Integrationen

ClearScreen verbindet sich mit Ihrem Identitätsanbieter, mit Intune für den Rollout und mit Ihrer Log-Pipeline.

Anmeldung über Microsoft Entra ID

Im Business-Tarif können sich Konsolenbenutzer über Spot Suite mit dem Single Sign-on von Microsoft Entra ID anmelden. Geräte-Agents verwenden nie Benutzerkennwörter.

Microsoft Intune

Im Business-Tarif speichert der Tab Intune eine Microsoft-Entra-App-Registrierung für Ihren Tenant. Die App-Registrierung benötigt die Anwendungsberechtigungen DeviceManagementConfiguration.ReadWrite.All und Group.Read.All, mit Administratorzustimmung. Das Geheimnis wird verschlüsselt gespeichert und nicht erneut angezeigt. Wählen Sie Verify Connection (Verbindung prüfen), um es zu testen.

Um den Agent auszurollen, führen Sie die Installationsbefehle aus dem Tab Enrollment als Intune-Skript oder Win32-App aus. Verwenden Sie für eine Win32-App eine Erkennungsregel, die den Dienst findet:

Get-Service -Name ClearScreen -ErrorAction SilentlyContinue

Threat-Feeds

Der Agent filtert mit signierten Bundles, die aus den Feeds URLhaus und OpenPhish sowie den Kategorielisten UT1 und StevenBlack erstellt werden. Die Bundles werden alle 15 Minuten aktualisiert. Der Agent prüft die Ed25519-Signatur, bevor er ein Bundle verwendet, und filtert offline weiter mit dem zuletzt geprüften Bundle. Erlaubte Anfragen gehen per DoH an Cloudflare 1.1.1.1 weiter.

Ereignisexport für die Log-Weiterleitung

Blockierereignisse lassen sich mit einem Export-Token abrufen. Ein Admin erstellt das Token über die Konsolen-API, und es beginnt mit csat_. Es wird einmal angezeigt, und nur sein Hash wird gespeichert.

curl -H "Authorization: Bearer <export token>" \
  "https://<workspace>.clear-screen.ai/v1/agent/export/events?since=2026-01-01T00:00:00Z"

Eine Antwort enthält bis zu 500 Ereignisse sowie die Werte, die Sie als since und after zurücksenden, um die nächste Seite zu lesen. Verwenden Sie GET /v1/agent/export/reviews auf dieselbe Weise für Prüfmeldungen.