Účty a relácie hosťa

Hostovaná konzola môže ponúkať workflow pre hosťa aj prihláseného používateľa. Dostupní poskytovatelia identity, kroky overenia a funkcie účtu závisia od nasadenej verzie a konfigurácie; používajte preto možnosti na aktuálnej prihlasovacej obrazovke, nie statický zoznam poskytovateľov.

Vyberte správnu reláciu

Reláciu hosťa používajte len pri hodnotení s nízkym rizikom. Identita hosťa je viazaná na prehliadač a môže zmiznúť po vymazaní úložiska, páde prehliadača alebo použití iného zariadenia. Ukladajte guest ID a príslušné build IDs, kým prebieha práca.

Prihláste sa pred prácou, ktorú treba zachovať alebo obmedziť na vlastníka, vrátane:

• sťahovania súkromných artefaktov build;
• návratu z iného prehliadača alebo zariadenia;
• použitia prihlasovacích údajov MCP v rozsahu účtu;
• správy zdrojov organizácie; alebo
• nákupu alebo čerpania oprávnení účtu.

Prihlásenie do OpenFactory neudelí prístup k build iného používateľa. URL na stiahnutie, ktoré vráti not found, môže vynucovať vlastníctvo, nie nutne signalizovať, že artefakt zmizol.

Migrácia hosťa

Nepredpokladajte, že každý objekt hosťa sa migruje automaticky. Ak konzola ponúkne akciu claim alebo migráciu, potom overte každú konverzáciu, recept, build, VM a stiahnutie. Trvalé ID si uschovajte pred prihlásením, aby podpora rozlíšila problém s vlastníctvom od chýbajúceho stavu.

Zabezpečenie účtu

• Používajte účet u poskytovateľa identity chránený viacfaktorovým overením, kde je k dispozícii.
• Nikdy nezdieľajte session cookies, bearer tokens, MCP keys ani guest IDs.
• Generujte prihlasovacie údaje pre automatizáciu len pre zamýšľaný účet a neaktívne keys zrušte.
• Používajte rolu v organizácii namiesto zdieľania osobného účtu.
• Na zdieľaných prehliadačoch sa odhláste a odstráňte stiahnuté artefakty s citlivou konfiguráciou.

Riešenie problémov s prihlásením alebo vlastníctvom

Zaznamenajte:

1. URL stránky a časovú pečiatku UTC;
2. či ide o reláciu hosťa alebo prihlásenú reláciu;
3. viditeľný identifikátor účtu, bez kopírovania tajomstiev;
4. ID konverzácie, receptu, build alebo VM;
5. stav HTTP a detail chyby; a
6. či je zdroj viditeľný v pôvodnej relácii prehliadača.

Opakovanie build neopraví nesúlad identity. Najskôr obnovte reláciu správneho vlastníka.

Hranice spolupráce popisuje Roly a rozsah oprávnení.