認証情報のセキュリティ
Durin とプロバイダーの認証情報がどのように分離されているかを理解します。
個別の認証境界
クライアントは Durin に対して認証します。アップストリーム リクエストでは、テナント、アイデンティティ、プロバイダー、スコープ、環境、対象ユーザーにバインドされた、構成されたプロバイダーの認証情報が使用されます。 Durin は、独自のベアラー トークンを上流プロバイダーに渡しません。
診断に秘密を漏らさない
アクセスを調査するときは、リクエスト ID、接続 ID、タイムスタンプ、エラー メッセージを使用します。プロバイダー トークンやシークレット設定をサポート メッセージに貼り付けないでください。発行されたエンドポイント URL はエントリ ポイントを識別します。認証に代わるものではありません。
よくある質問
プロバイダーを切断すると、全員がプロバイダーを無効にすることになりますか?
いいえ。個人的な切断はアクセスに影響します。管理者は、インストールの無効化を使用して、ワークスペースの通常のルーティングを停止します。
AI ポリシーの草案では、リクエストの内容やメンバーの詳細が確認されますか?
いいえ。管理者の説明、ワークスペース接続、ツールとクライアントの ID、メンバー ID が削除された公開されたカスタム ルールを受け取ります。管理者が有効にした場合にのみ実行されます。
Durin を追加すると、他の場所で使用されている認証情報が取り消されますか?
いいえ。チームは、他のクライアント エンドポイント、直接プロバイダーの認証情報、およびネットワーク制御を個別に管理する必要があります。