> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Collega il cloud

> Concedi a Enclave l'accesso in sola lettura ad AWS, Google Cloud, Azure, Vercel, Cloudflare o Kubernetes.

Collegare il tuo cloud permette a Enclave di associare il codice alle risorse su cui viene eseguito. Enclave usa questa informazione per capire quali problemi un attaccante può raggiungere davvero.

Questo passaggio è facoltativo, ma con il cloud collegato risposte e livelli di gravità sono più accurati.

## Collega un provider

Apri **Settings → Integrations**, fai clic su **Connect** accanto al tuo provider e segui la sua guida.

> [!WARNING]
>
> Ti serve il ruolo **Owner** o **Admin** in Enclave e i diritti di amministratore nel tuo cloud: ad esempio, il permesso di creare ruoli IAM in AWS o di assegnare ruoli alla radice del tenant Azure. La guida di ogni provider elenca ciò che serve.

| Provider | Cosa analizza Enclave | Come funziona l'accesso |
| - | - | - |
| [AWS](https://docs.enclave.ai/it/integrations/aws.md) | Account AWS | Un ruolo IAM in sola lettura |
| [GCP](https://docs.enclave.ai/it/integrations/gcp.md) | Progetti GCP | Un service account in sola lettura, tramite Workload Identity Federation |
| [Azure](https://docs.enclave.ai/it/integrations/azure.md) | Ogni sottoscrizione del tuo tenant | Il ruolo **Reader** alla radice del tenant |
| [Vercel](https://docs.enclave.ai/it/integrations/vercel.md) | Progetti, domini e deployment Vercel | Un'integrazione Vercel in sola lettura installata nel tuo team |
| [Cloudflare](https://docs.enclave.ai/it/integrations/cloudflare.md) | DNS, hostname in proxy, Workers e Pages | Un token API in sola lettura |

Puoi collegare più di un account o progetto. Ognuno è condiviso con tutta la tua organizzazione.

## Accesso in sola lettura

Enclave legge la configurazione e i metadati di risorse di calcolo, rete, archivi dati e identità.

Enclave non può:

* Creare, modificare o eliminare nulla nel tuo cloud.
* Leggere il contenuto dei tuoi storage o database.
* Conservare credenziali a lunga durata.

Puoi revocare l'accesso in qualsiasi momento dal tuo cloud provider.

## Quando Enclave esegue la scansione

Enclave esegue la scansione quando colleghi un account e poi una volta al giorno. Per eseguirla subito, fai clic su **Analyze Environment** in [Coverage](https://docs.enclave.ai/it/onboarding/coverage.md).

## Kubernetes

Enclave può analizzare un cluster Kubernetes tramite un agente che installi nel cluster. Ti servono Helm e un accesso al cluster che consenta di creare il namespace `enclave` e di installarvi un chart Helm.

**1. Installa l'agente**

Fai clic su **Connect** accanto a **Kubernetes**, copia il comando di installazione ed eseguilo sul tuo cluster.

**2. Leggi il token di registrazione**

Esegui il comando `kubectl` mostrato nella pagina per leggere il token monouso.

**3. Completa il collegamento**

Assegna un nome al cluster, incolla il token e invia. Il cluster compare in **Connected clusters**.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.