Intégration · Identités et accès

Intégration OneLogin pour la conformité continue SOC 2 et ISO 27001

CATAAM se connecte à OneLogin en lecture seule et exécute 1 contrôle automatisé sur votre configuration réelle. Les résultats correspondent à 2 exigences de 3 référentiels, dont SOC 2, ISO 27001, SOC 1.

contrôles automatisés
1
exigences couvertes
2
référentiels
3

Ce qui se passe quand vous connectez OneLogin

  1. Connexion en lecture seule

    Ajoutez un rôle, une portée OAuth ou un jeton API en lecture seule pour OneLogin. L'identifiant est chiffré au repos.

  2. Découverte des actifs

    CATAAM rassemble les comptes, utilisateurs, dépôts ou appareils trouvés dans un inventaire d'actifs unique.

  3. Exécution de 1 contrôle automatisé

    Chaque contrôle s'exécute sur votre vraie configuration, puis continue selon un planning.

  4. Rattachement des résultats à 2 exigences

    Chaque résultat est rattaché aux exigences qu'il prouve — et compte pour chaque référentiel qui les partage.

  5. Preuves conservées, tickets ouverts

    Les contrôles réussis deviennent des preuves d'audit. Les échecs apparaissent chez le responsable du contrôle et peuvent ouvrir un ticket Jira.

Le 1 contrôle exécuté par CATAAM sur OneLogin

Chaque contrôle s’exécute sur votre configuration OneLogin réelle, puis se répète selon un calendrier. Les intitulés sont ceux de la plateforme CATAAM.

  • OneLogin inactive users disabled or removed

Exigences couvertes par ces contrôles (2)

Un contrôle réussi devient une preuve pour chaque exigence ci-dessous et compte pour tous les référentiels qui la partagent.

ExigenceIntituléRéférentiels
IAC-1Production application access restrictedSOC 2, ISO 27001, SOC 1
IAC-8Access revoked upon terminationSOC 2, ISO 27001, SOC 1

Intégration OneLogin : questions fréquentes

Que contrôle CATAAM dans OneLogin ?

CATAAM exécute 1 contrôle automatisé sur OneLogin : OneLogin inactive users disabled or removed.

Quels référentiels de conformité l’intégration OneLogin prend-elle en charge ?

Les contrôles OneLogin correspondent à 2 exigence et comptent pour SOC 2, ISO 27001, SOC 1.

CATAAM a-t-il besoin d’un accès en écriture à OneLogin ?

Non. Les connecteurs utilisent des rôles, portées ou jetons d’API en lecture seule, et les identifiants sont chiffrés au repos. La seule écriture facultative dans CATAAM est la création de tickets Jira pour les contrôles en échec.

Comment connecter OneLogin à CATAAM ?

Ajoutez dans CATAAM un rôle en lecture seule, une portée OAuth ou un jeton d’API pour OneLogin. CATAAM découvre ensuite vos actifs, exécute les contrôles et les répète selon un calendrier, en conservant chaque résultat comme preuve d’audit.

Essayez l’intégration OneLogin

Démarrez un essai gratuit de 14 jours, connectez OneLogin et obtenez vos premières preuves automatisées en quelques minutes.