Токены доступа - История изменений

IKuznetsov в 10:30, 26 декабря 2024

2024-12-26T10:30:23Z

← Предыдущая версия		Версия от 10:30, 26 декабря 2024
Строка 85:		Строка 85:

	# Перейдите на страницу настроек, соответствующую развертыванию.		# Перейдите на страницу настроек, соответствующую развертыванию.
	#* ''SaaS и общедоступный ~~Managed~~'' Перейдите в «Настройки» > «Интеграция» > «Настройки токена».		#* ''SaaS и общедоступный АппОптима'' Перейдите в «Настройки» > «Интеграция» > «Настройки токена».
	#* ''~~Managed~~ Cluster'' В веб-интерфейсе CMC выберите «Настройки» > «Токены API».		#* ''АппОптима Cluster'' В веб-интерфейсе CMC выберите «Настройки» > «Токены API».
	# Отключите параметр «Создавать токены АппОптима API в новом формате ».		# Отключите параметр «Создавать токены АппОптима API в новом формате ».

IKuznetsov в 11:19, 8 ноября 2024

2024-11-08T11:19:24Z

← Предыдущая версия		Версия от 11:19, 8 ноября 2024
Строка 1:		Строка 1:
	'''''[[Начало работы с ~~Ключ-АСТРОМ~~]] / Токены доступа'''''		'''''[[Начало работы с АппОптима]] / Токены доступа'''''
	*[[Токен владельца]]		*[[Токен владельца]]

	~~Ключ-АСТРОМ~~ 1.227+		АппОптима 1.227+

	На этой странице описан подход к пользовательскому интерфейсу, доступный начиная с ~~Ключ-АСТРОМ~~ версии 1.227. Процедуру для более старой версии смотрите в описании устаревшей версии . В качестве альтернативы вы можете использовать Tokens API v2 .		На этой странице описан подход к пользовательскому интерфейсу, доступный начиная с АппОптима версии 1.227. Процедуру для более старой версии смотрите в описании устаревшей версии . В качестве альтернативы вы можете использовать Tokens API v2 .

	Весь внешний доступ к вашей среде мониторинга ~~Ключ-АСТРОМ~~ зависит от двух частей информации: идентификатора среды и ''токена доступа'' .		Весь внешний доступ к вашей среде мониторинга АппОптима зависит от двух частей информации: идентификатора среды и ''токена доступа'' .

	~~Ключ-АСТРОМ~~ использует несколько типов токенов:		АппОптима использует несколько типов токенов:

	* Токены доступа и токены личного доступа предоставляют доступ к:		* Токены доступа и токены личного доступа предоставляют доступ к:
	** ~~Ключ-АСТРОМ~~ API		** АппОптима API
	** Загрузка установщиков ЕдиногоАгента и АктивногоШлюза		** Загрузка установщиков ЕдиногоАгента и АктивногоШлюза

	* Токены личного доступа предоставляют доступ к некоторым конечным точкам ~~Ключ-АСТРОМ~~ API		* Токены личного доступа предоставляют доступ к некоторым конечным точкам АппОптима API

	* Токены клиента позволяют ЕдиномуАгенту передавать данные в ~~Ключ-АСТРОМ~~.		* Токены клиента позволяют ЕдиномуАгенту передавать данные в АппОптима.

	== Формат токена ==		== Формат токена ==
	~~Ключ-АСТРОМ~~ использует уникальный формат токенов, состоящий из трех компонентов, разделенных точками ( <code>.</code>).		АппОптима использует уникальный формат токенов, состоящий из трех компонентов, разделенных точками ( <code>.</code>).

	<code>dt0c01.ST2EY72KQINMH574WMNVI7YN.G3DFPBEJYMODIDAEX454M7YWBUVEFOWKPRVMWFASS64NFH52PX6BNDVFFM572RZM</code>		<code>dt0c01.ST2EY72KQINMH574WMNVI7YN.G3DFPBEJYMODIDAEX454M7YWBUVEFOWKPRVMWFASS64NFH52PX6BNDVFFM572RZM</code>
Строка 34:		Строка 34:
	\|Секретная часть токена		\|Секретная часть токена

