Jy het die proxy-wagwoord verander. Een bou het steeds die ou kopie.
Volg die verbruikers van die geloofsbriewe tydens 'n proxy-wagwoordrotasie eerder as om te aanvaar dat 'n suksesvolle blaaieraanmelding elke projek en agtergrondproses opdateer.
Die nuwe wagwoord werk in die blaaier. Projek A bou. Projek B gee 407 terug. Die proxy hoef nie lukraak te kies nie: een van sy kliënte bied dalk nog 'n ou geloofsbewys aan.
Volg verbruikers, nie net lêers nie
'n Projekspesifieke eienskapslêer kan van die gebruiker se verstek verskil. 'n Omgewingswaarde kan vasgevang word wanneer 'n launcher begin. 'n Geloofsbriefhelper kan sy eie gestoorde inskrywing hê. Nie een word opgedateer bloot omdat 'n ander toepassing die nuwe wagwoord aanvaar het nie.
Maak 'n kort inventaris van die verbruikers wat die rekening werklik gebruik: interaktiewe gereedskap, bou-dienste, geskeduleerde take en toepassingskliënte. Teken vir elkeen aan waar die waarde vandaan kom en wanneer dit gelees word. Hou die waarde self uit die inventaris.
Vergelyk die mislukte proses met die werkende een
Kontroleer die rekening, werkmap, gekose konfigurasie en geloofsbron. Twee projekte met soortgelyke afhanklikhede kan verskillende plaaslike lêers gebruik. 'n Langdurige agent kan insette van voor die rotasie behou, selfs nadat 'n nuwe terminaal die opgedateerde omgewing sien.
Gebruik 'n doelbewuste herbegin of gedokumenteerde konfigurasieverfrissing net waar daardie kliënt dit nodig het. Om alles gelyktydig te herbegin verberg watter verbruiker verouderd was en kan onverwante werk onderbreek.
Moenie kliëntverfrissing met herroeping verwar nie
Om kliënte op te dateer en om ou geloofsbriewe onbruikbaar te maak, is aparte bewerkings. 'n Proxy kan verifikasiekas hê, en 'n gevestigde verbinding kan 'n ander lewensiklus as die wagwoordlêer hê. Volg die operateur se herroepingsbeleid eerder as om te aanvaar dat een suksesvolle versoek bewys die ou rekeningmateriaal het verdwyn.
Maak die verbruikerslys deel van die verandering vir die volgende rotasie. 'n Suksesvolle uitkoms is dat elke beoogde kliënt sy beoogde bron en rekening gebruik—nie net dat die wagwoorddialoog op een werkstasie toegemaak het nie.