> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Connecter le cloud

> Donnez à Enclave un accès en lecture seule à AWS, Google Cloud, Azure, Vercel, Cloudflare ou Kubernetes.

En connectant votre cloud, vous permettez à Enclave de relier votre code aux ressources sur lesquelles il s'exécute. Enclave s'en sert pour déterminer quelles failles un attaquant peut réellement atteindre.

Cette étape est facultative, mais les réponses et les sévérités sont plus précises avec elle.

## Connecter un fournisseur

Ouvrez **Settings → Integrations**, cliquez sur **Connect** à côté de votre fournisseur, puis suivez son guide.

> [!WARNING]
>
> Vous avez besoin du rôle **Owner** ou **Admin** dans Enclave, ainsi que de droits d'administration dans votre cloud : par exemple, l'autorisation de créer des rôles IAM dans AWS, ou d'attribuer des rôles à la racine de votre tenant Azure. Le guide de chaque fournisseur précise ce dont il a besoin.

| Fournisseur | Ce qu'Enclave analyse | Fonctionnement de l'accès |
| - | - | - |
| [AWS](https://docs.enclave.ai/fr/integrations/aws.md) | Comptes AWS | Un rôle IAM en lecture seule |
| [GCP](https://docs.enclave.ai/fr/integrations/gcp.md) | Projets GCP | Un compte de service en lecture seule, via Workload Identity Federation |
| [Azure](https://docs.enclave.ai/fr/integrations/azure.md) | Tous les abonnements de votre tenant | Le rôle **Reader** à la racine de votre tenant |
| [Vercel](https://docs.enclave.ai/fr/integrations/vercel.md) | Projets, domaines et déploiements Vercel | Une intégration Vercel en lecture seule installée sur votre équipe |
| [Cloudflare](https://docs.enclave.ai/fr/integrations/cloudflare.md) | DNS, noms d'hôte proxifiés, Workers et Pages | Un jeton d'API en lecture seule |

Vous pouvez connecter plusieurs comptes ou projets. Chacun est partagé avec toute votre organisation.

## Accès en lecture seule

Enclave lit la configuration et les métadonnées du calcul, du réseau, des stockages de données et des identités.

Enclave ne peut pas :

* Créer, modifier ou supprimer quoi que ce soit dans votre cloud.
* Lire le contenu de vos stockages ou de vos bases de données.
* Conserver des identifiants de longue durée.

Vous pouvez révoquer l'accès à tout moment depuis votre fournisseur cloud.

## Quand Enclave lance une analyse

Enclave lance une analyse lorsque vous connectez un compte, puis une fois par jour. Pour lancer une analyse immédiatement, cliquez sur **Analyze Environment** dans [Coverage](https://docs.enclave.ai/fr/onboarding/coverage.md).

## Kubernetes

Enclave peut analyser un cluster Kubernetes grâce à un agent que vous y installez. Vous avez besoin de Helm et d'un accès au cluster permettant de créer le namespace `enclave` et d'y installer un chart Helm.

**1. Installez l'agent**

Cliquez sur **Connect** à côté de **Kubernetes**, copiez la commande d'installation et exécutez-la sur votre cluster.

**2. Lisez le jeton d'enrôlement**

Exécutez la commande `kubectl` affichée sur la page pour lire le jeton à usage unique.

**3. Finalisez la connexion**

Nommez le cluster, collez le jeton et validez. Le cluster apparaît sous **Connected clusters**.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.