Računi in gostujoče seje

Gostovana konzola lahko ponudi potek dela za gosta in prijavljenega uporabnika. Razpoložljivi ponudniki identitete, koraki preverjanja in funkcije računa odvisni so od nameščene različice in konfiguracije; uporabite možnosti na trenutnem prijavnem zaslonu, ne statičnega seznama ponudnikov.

Izberite pravo sejo

Gostujočo sejo uporabite le za oceno z nizkim tveganjem. Identiteta gosta je vezana na brskalnik in jo lahko izgubite ob izpraznitvi shrambe, sesutju brskalnika ali uporabi druge naprave. Med delom shranite guest ID in ustrezna build IDs.

Pred delom, ki ga je treba obdržati ali omejiti na lastnika, se prijavite, vključno z:

• prenosom zasebnih artefaktov build;
• vrnitvijo iz drugega brskalnika ali naprave;
• uporabo poverilnic MCP v obsegu računa;
• upravljanjem virov organizacije; ali
• nakupom ali porabo pravic računa.

Prijava v OpenFactory ne podeli dostopa do build drugega uporabnika. URL za prenos, ki vrne not found, lahko uveljavlja lastništvo, ne pa nujno pomeni, da je artefakt izginil.

Migracija gosta

Ne predpostavljajte, da se bo vsak gostujoč objekt samodejno migriral. Če konzola ponudi dejanje claim ali migracije, nato preverite vsak pogovor, recept, build, VM in prenos. Trajne ID shranite pred prijavo, da podpora loči težavo z lastništvom od manjkajočega stanja.

Varnost računa

• Uporabite račun pri ponudniku identitete, zaščiten z večfaktorsko avtentikacijo, kjer je na voljo.
• Nikoli ne delite session cookies, bearer tokens, MCP keys ali guest IDs.
• Poverilnice za avtomatizacijo ustvarite le za namenjeni račun in prekličite neuporabljene keys.
• Uporabite vlogo v organizaciji namesto deljenja osebnega računa.
• Na skupnih brskalnikih se odjavite in odstranite prenesene artefakte z občutljivo konfiguracijo.

Odpravljanje težav s prijavo ali lastništvom

Zabeležite:

1. URL strani in časovni žig UTC;
2. ali gre za gostujočo ali prijavljeno sejo;
3. vidni identifikator računa, brez kopiranja skrivnosti;
4. ID pogovora, recepta, build ali VM;
5. stanje HTTP in podrobnost napake; in
6. ali je vir viden v izvirni seji brskalnika.

Ponovitev build ne odpravi neskladja identitete. Najprej obnovite sejo pravega lastnika.

Meje sodelovanja opisujejo Vloge in obseg dovoljenj.