	64-символьная секретная часть токена, которую можно рассматривать как пароль, поэтому ее не нужно отображать в веб-интерфейсе ~~Ключ-АСТРОМ~~ (после первоначального создания) или сохранять в файлах журнала.		64-символьная секретная часть токена, которую можно рассматривать как пароль, поэтому ее не нужно отображать в веб-интерфейсе АппОптима (после первоначального создания) или сохранять в файлах журнала.
	\|}		\|}

Строка 43:		Строка 43:
	\|-		\|-
	\|<code>dt0s01</code>		\|<code>dt0s01</code>
	\|Это токен API. Он используется в качестве метода авторизации: действительный токен позволяет пользователю вносить изменения в учетную запись ~~Ключ-АСТРОМ~~ через SCIM.		\|Это токен API. Он используется в качестве метода авторизации: действительный токен позволяет пользователю вносить изменения в учетную запись АппОптима через SCIM.

	* Он генерируется один раз.		* Он генерируется один раз.
Строка 51:		Строка 51:
	\|-		\|-
	\|<code>dt0s02</code>		\|<code>dt0s02</code>
	\|Клиенты OAuth2, созданные пользователями с помощью управления учетными записями, для использования с приложениями ~~Ключ-АСТРОМ~~ и API управления учетными записями.		\|Клиенты OAuth2, созданные пользователями с помощью управления учетными записями, для использования с приложениями АппОптима и API управления учетными записями.
	\|-		\|-
	\|<code>dt0s03</code>		\|<code>dt0s03</code>
Строка 77:		Строка 77:
	Используйте это регулярное выражение для поиска токенов:		Используйте это регулярное выражение для поиска токенов:
	<code>dt0[a-zA-Z]{1}[0-9]{2}\.[A-Z0-9]{24}\.[A-Z0-9]{64}</code>		<code>dt0[a-zA-Z]{1}[0-9]{2}\.[A-Z0-9]{24}\.[A-Z0-9]{64}</code>
	С выпуском ~~Ключ-АСТРОМ~~ версии 1.210 этот формат включен по умолчанию (все вновь сгенерированные токены будут использовать новый формат).		С выпуском АппОптима версии 1.210 этот формат включен по умолчанию (все вновь сгенерированные токены будут использовать новый формат).

	Все существующие токены старого формата остаются в силе.		Все существующие токены старого формата остаются в силе.
Строка 87:		Строка 87:
	#* ''SaaS и общедоступный Managed'' Перейдите в «Настройки» > «Интеграция» > «Настройки токена».		#* ''SaaS и общедоступный Managed'' Перейдите в «Настройки» > «Интеграция» > «Настройки токена».
	#* ''Managed Cluster'' В веб-интерфейсе CMC выберите «Настройки» > «Токены API».		#* ''Managed Cluster'' В веб-интерфейсе CMC выберите «Настройки» > «Токены API».
	# Отключите параметр «Создавать токены ~~Ключ-АСТРОМ~~ API в новом формате ».		# Отключите параметр «Создавать токены АппОптима API в новом формате ».

	== Создать токен доступа ==		== Создать токен доступа ==
	Чтобы сгенерировать токен доступа		Чтобы сгенерировать токен доступа

	# В меню ~~Ключ-АСТРОМ~~ выберите Токены доступа .		# В меню АппОптима выберите Токены доступа .
	# Выберите Создать новый токен .		# Выберите Создать новый токен .
	# Введите имя для вашего токена. ~~Ключ-АСТРОМ~~ не обеспечивает уникальные имена токенов. Вы можете создать несколько токенов с одним и тем же именем. Обязательно укажите осмысленное имя для каждого создаваемого вами токена. Правильное именование поможет вам эффективно управлять своими токенами и, возможно, удалить их, когда они больше не нужны.		# Введите имя для вашего токена. АппОптима не обеспечивает уникальные имена токенов. Вы можете создать несколько токенов с одним и тем же именем. Обязательно укажите осмысленное имя для каждого создаваемого вами токена. Правильное именование поможет вам эффективно управлять своими токенами и, возможно, удалить их, когда они больше не нужны.
	# Выберите необходимые разрешения для токена.		# Выберите необходимые разрешения для токена.
	# Выберите « Создать токен» .		# Выберите « Создать токен» .
Строка 103:		Строка 103:
	У токенов доступа есть детализированные области действия, чтобы ограничить доступ к определенным функциям продукта по соображениям безопасности.		У токенов доступа есть детализированные области действия, чтобы ограничить доступ к определенным функциям продукта по соображениям безопасности.

