Identity as a Service:基本設定

コアメカニズム: デュアルキーサポート

• 各アプリケーションは、いつでも最大 2 つの有効な [クライアントシークレット] を持つことができます。

• 常に少なくとも 1 つの [クライアントシークレット] を有効にする必要があります。

• この設計により、ローテーション期間中に新旧両方のキーが有効になり、サービスの円滑なトランジションが保証されます。古いキーが使用されなくなったことを確認した後、安全に削除できます。

キーの有効期間の設定

1. アプリケーションキー管理ページで、[有効期間の設定] オプションをクリックします。

2. 表示されるダイアログボックスで、有効期限を選択します。

   • 3 Months: キーは現在の日付から 3 暦月後に有効期限が切れます。たとえば、9 月 18 日にキーを設定した場合、12 月 18 日に有効期限が切れます。

   • 6 Months: キーは現在の日付から 6 暦月後に有効期限が切れます。たとえば、9 月 18 日にキーを設定した場合、翌年の 3 月 18 日に有効期限が切れます。

   • 1 Year: キーは現在の日付から 1 年後に有効期限が切れます。たとえば、9 月 18 日にキーを設定した場合、翌年の 9 月 18 日に有効期限が切れます。

   • Custom: カスタムの有効期限日時を指定できます。有効期間は 1 日から 3 年の間でなければなりません。永続的な有効期間はサポートされていません。

   説明

   • デフォルトでは、バックエンド設定を通じて作成されたクライアントシークレットは永続的に有効です。

   • キーが期限切れになった場合、または 3 日以内に期限切れになる場合は、赤色のインジケーターが表示されます。キーが 15 日以内に期限切れになる場合は、黄色のインジケーターが表示されます。

3. [OK] をクリックして設定を保存します。

キーローテーションの手順

キーを安全にローテーションするには、次の手順に従います。

1. 新しいキーを作成するには、アプリケーションのキー管理ページで新しい [クライアントシークレット] を作成します。新しいキーは自動的に有効になります。

2. アプリケーション設定の更新: キーを使用するアプリケーションの設定で、古い [クライアントシークレット] を新しいものに置き換えます。

3. 古いキーの無効化 (検証フェーズ): IDaaS のキー管理ページに戻ります。古い [クライアントシークレット] を見つけて [無効化] をクリックします。システムはキーの最終使用のタイムスタンプを表示します。続行する前に、キーがどのサービスやシステムでも使用されていないことを確認してください。

4. 監視と検証: 古いキーを無効にした後、アプリケーションのステータスとログを注意深く監視します。すべての機能が正しく動作し、キーの変更による影響がないことを確認します。

5. 最終的なクリーンアップステップとして、古いキーが無効になってから数日または 1 週間、アプリケーションが問題なく実行されることを確認します。その後、レガシーの [クライアントシークレット] を安全に [削除] できます。