Токен владельца: различия между версиями

Материал из Документация Ключ-АСТРОМ
(Новая страница: «Маркер клиента используется OneAgents и ActiveGates для передачи данных в Dynatrace. Dynatrace автоматичес...»)
 
Строка 1: Строка 1:
Маркер клиента используется OneAgents и ActiveGates для передачи данных в Dynatrace. Dynatrace автоматически генерирует токен клиента и добавляет его в установщики OneAgent и ActiveGate при загрузке.
Маркер клиента используется OneAgents и АктивныйШлюзs для передачи данных в Dynatrace. Dynatrace автоматически генерирует токен клиента и добавляет его в установщики OneAgent и АктивныйШлюз при загрузке.


== Доступ к токену владельца ==
== Доступ к токену владельца ==
Строка 7: Строка 7:
Вы можете изменить токен клиента по мере необходимости (например, чтобы придерживаться внутренних политик безопасности или реагировать на непреднамеренное раскрытие). Процедура смены токена ''арендатора'' называется ''ротацией токена арендатора'' .
Вы можете изменить токен клиента по мере необходимости (например, чтобы придерживаться внутренних политик безопасности или реагировать на непреднамеренное раскрытие). Процедура смены токена ''арендатора'' называется ''ротацией токена арендатора'' .


Чтобы повернуть токен, вам необходимо сгенерировать новый токен, назначить его всем OneAgents и ActiveGates, которые передают данные в среду, а затем отключить старый токен.
Чтобы повернуть токен, вам необходимо сгенерировать новый токен, назначить его всем OneAgents и АктивныйШлюзs, которые передают данные в среду, а затем отключить старый токен.


Во избежание потери данных в процессе ротации действительны как старые, так и новые токены.
Во избежание потери данных в процессе ротации действительны как старые, так и новые токены.
Строка 15: Строка 15:
Запрос возвращает новый токен в активном поле тела ответа.
Запрос возвращает новый токен в активном поле тела ответа.


Добавьте новый токен в ActiveGates. Для каждого ActiveGate:
Добавьте новый токен в АктивныйШлюзs. Для каждого АктивныйШлюз:


Остановите ActiveGate.
Остановите АктивныйШлюз.


В <code>authorization.properties</code>файле найдите запись для требуемой среды и укажите новый токен в поле tenantToken . Вы можете найти <code>authorization.properties</code>файл в каталоге конфигурации ActiveGate .
В <code>authorization.properties</code>файле найдите запись для требуемой среды и укажите новый токен в поле tenantToken . Вы можете найти <code>authorization.properties</code>файл в каталоге конфигурации АктивныйШлюз .


Перезапустите ActiveGate.
Перезапустите АктивныйШлюз.


Добавьте новый токен в OneAgents. Для каждого агента OneAgent:
Добавьте новый токен в OneAgents. Для каждого агента OneAgent:

Версия 07:37, 2 декабря 2021

Маркер клиента используется OneAgents и АктивныйШлюзs для передачи данных в Dynatrace. Dynatrace автоматически генерирует токен клиента и добавляет его в установщики OneAgent и АктивныйШлюз при загрузке.

Доступ к токену владельца

Чтобы получить токен клиента для вашей среды, выполните информацию о подключении GET для запроса OneAgent API развертывания. Вы найдете токен арендатора в tenantTokenполе тела ответа. Вам понадобится ваш токен PaaS для аутентификации запроса.

Ротация токена владельца

Вы можете изменить токен клиента по мере необходимости (например, чтобы придерживаться внутренних политик безопасности или реагировать на непреднамеренное раскрытие). Процедура смены токена арендатора называется ротацией токена арендатора .

Чтобы повернуть токен, вам необходимо сгенерировать новый токен, назначить его всем OneAgents и АктивныйШлюзs, которые передают данные в среду, а затем отключить старый токен.

Во избежание потери данных в процессе ротации действительны как старые, так и новые токены.

Запустите ротацию и сгенерируйте новый токен клиента, выполнив запрос на начало ротации POST .

Запрос возвращает новый токен в активном поле тела ответа.

Добавьте новый токен в АктивныйШлюзs. Для каждого АктивныйШлюз:

Остановите АктивныйШлюз.

В authorization.propertiesфайле найдите запись для требуемой среды и укажите новый токен в поле tenantToken . Вы можете найти authorization.propertiesфайл в каталоге конфигурации АктивныйШлюз .

Перезапустите АктивныйШлюз.

Добавьте новый токен в OneAgents. Для каждого агента OneAgent:

Добавьте новый токен в настройки связи OneAgent.

Используйте --set-tenant-tokenкоманду интерфейса командной строки OneAgent .

Перезапустите OneAgents.

Вы можете объединить оба шага в одну команду:

oneagentctl --restart-service --set-tenant-token={new token}

Завершите ротацию, выполнив запрос на завершение ротации POST . Это завершает процесс и делает старый токен недействительным.