> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Cloud verbinden

> Gewähren Sie Enclave Lesezugriff auf AWS, Google Cloud, Azure, Vercel, Cloudflare oder Kubernetes.

Wenn Sie Ihre Cloud verbinden, kann Enclave Ihren Code mit den Ressourcen verknüpfen, auf denen er läuft. Damit erkennt Enclave, welche Probleme ein Angreifer tatsächlich erreichen kann.

Dieser Schritt ist optional. Antworten und Schweregrade werden damit aber genauer.

## Einen Anbieter verbinden

Öffnen Sie **Settings → Integrations**, klicken Sie neben Ihrem Anbieter auf **Connect** und folgen Sie der jeweiligen Anleitung.

> [!WARNING]
>
> Sie benötigen in Enclave die Rolle **Owner** oder **Admin** sowie Administratorrechte in Ihrer Cloud, zum Beispiel die Berechtigung, IAM-Rollen in AWS zu erstellen oder Rollen auf Root-Ebene Ihres Azure-Tenants zuzuweisen. Die Anleitung jedes Anbieters nennt die Voraussetzungen.

| Anbieter | Was Enclave scannt | Wie der Zugriff funktioniert |
| - | - | - |
| [AWS](https://docs.enclave.ai/de/integrations/aws.md) | AWS-Konten | Eine IAM-Rolle mit Lesezugriff |
| [GCP](https://docs.enclave.ai/de/integrations/gcp.md) | GCP-Projekte | Ein Service-Account mit Lesezugriff über Workload Identity Federation |
| [Azure](https://docs.enclave.ai/de/integrations/azure.md) | Alle Subscriptions in Ihrem Tenant | Die Rolle **Reader** auf Root-Ebene Ihres Tenants |
| [Vercel](https://docs.enclave.ai/de/integrations/vercel.md) | Vercel-Projekte, -Domains und -Deployments | Eine Vercel-Integration mit Lesezugriff, installiert in Ihrem Team |
| [Cloudflare](https://docs.enclave.ai/de/integrations/cloudflare.md) | DNS, über den Proxy geleitete Hostnamen, Workers und Pages | Ein API-Token mit Lesezugriff |

Sie können mehr als ein Konto oder Projekt verbinden. Jedes davon steht Ihrer gesamten Organisation zur Verfügung.

## Lesezugriff

Enclave liest Konfiguration und Metadaten für Compute, Netzwerke, Datenspeicher und Identitäten.

Enclave kann nicht:

* In Ihrer Cloud etwas erstellen, ändern oder löschen.
* Den Inhalt Ihrer Speicher oder Datenbanken lesen.
* Langlebige Anmeldedaten speichern.

Sie können den Zugriff jederzeit bei Ihrem Cloud-Anbieter widerrufen.

## Wann Enclave scannt

Enclave scannt, wenn Sie ein Konto verbinden, und danach einmal täglich. Um sofort zu scannen, klicken Sie in [Coverage](https://docs.enclave.ai/de/onboarding/coverage.md) auf **Analyze Environment**.

## Kubernetes

Enclave kann einen Kubernetes-Cluster über einen Agent scannen, den Sie im Cluster installieren. Sie benötigen Helm und Zugriff auf den Cluster, mit dem Sie den Namespace `enclave` erstellen und darin ein Helm-Chart installieren können.

**1. Agent installieren**

Klicken Sie neben **Kubernetes** auf **Connect**, kopieren Sie den Installationsbefehl und führen Sie ihn gegen Ihren Cluster aus.

**2. Enrollment-Token auslesen**

Führen Sie den auf der Seite angezeigten `kubectl`-Befehl aus, um das Einmal-Token auszulesen.

**3. Verbindung abschließen**

Benennen Sie den Cluster, fügen Sie das Token ein und senden Sie das Formular ab. Der Cluster erscheint unter **Connected clusters**.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.