Intégrations

ClearScreen se connecte à votre fournisseur d'identité, à Intune pour le déploiement et à votre chaîne de journaux.

Connexion Microsoft Entra ID

Avec le forfait Business, les utilisateurs de la console peuvent se connecter avec l'authentification unique Microsoft Entra ID via Spot Suite. Les agents des appareils n'utilisent jamais de mots de passe d'utilisateur.

Microsoft Intune

Avec le forfait Business, l'onglet Intune stocke un enregistrement d'application Microsoft Entra pour votre locataire. L'enregistrement d'application nécessite les autorisations d'application DeviceManagementConfiguration.ReadWrite.All et Group.Read.All, avec consentement de l'administrateur. Le secret est stocké chiffré et n'est plus affiché ensuite. Choisissez Vérifier la connexion pour la tester.

Pour déployer l'agent, exécutez les commandes d'installation de l'onglet Enrôlement sous forme de script Intune ou d'application Win32. Pour une application Win32, utilisez une règle de détection qui trouve le service :

Get-Service -Name ClearScreen -ErrorAction SilentlyContinue

Flux de menaces

L'agent filtre avec des bundles signés construits à partir des flux URLhaus et OpenPhish et des listes de catégories UT1 et StevenBlack. Les bundles sont actualisés toutes les 15 minutes. L'agent vérifie la signature Ed25519 avant d'utiliser un bundle et continue de filtrer avec le dernier bundle vérifié lorsqu'il est hors ligne. Les requêtes autorisées sont transmises en amont via DoH à Cloudflare 1.1.1.1.

Export des événements pour la transmission des journaux

Les événements de blocage peuvent être récupérés avec un jeton d'export. Un administrateur crée le jeton via l'API de la console, et il commence par csat_. Il n'est affiché qu'une fois et seul son hachage est conservé.

curl -H "Authorization: Bearer <export token>" \
  "https://<workspace>.clear-screen.ai/v1/agent/export/events?since=2026-01-01T00:00:00Z"

Une réponse contient jusqu'à 500 événements ainsi que les valeurs à renvoyer comme since et after pour lire la page suivante. Utilisez GET /v1/agent/export/reviews de la même façon pour les signalements de revue.