Λογαριασμοί και συνεδρίες επισκεπτών

Η φιλοξενούμενη κονσόλα μπορεί να εκθέσει ροές εργασίας επισκέπτη και συνδεδεμένων. Οι διαθέσιμοι πάροχοι ταυτότητας, τα βήματα επαλήθευσης και οι λειτουργίες λογαριασμού εξαρτώνται από την εκδοθείσα έκδοση και τη διαμόρφωση, επομένως χρησιμοποιήστε τις επιλογές που εμφανίζονται στην τρέχουσα οθόνη σύνδεσης αντί για μια στατική λίστα παρόχων.

Επιλέξτε τη σωστή συνεδρία

Χρησιμοποιήστε μια συνεδρία επισκέπτη μόνο για αξιολόγηση χαμηλού κινδύνου. Η ταυτότητα επισκέπτη καλύπτεται από το εύρος του προγράμματος περιήγησης και μπορεί να χαθεί όταν ο αποθηκευτικός χώρος εκκαθαριστεί, το πρόγραμμα περιήγησης διακόπτεται ή χρησιμοποιείται άλλη συσκευή. Αποθηκεύστε το αναγνωριστικό επισκέπτη και τα σχετικά αναγνωριστικά κατασκευής ενώ η εργασία βρίσκεται σε εξέλιξη.

Συνδεθείτε πριν από την εργασία που πρέπει να διατηρηθεί ή να περιοριστεί από τον ιδιοκτήτη, συμπεριλαμβανομένων:

• λήψη ιδιωτικών τεχνουργημάτων κατασκευής.
• επιστροφή από άλλο πρόγραμμα περιήγησης ή συσκευή.
• χρήση διαπιστευτηρίων MCP με εύρος λογαριασμού.
• διαχείριση πόρων του οργανισμού. ή
• αγορά ή κατανάλωση δικαιωμάτων λογαριασμού.

Η είσοδος στο OpenFactory δεν παρέχει πρόσβαση στο build άλλου χρήστη. Μια διεύθυνση URL λήψης που δεν επιστρέφει μπορεί να επιβάλλει την ιδιοκτησία αντί να υποδεικνύει ότι το τεχνούργημα εξαφανίστηκε.

Μετανάστευση επισκεπτών

Μην υποθέτετε ότι κάθε αντικείμενο επισκέπτη θα μετεγκατασταθεί αυτόματα. Εάν η κονσόλα προσφέρει μια ενέργεια αξίωσης ή μετεγκατάστασης, επαληθεύστε κάθε συνομιλία, συνταγή, έκδοση, VM και λήψη στη συνέχεια. Διατηρήστε ανθεκτικά αναγνωριστικά πριν συνδεθείτε, ώστε η υποστήριξη να μπορεί να διακρίνει ένα πρόβλημα ιδιοκτησίας από την κατάσταση που λείπει.

Ασφάλεια λογαριασμού

• Χρησιμοποιήστε έναν λογαριασμό παρόχου ταυτότητας που προστατεύεται από έλεγχο ταυτότητας πολλαπλών παραγόντων, όπου είναι διαθέσιμος.
• Μην μοιράζεστε ποτέ cookie περιόδου σύνδεσης, διακριτικά φορέα, κλειδιά MCP ή αναγνωριστικά επισκέπτη.
• Δημιουργήστε διαπιστευτήρια αυτοματισμού μόνο για τον προβλεπόμενο λογαριασμό και ανακαλέστε τα αχρησιμοποίητα κλειδιά.
• Χρησιμοποιήστε έναν ρόλο οργανισμού αντί να μοιράζεστε έναν προσωπικό λογαριασμό.
• Αποσυνδεθείτε από τα κοινόχρηστα προγράμματα περιήγησης και αφαιρέστε τα ληφθέντα τεχνουργήματα που περιέχουν ευαίσθητες ρυθμίσεις παραμέτρων.

Αντιμετώπιση προβλημάτων σύνδεσης ή ιδιοκτησίας

Εγγραφή:

1. τη διεύθυνση URL της σελίδας και τη χρονική σήμανση UTC.
2. εάν η συνεδρία είναι επισκέπτης ή συνδεδεμένος.
3. το ορατό αναγνωριστικό λογαριασμού, χωρίς αντιγραφή μυστικών.
4. αναγνωριστικά συνομιλίας, συνταγής, κατασκευής ή VM.
5. την κατάσταση HTTP και τις λεπτομέρειες σφάλματος. και
6. εάν ο πόρος είναι ορατός από την αρχική περίοδο λειτουργίας του προγράμματος περιήγησης.

Η επανάληψη μιας έκδοσης δεν επιδιορθώνει μια αναντιστοιχία ταυτότητας. Αποκαταστήστε πρώτα τη σωστή συνεδρία κατόχου.

Για τα όρια συνεργασίας, ανατρέξτε στο Roles and Permission Scope.