiliser l'authentification basique

Si les jetons API ne sont pas disponibles, l'authentification basique est prise en charge :

  1. Utiliser les identifiants Wallix existants :
    • Nom d'utilisateur : nom d'utilisateur administrateur Bastion
    • Mot de passe : mot de passe administrateur Bastion

Configurer le connecteur dans OverView

  1. Utilisant un jeton API (Recommandé) :
    • Dans OverView, allez dans Data Sources Settings > Sources.
    • Sélectionnez Wallix et cliquez sur Configure.
    • Remplissez :
      • Endpoint : https://{bastion-hostname}/api/
      • Auth Method : API Token
      • API Token : Jeton créé ci-dessus
    • Cliquez sur Save Configuration.
  2. Utilisant l'authentification basique :
    • Remplissez :
      • Endpoint : https://{bastion-hostname}/api/
      • Auth Method : Basic Auth
      • Username : Nom d'utilisateur Wallix
      • Password : Mot de passe Wallix
    • Cliquez sur Save Configuration.
Alternative : import par fichiers via DropPoint

L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Wallix.

Où déposer les fichiers ?

Bucket : s3://wallix/

Exemple : s3://wallix/export.csv

La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.

Documentation officielle

Pour plus de détails, consultez : Wallix WBREST API Samples

← PrécédentMicrosoft EntraIDSuivant →EfficientIP SOLIDserver