	~~Ключ-АСТРОМ~~ предоставляет следующие разрешения для токенов API. Вы можете установить их в пользовательском интерфейсе, как описано выше, или через API токенов аутентификации API . Некоторые области доступны только через API.		АппОптима предоставляет следующие разрешения для токенов API. Вы можете установить их в пользовательском интерфейсе, как описано выше, или через API токенов аутентификации API . Некоторые области доступны только через API.
	{\| class="wikitable"		{\| class="wikitable"
	!Имя		!Имя
Строка 317:		Строка 317:
	\|Получение данных из удаленной среды		\|Получение данных из удаленной среды
	\|<code>RestRequestForwarding</code>		\|<code>RestRequestForwarding</code>
	\|Позволяет получать данные из удаленных сред ~~Ключ-АСТРОМ~~ для мониторинга нескольких сред.		\|Позволяет получать данные из удаленных сред АппОптима для мониторинга нескольких сред.
	\|-		\|-
	\|Захват данных запроса		\|Захват данных запроса
Строка 329:		Строка 329:
	\|Расширение браузера RUM		\|Расширение браузера RUM
	\|<code>RumBrowserExtension</code>		\|<code>RumBrowserExtension</code>
	\|Разрешает расширению браузера RUM отправлять данные в ~~Ключ-АСТРОМ~~.		\|Разрешает расширению браузера RUM отправлять данные в АппОптима.
	\|-		\|-
	\| colspan="3" \|		\| colspan="3" \|
Строка 349:		Строка 349:
	\|Позволяет импортировать данные мониторинга из AppMon .		\|Позволяет импортировать данные мониторинга из AppMon .
	\|-		\|-
	\|Интеграция с ~~Ключ-АСТРОМ~~ NAM		\|Интеграция с АппОптима NAM
	\|<code>DcrumIntegration</code>		\|<code>DcrumIntegration</code>
	\|Интеграция с NAM.		\|Интеграция с NAM.

ENetrebin в 14:50, 1 декабря 2023

2023-12-01T14:50:51Z

← Предыдущая версия		Версия от 14:50, 1 декабря 2023
Строка 354:		Строка 354:
	\|-		\|-
	\| colspan="3" \|		\| colspan="3" \|
	==== ~~Другой~~ ====		==== Другое ====
	\|-		\|-
	\|Загрузите плагины с помощью командной строки		\|Загрузите плагины с помощью командной строки

ENetrebin: /* Создать токен доступа */

2023-12-01T14:50:23Z

Создать токен доступа

← Предыдущая версия		Версия от 14:50, 1 декабря 2023
Строка 92:		Строка 92:
	Чтобы сгенерировать токен доступа		Чтобы сгенерировать токен доступа

	# В меню Ключ-АСТРОМ выберите ~~маркеры~~ доступа .		# В меню Ключ-АСТРОМ выберите Токены доступа .
	# Выберите Создать новый токен .		# Выберите Создать новый токен .
	# Введите имя для вашего токена.		# Введите имя для вашего токена. Ключ-АСТРОМ не обеспечивает уникальные имена токенов. Вы можете создать несколько токенов с одним и тем же именем. Обязательно укажите осмысленное имя для каждого создаваемого вами токена. Правильное именование поможет вам эффективно управлять своими токенами и, возможно, удалить их, когда они больше не нужны.
	# Выберите необходимые разрешения для токена.		# Выберите необходимые разрешения для токена.
	# Выберите « ~~Создать»~~ .		# Выберите « Создать токен» .
	# Скопируйте сгенерированный токен в буфер обмена. Сохраните токен в ~~диспетчере~~ паролей для использования в будущем. Вы можете получить доступ к своему токену только один раз после создания. Вы не сможете ~~потом раскрыть это.~~		# Скопируйте сгенерированный токен в буфер обмена. Сохраните токен в менеджере паролей для использования в будущем.
			''Внимание: Вы можете получить доступ к своему токену только один раз после создания. После Вы не сможете получить доступ.''
	Вы можете назначить несколько разрешений одному токену или сгенерировать несколько токенов, каждый с разными уровнями доступа, и использовать их соответствующим образом - проверьте политики безопасности вашей организации, чтобы получить ~~наилучшие рекомендации.~~

	В качестве альтернативы вы можете использовать POST вызов токена API токенов аутентификации API для создания токена.

