Управление токенами приложений on Infrascope

Добавление токена приложения

Mon, 01 Jan 0001 00:00:00 +0000

Для использования Rest API Application Token необходимо создать профиль для клиентского приложения в хранилище секретов:

Перейдите в раздел Хранилище секретов > Аккаунты.
Откройте вкладку "Токены приложения".
Нажмите кнопку "Добавить".

Создание нового токена приложения:

Введите имя приложения и пользователя события, включив параметр От имени пользователя.
Чтобы ввести IP-адрес источника запроса, нажмите кнопку рядом с полем IP адрес приложения. Во всплывающем окне введите один или несколько IP-адресов с CIDR.

Удаление токена приложения

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы удалить токен приложения:

Перейдите в раздел Хранилище секретов > Аккаунты.
Откройте вкладку "Токены приложения".
Нажмите кнопку "Параметры" токена, который необходимо удалить.
Выберите "Удалить токен".
Нажмите кнопку "Продолжить".

Запрос паролей из AAPM

Mon, 01 Jan 0001 00:00:00 +0000

Для запроса паролей следует использовать RESTful API Application Token. Токены приложения отображены на странице управления токенами.

Параметры RESTful API, используемые для проверки пароля токена приложения:

token: Токен приложения
passwordExpirationInMinute: Время истечения срока действия пароля Возможные значения берутся из свойства "aapm.show.password.expiration.time.values" в подразделе "Настройка системы". Если оно не определено, возможные значения берутся из свойства "sapm.show.password.expiration.time.values". Значение по умолчанию - "5м,30м,2ч,24ч". Параметры разделяются запятыми (","), "m" означает минуты, а "h" - часы.
comment: Комментарий запроса пароля
passwordChangeRequired: Необязательный параметр, значение которого по умолчанию равно "false". Если значение "true", пароль изменяется перед получением, в противном случае пароль изменяется после получения.
SapmAccountPath: Путь к связанной учетной записи Vault
SapmAccountName: Имя связанной учетной записи Vault
responseType: По умолчанию это тип ответа по умолчанию (простой текст для динамических аккаунтов). Это значение также может быть установлено как "JSON", чтобы получать ответы в формате JSON.
pin: PIN-код, отправленный в приложение для PIN-аутентификации.

Триггеры приложений

Mon, 01 Jan 0001 00:00:00 +0000

Другой способ заставить клиентские приложения работать с динамически изменяемыми паролями - перезапуск клиентских приложений с новыми паролями после изменения пароля учетной записи Vault. Для этого определяются триггеры приложений. Когда эти триггеры определены, хранилище секретов подключается к серверу, на котором запущены клиентские приложения, и перезапускает приложения с новым паролем.

Чтобы определить триггеры приложений:

Перейдите в раздел Хранилище секретов > Приложения/AAPM.
Нажмите кнопку "Добавить".
Выберите учетную запись Vault, используемую для перезапуска клиентского приложения после изменения пароля учетной записи.
Выберите конфигурацию.
Выберите тип цели: Single Device (Одно устройство) или Bulk (Групповой).
Выберите устройство, если выбран тип цели Single Device, или выберите группу устройств и тип элемента, если выбран тип цели Bulk, и нажмите "Сохранить".