Hiérarchie de l'organisation

Tableau de bord
EASM
Organisation
Paramètres

Mes Organisations

Chargement de la hiérarchie...

Créer une organisation

Nom de l'organisation

Renommer l'organisation

Nom de l'organisation

Inviter à

Action

Inviter un nouvel utilisateur (par e-mail) Ajouter une personne déjà enregistrée

Adresse e-mail de l'utilisateur

Sélectionner l'utilisateur enregistré

Rôle

Ajouter un fournisseur Cloud

Libellé

Fournisseur

AWS Amazon Web Services

Azure Microsoft Azure

GCP Google Cloud Platform

Wiz Wiz Security

Comment configurer les identifiants AWS

Connectez-vous à la Console AWS → IAM → Utilisateurs
Créez un nouvel utilisateur (ex : autodit-reader) avec un accès programmatique
Attachez la politique ReadOnlyAccess ou créez une politique personnalisée avec : AmazonEC2ReadOnlyAccess, AmazonS3ReadOnlyAccess, AmazonElasticLoadBalancingReadOnly, AmazonRoute53ReadOnlyAccess, AmazonCloudFrontReadOnlyAccess
Allez dans l'onglet Informations d'identification de sécurité de l'utilisateur et cliquez sur Créer une clé d'accès, copiez l'Access Key ID et le Secret Access Key
Sélectionnez All enabled regions pour couvrir toutes les régions AWS activées, ou une région précise pour limiter la collecte

Access Key ID

Secret Access Key

Région

Comment configurer les identifiants Azure

Connectez-vous au Portail Azure → Microsoft Entra ID (Azure AD) → Inscriptions d'applications
Cliquez sur Nouvelle inscription, nommez-la (ex : autodit-reader)
Copiez l'ID d'application (client) et l'ID de répertoire (locataire)
Allez dans Certificats et secrets → Nouveau secret client → copiez la Valeur
Allez dans Abonnements → copiez votre ID d'abonnement
Assignez le rôle Lecteur : Abonnement → Contrôle d'accès (IAM) → Ajouter une attribution de rôle

Tenant ID

Client ID (ID d'application)

Client Secret

ID de souscription

Comment configurer les identifiants GCP

Ouvrez la Console Google Cloud → IAM et administration → Comptes de service
Cliquez sur Créer un compte de service (ex : autodit-reader)
Accordez les rôles : Lecteur Compute, Lecteur d'objets Storage, et ajoutez Lecteur DNS/Cloud Run Viewer si ces services doivent être collectés
Cliquez sur le compte de service → onglet Clés → Ajouter une clé → JSON
Téléchargez le fichier JSON et collez son contenu complet ci-dessous

JSON du compte de service

Comment configurer les identifiants Wiz

Connectez-vous au Tableau de bord Wiz → Paramètres → Gestion des accès → Comptes de service
Cliquez sur Ajouter un compte de service, nommez-le (ex : autodit-reader) et sélectionnez le type Custom Integration (GraphQL API)
Assignez la portée Read all entities et générez les identifiants
Copiez le Client ID, le Client Secret, l'URL API GraphQL de votre tenant, et, si Wiz l'affiche, l'URL OAuth/token

Client ID

Client Secret

URL de l'API Endpoint

URL OAuth/token

Audience OAuth

Préférences de cookies (RGPD)

Les cookies essentiels assurent le fonctionnement du site. Avec votre accord, des mesures d’audience anonymisées nous aident à l’améliorer.

Politique de confidentialité