	Ключ-АСТРОМ не требует уникальных имен токенов. Вы можете создать несколько токенов с одним и тем же именем. Обязательно укажите понятное имя для каждого генерируемого токена. Правильное именование поможет вам эффективно управлять своими токенами и, возможно, удалять их, когда они больше не нужны.

	== Объемы токенов ==		== Объемы токенов ==

ENetrebin: /* Префиксы токенов */

2023-12-01T14:39:57Z

Префиксы токенов

← Предыдущая версия		Версия от 14:39, 1 декабря 2023
Строка 70:		Строка 70:
	Предсказуемый формат дает вам несколько преимуществ, таких как:		Предсказуемый формат дает вам несколько преимуществ, таких как:

	* Использование хуков предварительной фиксации Git, чтобы избежать отправки токенов в репозитории исходного кода (например, с помощью таких инструментов, как git-secrets )		* Использование хуков предварительной фиксации Git, чтобы избежать отправки токенов в репозитории исходного кода (например, с помощью таких инструментов, как [https://github.com/awslabs/git-secrets git-secrets] )
	* Определение правил маскирования для сокрытия секретных частей токенов при записи файлов журналов		* Определение правил маскирования для сокрытия секретных частей токенов при записи файлов журналов
	* Обнаружение токенов во внутренних файлах или сообщениях		* Обнаружение токенов во внутренних файлах или сообщениях
	* Включение службы сканирования секретов GitHub для идентификации любого токена, отправленного в общедоступный репозиторий GitHub		* Включение [https://docs.github.com/en/code-security/secret-scanning/about-secret-scanning#about-secret-scanning-for-public-repositories службы сканирования секретов GitHub] для идентификации любого токена, отправленного в общедоступный репозиторий GitHub

	Используйте это регулярное выражение для поиска токенов:		Используйте это регулярное выражение для поиска токенов:
Строка 82:		Строка 82:

	=== Отключить новый формат ===		=== Отключить новый формат ===
	В течение ограниченного времени ~~у вас есть возможность~~ отказаться от использования нового формата токена~~. Вы можете найти настройку здесь~~:		В течение ограниченного времени вы можете отказаться от использования нового формата токена:

	* SaaS и ~~управляемое окружениеПерейдите~~ в ~~Настройки~~> ~~Интеграция~~> ~~Настройки токена~~ .		# Перейдите на страницу настроек, соответствующую развертыванию.
	* ~~Управляемый кластерВ~~ веб-интерфейсе CMC выберите «Настройки»> «Токены API» .		#* ''SaaS и общедоступный Managed'' Перейдите в «Настройки» > «Интеграция» > «Настройки токена».
			#* ''Managed Cluster'' В веб-интерфейсе CMC выберите «Настройки» > «Токены API».
			# Отключите параметр «Создавать токены Ключ-АСТРОМ API в новом формате ».

	== Создать токен доступа ==		== Создать токен доступа ==

ENetrebin: /* Формат токена */

2023-12-01T14:31:53Z

Формат токена

@@ Строка 35: / Строка 35: @@
 -символьная секретная часть токена, которую можно рассматривать как пароль, поэтому ее не нужно отображать в веб-интерфейсе Ключ-АСТРОМ (после первоначального создания) или сохранять в файлах журнала.
 |}
 Предсказуемый формат дает вам несколько преимуществ, таких как:

ENetrebin в 14:27, 1 декабря 2023

2023-12-01T14:27:15Z

← Предыдущая версия		Версия от 14:27, 1 декабря 2023
Строка 13:		Строка 13:
	** Ключ-АСТРОМ API		** Ключ-АСТРОМ API
	** Загрузка установщиков ЕдиногоАгента и АктивногоШлюза		** Загрузка установщиков ЕдиногоАгента и АктивногоШлюза
	** Доступ к ~~интеграции модулей~~
			* Токены личного доступа предоставляют доступ к некоторым конечным точкам Ключ-АСТРОМ API

	* Токены клиента позволяют ЕдиномуАгенту передавать данные в Ключ-АСТРОМ.		* Токены клиента позволяют ЕдиномуАгенту передавать данные в Ключ-АСТРОМ.

