אבטחת אישורים
הבן כיצד Durin ואישורי ספק נשארים נפרדים.
גבולות אימות נפרדים
הלקוח שלך מאמת ל-Durin. בקשות במעלה הזרם משתמשות באישורי הספק המוגדר, הקשורים לדייר, לזהות, לספק, להיקפים, לסביבה ולקהל המיועד. Durin לא מעביר אסימון נושא משלו לספק במעלה הזרם.
שמור סודות מחוץ לאבחון
השתמש במזהי בקשה, מזהי חיבור, חותמות זמן והודעות שגיאה בעת חקירת גישה. אל תדביק אסימוני ספק או תצורה סודית בהודעות תמיכה. כתובת URL שהונפקה לנקודת קצה מזהה נקודת כניסה; זה לא מחליף אימות.
שאלות נפוצות
האם ניתוק הספק שלי משבית אותו לכולם?
לא. ניתוק אישי משפיע על הגישה שלך. מנהל מערכת משתמש ב- Disable installation כדי לעצור ניתוב רגיל עבור סביבת העבודה.
האם ניסוח מדיניות בינה מלאכותית רואה את תוכן הבקשות או פרטי החברים?
לא. הוא מקבל תיאור של מנהל מערכת, חיבור סביבת העבודה, מזהי כלי ומזהי לקוח, וכללים מותאמים אישית שפורסמו עם זהויות חבר הוסרו. הוא פועל רק לאחר שמנהל מערכת מפעיל אותו.
האם הוספת Durin מבטלת אישורים בשימוש במקומות אחרים?
לא. הצוות שלך חייב לנהל בנפרד נקודות קצה אחרות של לקוח, אישורי ספק ישירים ובקרות רשת.