Passer au contenu principal
La Compliance API permet aux outils de sécurité que votre entreprise utilise déjà de vérifier votre espace de travail Base44, comme ils vérifient vos autres services cloud. Votre partenaire de sécurité obtient une vue en lecture seule de la configuration de votre espace de travail, comme vos applications, vos membres, le SSO et les résultats de sécurité. Votre équipe de sécurité voit ainsi Base44 à côté de tout le reste. Pour connecter un partenaire, vous créez une clé d’API de l’espace de travail, choisissez ce qu’elle peut lire et la lui envoyez.
Avant de connecter un partenaire :
  • Vous avez besoin du forfait Enterprise pour utiliser la Compliance API. Elle n’est pas incluse dans le forfait Business.
  • Vous devez être propriétaire ou administrateur de l’espace de travail pour créer la clé d’API.

​
Partenaires de sécurité pris en charge

Vous pouvez connecter ces partenaires de sécurité dès aujourd’hui. Le guide de configuration de chaque partenaire explique où saisir votre clé Base44 dans son produit. D’autres partenaires arrivent bientôt : Upwind (sécurité), Pluto (sécurité des espaces de travail IA) et Zenity (sécurité des agents IA). Pour la liste la plus récente des partenaires et de leurs guides de configuration, consultez la page Compliance API sur base44.com.

​
Choisir les autorisations

Quand vous créez la clé, vous choisissez les types de données que votre partenaire peut lire. Choisissez uniquement ce dont votre partenaire a besoin.
Fonctionnement des autorisations :
  • Votre partenaire voit toujours tout votre espace de travail, même si vous limitez la clé à certaines applications. Son rapport ne manque ainsi rien.
  • Si vous omettez une autorisation, le rapport de votre partenaire indique que ces données ne sont pas partagées, plutôt que vides.

​
Connecter votre partenaire

Créez une clé d’API de l’espace de travail avec les autorisations de conformité, puis envoyez-la à votre partenaire. Pour connecter un partenaire de sécurité :
  1. Cliquez sur le nom de votre espace de travail en bas à gauche, puis sur Paramètres.
  2. Cliquez sur Secrets dans la barre latérale.
  3. Cliquez sur + Create API Key.
  4. Saisissez un nom qui indique à qui la clé est destinée, par exemple Orca Security.
  5. Sous Autorisations, ouvrez Workspace et sélectionnez Read compliance inventory, ainsi que les autres autorisations de conformité que vous voulez partager.
    Capture d'écran de la boîte de dialogue Create API Key avec les 3 autorisations de conformité encadrées

    Choisir les autorisations de conformité pour la clé de votre partenaire

  6. Cliquez sur Créer la clé.
  7. Cliquez sur l’icône de copie à côté de votre clé pour la copier. Elle ne s’affiche qu’une seule fois. Copiez-la donc avant de cliquer sur Terminé.
    Capture d'écran de la fenêtre API Key Created avec le bouton de copie encadré à côté de la nouvelle clé

    Copier votre nouvelle clé pour l'envoyer à votre partenaire

  8. Envoyez la clé à votre partenaire de sécurité par un canal sécurisé, puis terminez la configuration dans son produit à l’aide de son guide de configuration.

​
Ce qui reste privé

Votre partenaire voit comment votre espace de travail est configuré, jamais votre contenu ni vos identifiants. Quelles que soient les autorisations choisies, la Compliance API ne partage jamais :
  • Les données de vos applications, comme les enregistrements et les fichiers importés
  • Vos échanges avec le chat IA et les conversations de vos agents
  • Les valeurs des secrets, les clés d’API, les jetons et les mots de passe
  • Le code de vos fonctions backend et les instructions de vos agents
  • L’identité des utilisateurs de vos applications
  • Les informations MFA, comme les numéros de téléphone et les codes d’authentification
Votre partenaire peut uniquement lire. La Compliance API ne peut rien modifier ni supprimer dans votre espace de travail.

​
Voir les analyses de votre partenaire

Les lectures de votre partenaire sont enregistrées dans les journaux d’audit de votre espace de travail sous workspace.compliance_api.read. Chaque enregistrement indique la clé d’API utilisée et le partenaire à l’origine de l’appel. Vous voyez ainsi quand les analyses ont lieu et pouvez enquêter si une clé est un jour mal utilisée. Pour que vos journaux d’audit restent lisibles, Base44 enregistre chaque type de lecture une fois par heure, et non à chaque requête. Vous voyez au plus un enregistrement par heure pour chaque clé, partenaire, type de données lues et résultat (réussi ou échoué). Le nombre d’enregistrements ne correspond donc pas au nombre de requêtes.

​
Gérer la clé de votre partenaire

Vous pouvez renommer la clé de votre partenaire, suspendre son accès ou le supprimer définitivement depuis votre page Secrets. Dès que vous désactivez ou supprimez la clé, votre partenaire ne peut plus lire votre espace de travail. Pour gérer la clé de votre partenaire :
  1. Cliquez sur le nom de votre espace de travail en bas à gauche, puis sur Paramètres.
  2. Cliquez sur Secrets dans la barre latérale.
  3. Cliquez sur l’icône Plus d’actions à côté de la clé de votre partenaire.
    Capture d'écran du menu More actions d'une clé ouvert sur la page Secrets, avec Edit, Disable key et Delete key

    Gérer la clé de votre partenaire depuis le menu Plus d'actions

  4. Effectuez l’une des actions suivantes :
Cliquez sur Modifier pour changer le nom, la description ou les autorisations de la clé. Pour changer ce que votre partenaire peut voir, sélectionnez ou désélectionnez les autorisations de conformité, puis enregistrez. Votre partenaire continue d’utiliser la même clé. Vous n’avez donc rien à lui envoyer.
Cliquez sur Désactiver la clé pour suspendre l’accès de votre partenaire sans supprimer la clé. Ses analyses s’arrêtent immédiatement. Pour lui rendre l’accès, cliquez sur Activer la clé dans le même menu.
Cliquez sur Supprimer la clé, puis sur Delete Key pour confirmer. L’accès de votre partenaire s’arrête immédiatement, et cette action est irréversible. Pour reconnecter le partenaire, créez une nouvelle clé et envoyez-la-lui.

​
FAQ

Cliquez sur une question ci-dessous pour en savoir plus sur la connexion d’un partenaire de sécurité.
Oui. Créez une clé distincte pour chaque partenaire et donnez-lui son nom. Vous pouvez ainsi couper l’accès d’un partenaire sans affecter les autres, et vos journaux d’audit indiquent quel partenaire a effectué chaque analyse.
Votre partenaire décide de la fréquence des analyses, généralement une fois par jour. Chaque analyse lit la configuration actuelle de votre espace de travail, et vous pouvez voir quand les analyses ont lieu dans vos journaux d’audit.
Votre partenaire ne peut plus lire votre espace de travail, car la Compliance API n’est disponible qu’avec le forfait Enterprise. Ses analyses reprennent si votre espace de travail revient au forfait Enterprise, tant que la clé n’a pas été supprimée.
Cette page a été traduite par IA. Pour les informations les plus précises et à jour, consultez la version anglaise.