ENetrebin в 14:17, 1 декабря 2023

2023-12-01T14:17:01Z

← Предыдущая версия		Версия от 14:17, 1 декабря 2023
Строка 4:		Строка 4:
	Ключ-АСТРОМ 1.227+		Ключ-АСТРОМ 1.227+

	На этой странице описан подход к пользовательскому интерфейсу, доступный начиная с Ключ-АСТРОМ версии 1.227. Процедуру для более старой версии ~~см. В~~ описании устаревшей версии . В качестве альтернативы вы можете использовать Tokens API v2 .		На этой странице описан подход к пользовательскому интерфейсу, доступный начиная с Ключ-АСТРОМ версии 1.227. Процедуру для более старой версии смотрите в описании устаревшей версии . В качестве альтернативы вы можете использовать Tokens API v2 .

	Весь внешний доступ к вашей среде мониторинга Ключ-АСТРОМ зависит от двух частей информации: идентификатора среды и ''токена доступа'' .		Весь внешний доступ к вашей среде мониторинга Ключ-АСТРОМ зависит от двух частей информации: идентификатора среды и ''токена доступа'' .
Строка 10:		Строка 10:
	Ключ-АСТРОМ использует несколько типов токенов:		Ключ-АСТРОМ использует несколько типов токенов:

	* ~~Жетоны~~ доступа и токены личного доступа предоставляют доступ к:		* Токены доступа и токены личного доступа предоставляют доступ к:
	** Ключ-АСТРОМ API		** Ключ-АСТРОМ API
	** Загрузка установщиков ~~ЕдиныйАгент~~ и ~~АктивныйШлюз~~		** Загрузка установщиков ЕдиногоАгента и АктивногоШлюза
	** Доступ к интеграции модулей		** Доступ к интеграции модулей
	* Токены клиента позволяют ~~ЕдиныйАгент~~ передавать данные в Ключ-АСТРОМ.		* Токены клиента позволяют ЕдиномуАгенту передавать данные в Ключ-АСТРОМ.

	== Формат токена ==		== Формат токена ==

ENetrebin в 13:44, 15 августа 2023

2023-08-15T13:44:17Z

← Предыдущая версия		Версия от 13:44, 15 августа 2023
Строка 1:		Строка 1:
	* [[Токен владельца]]		'''''[[Начало работы с Ключ-АСТРОМ]] / Токены доступа'''''
			*[[Токен владельца]]

	Ключ-АСТРОМ 1.227+		Ключ-АСТРОМ 1.227+

ENetrebin в 07:56, 2 декабря 2021

2021-12-02T07:56:11Z

← Предыдущая версия		Версия от 07:56, 2 декабря 2021
Строка 11:		Строка 11:
	* Жетоны доступа и токены личного доступа предоставляют доступ к:		* Жетоны доступа и токены личного доступа предоставляют доступ к:
	** Ключ-АСТРОМ API		** Ключ-АСТРОМ API
	** Загрузка установщиков ~~OneAgent~~ и АктивныйШлюз		** Загрузка установщиков ЕдиныйАгент и АктивныйШлюз
	** Доступ к интеграции модулей		** Доступ к интеграции модулей
	* Токены клиента позволяют ~~OneAgent~~ передавать данные в Ключ-АСТРОМ.		* Токены клиента позволяют ЕдиныйАгент передавать данные в Ключ-АСТРОМ.

	== Формат токена ==		== Формат токена ==
Строка 302:		Строка 302:
	==== PaaS ====		==== PaaS ====
	\|-		\|-
	\|Загрузите установщики ~~OneAgent~~ и АктивныйШлюз		\|Загрузите установщики ЕдиныйАгент и АктивныйШлюз
	\|<code>InstallerDownload</code>		\|<code>InstallerDownload</code>
	\|Позволяет скачивать установщики через Deployment API .		\|Позволяет скачивать установщики через Deployment API .
Строка 326:		Строка 326:
	\|Загрузите плагины с помощью командной строки		\|Загрузите плагины с помощью командной строки
	\|<code>PluginUpload</code>		\|<code>PluginUpload</code>
	\|Позволяет загружать расширения ~~OneAgent~~ через инструмент командной строки .		\|Позволяет загружать расширения ЕдиныйАгент через инструмент командной строки .
	\|}		\|}