Identity as a Service：Konfigurasi Dasar

Mekanisme Inti: Dukungan Dual-key

• Setiap aplikasi dapat memiliki hingga dua client_secret yang valid pada waktu tertentu.

• Setidaknya satu client_secret harus diaktifkan setiap saat.

• Desain ini memungkinkan kedua kunci baru dan lama tetap valid selama periode rotasi, memastikan transisi yang lancar untuk layanan Anda. Anda dapat dengan aman menghapus kunci lama setelah yakin bahwa itu tidak lagi digunakan.

Tetapkan periode validitas kunci

1. Di halaman manajemen kunci aplikasi, klik opsi Set Validity Period.

2. Di kotak dialog yang muncul, pilih waktu kedaluwarsa:

   • 3 Months: Kunci akan kedaluwarsa tiga bulan kalender dari tanggal saat ini. Misalnya, jika Anda menetapkan kunci pada 18 September, itu akan kedaluwarsa pada 18 Desember.

   • 6 Months: Kunci akan kedaluwarsa enam bulan kalender dari tanggal saat ini. Misalnya, jika Anda menetapkan kunci pada 18 September, itu akan kedaluwarsa pada 18 Maret tahun depan.

   • 1 Year: Kunci akan kedaluwarsa satu tahun dari tanggal saat ini. Sebagai contoh, jika Anda menetapkan kunci pada 18 September, kunci tersebut akan kedaluwarsa pada 18 September tahun berikutnya.

   • Custom: Anda dapat menentukan tanggal dan waktu kedaluwarsa kustom. Periode validitas harus antara 1 hari hingga 3 tahun. Validitas permanen tidak didukung.

   Catatan

   • Secara default, client secret yang dibuat melalui konfigurasi backend secara permanen valid.

   • Indikator merah ditampilkan jika kunci telah kedaluwarsa atau akan kedaluwarsa dalam 3 hari. Indikator kuning ditampilkan jika kunci akan kedaluwarsa dalam kurang dari 15 hari.

3. Klik OK untuk menyimpan pengaturan.

Prosedur Rotasi Kunci

Ikuti langkah-langkah berikut untuk memutar kunci dengan aman:

1. Untuk membuat kunci baru, buat client_secret baru di halaman manajemen kunci aplikasi. Kunci baru secara otomatis diaktifkan.

2. Perbarui konfigurasi aplikasi: Ganti client_secret lama dengan yang baru dalam konfigurasi aplikasi Anda yang menggunakan kunci tersebut.

3. Nonaktifkan kunci lama (Fase Verifikasi): Kembali ke halaman manajemen kunci di IDaaS. Temukan client_secret lama dan klik Disable. Sistem menampilkan cap waktu terakhir penggunaan kunci. Verifikasi bahwa kunci tidak lagi digunakan oleh layanan atau sistem apa pun sebelum Anda melanjutkan.

4. Monitor dan verifikasi: Setelah menonaktifkan kunci lama, pantau status aplikasi Anda dan log dengan cermat. Pastikan semua fitur bekerja dengan benar dan tidak terpengaruh oleh perubahan kunci.

5. Sebagai langkah pembersihan akhir, pastikan aplikasi berjalan tanpa masalah selama beberapa hari atau seminggu setelah kunci lama dinonaktifkan. Anda kemudian dapat dengan aman Delete client_secret warisan.