Kontod ja külaliste seansid

Majutatud konsool võib pakkuda külaliste ja sisse loginud kasutajate töövooge. Saadaolevad identiteedipakkujad, kinnitamise sammud ja konto funktsioonid sõltuvad juurutatud versioonist ja seadistusest, seega kasutage praegusel sisselogimisekraanil kuvatavaid valikuid, mitte staatilist pakkujate nimekirja.

Vali õige seanss

Külalise seanssi kasutage ainult madala riskiga katsetamiseks. Külalise identiteet on seotud brauseriga ja võib kaduda, kui salvestus tühjendatakse, brauser jookseb kokku või kasutatakse teist seadet. Töö käigus salvestage külalise ID ja seotud build ID-d.

Logige sisse enne tööd, mida tuleb säilitada või mis on piiratud omanikule, sealhulgas:

• privaatsete build artefaktide allalaadimine;
• naasmine teisest brauserist või seadmest;
• kontoga seotud MCP mandaatide kasutamine;
• organisatsiooni ressursside haldamine; või
• konto õiguste ostmine või kasutamine.

OpenFactory’sse sisselogimine ei anna juurdepääsu teise kasutaja build’ile. Allalaadimise URL, mis tagastab not found, võib rakendada omandiõigust, mitte viidata, et artefakt kadus.

Külaliste migratsioon

Ärge eeldage, et iga külalise objekt migreerub automaatselt. Kui konsool pakub claim’i või migratsiooni toimingut, kontrollige pärast seda iga vestlust, retsepti, build’i, VM-i ja allalaadimist. Enne sisselogimist säilitage püsivad ID-d, et tugi saaks eristada omandiõiguse probleemi puuduvast olekust.

Konto turvalisus

• Kasutage võimaluse korral identiteedipakkuja kontot, mis on kaitstud mitmefaktorilise autentimisega.
• Ärge jagage kunagi session cookies’e, bearer token’e, MCP võtmeid ega külalise ID-d.
• Looge automatiseerimise mandaadid ainult sihtkontole ja tühistage kasutamata võtmed.
• Kasutage organisatsiooni rolli, mitte jagatud isiklikku kontot.
• Logige välja jagatud brauserites ja eemaldage allalaaditud artefaktid, mis sisaldavad tundlikku seadistust.

Sisselogimise või omandiõiguse tõrkeotsing

Salvestage:

1. lehe URL ja UTC ajatempel;
2. kas seanss on külaline või sisse logitud;
3. nähtav konto identifikaator, ilma saladusi kopeerimata;
4. vestluse, retsepti, build’i või VM-i ID-d;
5. HTTP olek ja vea detail; ja
6. kas ressurss on nähtav algsest brauseri seansist.

Build’i kordamine ei paranda identiteedi lahknevust. Taastage esmalt õige omaniku seanss.

Koostöö piiride kohta vaadake Rollid ja õiguste ulatus.