Genel yapılandırmalar, IDaaS içindeki uygulama özellikleri genelinde geçerli olan ayarları kapsar. Bu konu, API erişimini nasıl kontrol edeceğinizi ve istemci gizli anahtarlarını güvenli bir şekilde nasıl döndüreceğinizi açıklar.
Mevcut sürümde yöneticiler API erişimini etkinleştirebilir veya devre dışı bırakabilir ve anahtar döndürme işlemlerini yapabilir.
Genel yapılandırmalara erişmek için Applications bölümüne gidin, uygulamanızı bulun, Manage seçeneğine tıklayın ve General sekmesini açın.
API erişimi
Her uygulamaya belirli bir API kümesine erişim izni verilebilir. IDaaS üç kategoriyi destekler:
OpenID Connect (OIDC) protokolü aracılığıyla tek oturum açma (SSO)
Hesap senkronizasyonu
İzin yönetimi (yakında)
Bu API'leri çağırmak için uygulama, bir access_token almak amacıyla client_id ve client_secret kullanarak kimlik doğrulaması yapar.
Varsayılan olarakclient_iddeğeriapplication_idile aynıdır.app_ile başlar ve yaklaşık 26 karakter uzunluğundadır.client_secretiseCSile başlayan ve 44–46 karakter uzunluğunda olan rastgele bir dizedir.
Anahtar döndürme
Anahtar döndürme, çalışan hizmetleri kesintiye uğratmadan bir client_secret değerini değiştirmenize olanak tanır. IDaaS aynı anda iki etkin gizli anahtarı tutmanıza olanak sağlar; böylece uygulamanızı yeni anahtara geçirirken eski anahtar geçerliliğini korur.
Her uygulama aynı anda en fazla iki client_secret tutabilir ve bunlardan en az biri etkin durumda kalmalıdır.
Geçerlilik süresini belirleyin
Anahtar yönetimi sayfasında Set Validity Period seçeneğine tıklayın.
-
Açılan iletişim kutusunda bir son kullanma süresi seçin:
Arka uç yapılandırmaları üzerinden oluşturulan istemci gizli anahtarları varsayılan olarak kalıcı geçerliliğe sahiptir.
Seçenek Son Kullanma Tarihi 3 Months Bugünden itibaren 3 takvim ayı. Örneğin, anahtarı 18 Eylül'de ayarlarsanız 18 Aralık'ta sona erer. 6 Months Bugünden itibaren 6 takvim ayı. Örneğin, anahtarı 18 Eylül'de ayarlarsanız gelecek yılın 18 Mart'ında sona erer. 1 Year Bugünden itibaren 1 yıl. Örneğin, anahtarı 18 Eylül'de ayarlarsanız gelecek yılın 18 Eylül'ünde sona erer. Custom Belirttiğiniz bir tarih; bugünden itibaren 1 gün ile 3 yıl arasında olmalıdır. Kalıcı geçerlilik desteklenmez. OK seçeneğine tıklayın.
Anahtar son kullanma göstergeleri
Anahtar yönetimi sayfası, son kullanma tarihi yaklaşan gizli anahtarları renkli göstergelerle işaretler:
Kırmızı — süresi dolmuş veya 3 gün içinde sona erecek
Sarı — 15 günden daha kısa sürede sona erecek
İstemci gizli anahtarını döndürün
Döndürme işlemi iki farklı aşamadan oluşur: Uygulamanızı yeni gizli anahtara geçirme ve ardından eski anahtarı kaldırma. Bu aşamaları ayırmak, eski anahtarı silmeden önce yeni anahtarın çalıştığını doğrulamanıza olanak tanır.
1. Aşama: Geçiş
Anahtar yönetimi sayfasında yeni bir
client_secretoluşturun. Yeni gizli anahtar hemen etkinleştirilir.Uygulamanızın yapılandırmasını yeni
client_secretdeğerini kullanacak şekilde güncelleyin.Eski
client_secretüzerindeki Disable seçeneğine tıklayın. Sayfa, eski gizli anahtarın son kullanım zaman damgasını gösterir; devam etmeden önce hiçbir hizmetin bu anahtara hala güvenmediğinden emin olmak için bu bilgiyi kanıt olarak kullanın.
2. Aşama: Temizleme
Eski gizli anahtarı devre dışı bıraktıktan sonra her şeyin doğru çalıştığını onaylamak için uygulamanızın günlüklerini ve davranışını birkaç gün boyunca izleyin.
Eski gizli anahtarın artık kullanılmadığından emin olduktan sonra, kalıcı olarak kaldırmak için Delete seçeneğine tıklayın.
Temel bilgiler
General sekmesi ayrıca salt okunur uygulama meta verilerini de görüntüler.
| Alan | Açıklama |
|---|---|
| Application ID | Uygulamanın kaynak kimliği. Yalnızca referans amaçlıdır; değiştirilemez. |
| Source | Uygulamayı oluşturmak için kullanılan şablon. Değiştirilemez. Değerler: Application Template, Standard Protocol veya Custom Application. |
| Application name | Uygulamanın görünen adı. |
| Application icon | Görüntülenen simge. PNG veya JPG formatında olmalı ve 1 MB'tan büyük olmamalıdır. 256 × 256 piksel boyutunda kare bir görsel önerilir. |