חשבונות והפעלות אורח
המסוף המתארח יכול לחשוף זרימות עבודה של אורחים וכניסה למערכת. ספקי זהות זמינים, שלבי האימות ותכונות החשבון תלויים במהדורה ובתצורה הפרוסה, לכן השתמש באפשרויות המוצגות במסך הכניסה הנוכחי במקום ברשימת ספקים סטטית.
בחר את הפגישה הנכונה
השתמש בפגישת אורח רק להערכה בסיכון נמוך. זהות האורח היא בהיקף דפדפן ויכולה ללכת לאיבוד כאשר האחסון מתנקה, הדפדפן קורס או בשימוש במכשיר אחר. שמור את מזהה האורח ומזהי ה-build הרלוונטיים בזמן העבודה.
היכנס לפני עבודה שיש לשמור או להגביל את הבעלים, כולל:
- הורדת חפצי בנייה פרטיים;
- חזרה מדפדפן או מכשיר אחר;
- שימוש באישורי MCP בהיקף חשבון;
- ניהול משאבי הארגון; או
- רכישה או צריכת זכויות בחשבון.
כניסה ל-OpenFactory אינה מעניקה גישה ל-build של משתמש אחר. כתובת אתר להורדה שמחזירה לא נמצאה עשויה לאכוף בעלות במקום לציין שהחפץ נעלם.
העברת אורחים
אל תניח שכל אובייקט אורח יעבור אוטומטית. אם הקונסולה מציעה תביעה או פעולת העברה, אמת כל שיחה, מתכון, build, VM והורדה לאחר מכן. שמור מזהים עמידים לפני הכניסה כדי שהתמיכה תוכל להבחין בין בעיית בעלות למצב חסר.
אבטחת חשבון
- השתמש בחשבון ספק זהות המוגן על ידי אימות רב-גורמי היכן שזמין.
- לעולם אל תשתף קובצי Cookie של הפעלה, אסימוני נושא, מפתחות MCP או מזהי אורח.
- צור אישורי אוטומציה רק עבור החשבון המיועד ובטל מפתחות שאינם בשימוש.
- השתמש בתפקיד ארגוני במקום שיתוף חשבון אישי.
- צא מדפדפנים משותפים והסר חפצים שהורדת המכילים תצורה רגישה.
פתרון בעיות בכניסה או בעלות
שיא:
- כתובת האתר של הדף וחותמת הזמן UTC;
- האם המפגש הוא אורח או מחובר;
- מזהה החשבון הגלוי, ללא העתקת סודות;
- מזהי שיחה, מתכון, בנייה או VM;
- מצב ה-HTTP ופרט השגיאה; ו
- האם המשאב גלוי מהפעלת הדפדפן המקורית.
ניסיון מחדש של build אינו מתקן אי התאמה של זהות. תחילה צור מחדש את הפעלת הבעלים הנכונה.
לגבולות שיתוף הפעולה, ראה Roles and Permission Scope.