Promijenili ste lozinku za proxy. Jedna verzija još uvijek ima staru kopiju.
Pratite potrošače vjerodajnica tokom rotacije lozinke za proxy umjesto da pretpostavljate da uspješna prijava u pregledniku ažurira svaki projekt i pozadinski proces.
Nova lozinka radi u pregledniku. Projekt A se gradi. Projekt B vraća 407. Proxy ne mora birati slučajno: jedan od njegovih klijenata možda još uvijek predstavlja stare vjerodajnice.
Pratite potrošače, ne samo datoteke
Datoteka svojstava specifična za projekt može se razlikovati od korisničkog zadanog. Vrijednost okruženja može se zahvatiti pri pokretanju pokretača. Pomoćnik za vjerodajnice može imati vlastiti pohranjeni unos. Nijedan se ne ažurira samo zato što je druga aplikacija prihvatila novu lozinku.
Napravite kratak popis potrošača koji stvarno koriste račun: interaktivni alati, servisi za izgradnju, zakazani zadaci i klijenti aplikacija. Za svaki zabilježite odakle vrijednost dolazi i kada se čita. Samu vrijednost držite izvan popisa.
Usporedite neuspjeli proces s ispravnim
Provjerite račun, radni direktorij, odabranu konfiguraciju i izvor vjerodajnica. Dva projekta sa sličnim ovisnostima mogu koristiti različite lokalne datoteke. Dugotrajni agent može zadržati unos od prije rotacije čak i nakon što novi terminal vidi ažurirano okruženje.
Koristite namjerno ponovno pokretanje ili dokumentirano osvježavanje konfiguracije samo tamo gdje je to potrebno tom klijentu. Ponovno pokretanje svega odjednom skriva koji je potrošač bio zastario i može prekinuti nepovezan rad.
Ne miješajte osvježavanje klijenta s opozivom
Ažuriranje klijenata i činjenje starih vjerodajnica neupotrebljivima odvojene su operacije. Proxy može imati predmemoriju provjere autentičnosti, a uspostavljena veza može imati drugačiji životni ciklus od datoteke lozinke. Slijedite operaterovu politiku opoziva umjesto da pretpostavljate da jedan uspješan zahtjev dokazuje da je stari materijal računa nestao.
Za sljedeću rotaciju uključite popis potrošača u promjenu. Uspješan ishod je da svaki predviđeni klijent koristi predviđeni izvor i račun, a ne samo da se dijalog za lozinku zatvorio na jednoj radnoj stanici.