Operazioni avanzate e provisioning

Perimetro dei controlli

Impostazioni globali → Advanced operations richiede Platform admin. Seleziona Customer, Tenant e Data Plane prima delle operazioni; l'ambiente mostrato è quello del deployment della Console e non un selettore di destinazione.

La pagina distingue tenant del Control Plane, tenant runtime, integrazioni condivise, canali, contatori di eventi e disponibilità delle statistiche. Un conteggio non disponibile non è automaticamente zero. Per nuovi tenant usa Organizations; questi comandi servono anche a recuperare provisioning già esistenti.

Provision tenant

Campo	Compilazione
Tenant ID	Tenant Console corrente, sola lettura nel modulo.
Data Plane	Destinazione tra quelle attive; obbligatoria.
Display name	Nome facoltativo da passare al runtime.
Control plane tenant ID	Identità della Console da associare, obbligatoria. Verificare la corrispondenza col tenant scelto.
Search	Abilita la capacità di ricerca richiesta; iniziale UI attivo.
Detection	Abilita la capacità di detection richiesta; iniziale UI attivo. Il wizard nuovo di registrazione ha default distinti.
Ingest mode	manual_vector (iniziale) oppure orchestrated_vector_dev; descrive il percorso di gestione ingest richiesto. Non cambiare modalità per mascherare un errore di provisioning.
Activation mode	manual (iniziale), auto, none; modalità passata al provisioning del runtime. La disponibilità effettiva va letta nell'esito.
Note	Annotazione facoltativa dell'intervento.

Il pulsante di provisioning viene offerto in assenza di stato, oppure con stato failed, disabled o deprovisioned. Refresh sincronizza l'ultimo stato del tenant dal Data Plane al Control Plane; non equivale a un nuovo provisioning.

Disable tenant e Deprovision tenant sono azioni distinte con conferma. Il successo della richiesta va seguito da una rilettura dello stato operativo, delle capacità e dell'ingest. Non usare la sola presenza del tenant nella Console per attestare la ricezione.

Token operativo e risorse

Provision platform read token predispone il token usato dalla piattaforma per stato e controlli runtime. Non è un token di ingest da installare sui dispositivi. I riferimenti credenziali vengono gestiti nel registro Data Plane.

Per controller condivisi, inventario e certificati usa Acronis e Ubiquiti. Per associazioni IOC/keyword e policy tenant vedi Asset e Detection. Una configurazione desiderata e una rilettura runtime allineata sono due riscontri distinti.

FPS: validazione, riconciliazione e canary

FPS indica la soppressione dei falsi positivi. La pagina amministrativa mostra preparazione dei tenant, inventario del gruppo governato, stato del provider e autorizzazione runtime. Non confondere questi controlli con la disposizione di un singolo Finding.

Controllo / campo	Effetto
Validate FPS	Esegue una verifica del gruppo governato con dryRun: true, senza applicare le modifiche di policy.
Reconcile FPS	Tenta modifiche di policy sui tenant richiesti e controlla il readback; readiness finale e numero di tenant riusciti sono risultati distinti.
Single-tenant FPS bootstrap	Limita il controllo/intervento al tenant selezionato.
Canary tenant	Tenant con assegnazione attiva; selezione bloccata nel percorso di revoca. Non seleziona implicitamente tutti i tenant.
Data Plane	Destinazione ricavata dall'assegnazione del canary, sola lettura.
Change ID	Obbligatorio, massimo 128 caratteri; inizia con lettera o cifra, ammette lettere, cifre, punto, trattino, underscore e due punti. Non contiene spazi.
Target authorized	Intenzione di autorizzare o revocare, determinata dall'azione aperta; non è un interruttore globale.
Prepare	Congela uno snapshot completo e blocca le modifiche alle policy FPS tenant fino a pubblicazione o annullamento; non pubblica l'autorizzazione. Preparare una revoca non la rende ancora effettiva.
Publish	Pubblica lo snapshot firmato preparato e conferma lo SHA di deployment del Data Plane previsto dal flusso. Verificare la revisione e la destinazione riportate nella conferma.
Retry	Su uno snapshot failed, riprova la pubblicazione dello stesso snapshot firmato; non prepara una nuova autorizzazione.
Cancel	Disponibile per uno snapshot prepared; annulla la preparazione e libera il blocco delle modifiche alle policy FPS tenant. Non è la revoca di un'autorizzazione già pubblicata.

La validazione/riconciliazione del gruppo rimane disabilitata se esiste un'esecuzione attiva, manca la readiness, il gruppo richiesto è vuoto o il suo perimetro non è valido. L'identità del Data Plane e l'impronta dell'inventario devono corrispondere al gruppo osservato.

Il percorso canary documentato ha scope fisso exact: i predicati broad, asset e preview restano disabilitati. Per revocare un'autorizzazione già effettiva occorre preparare e pubblicare lo snapshot di revoca, non annullare una preparazione locale. Un catalogo indisponibile disabilita le azioni di preparazione/pubblicazione/annullamento finché non è nuovamente leggibile.

Readiness / blocco	Conseguenza
canary_ready	Autorizzazione esatta e readback convergenti per il canary; gli altri tenant restano non autorizzati.
revoked	Revoca e readback convergenti; enforcement esatto disabilitato.
g2_1_evidence_pending	Evidenze richieste ancora da completare.
v2_m2_provider_unavailable	Provider richiesto indisponibile.
tenant_bootstrap_not_ready	Preparazione tenant non conclusa.
runtime_v2_not_authorized	Runtime non autorizzato.
Gruppo vuoto, digest non valido o membership cambiata	Aggiornare la lettura e risolvere l'incoerenza del perimetro prima di pubblicare.

Le versioni dei provider e le impronte mostrate sono evidenze di compatibilità: un numero di tenant riconciliati non autorizza da solo l'enforcement. Dopo ogni operazione leggere errori per tenant, readiness finale e readback della stessa destinazione.

Verifica

Documentati i controlli del repository del 10 novembre 2026. Non sono stati eseguiti provisioning, disattivazioni, riconciliazioni o pubblicazioni canary sullo stage.