Has canviat la contrasenya del proxy. Una compilació encara té la còpia antiga.
Segueix els consumidors de credencials durant la rotació de la contrasenya del proxy en lloc de suposar que un inici de sessió correcte al navegador actualitza tots els projectes i processos en segon pla.
La contrasenya nova funciona al navegador. El projecte A compila. El projecte B retorna 407. El proxy no ha de triar a l'atzar: pot ser que un dels seus clients encara presenti una credencial antiga.
Segueix els consumidors, no només els fitxers
Un fitxer de propietats específic d'un projecte pot diferir del valor per defecte de l'usuari. Un valor d'entorn es pot capturar quan s'inicia un llançador. Un assistent de credencials pot tenir la seva pròpia entrada desada. Cap d'ells no s'actualitza només perquè una altra aplicació hagi acceptat la contrasenya nova.
Fes un inventari breu dels consumidors que realment usen el compte: eines interactives, serveis de compilació, tasques programades i clients d'aplicacions. Per a cadascun, anota d'on ve el valor i quan es llegeix. Mantén el valor mateix fora de l'inventari.
Compara el procés fallit amb el que funciona
Comprova el compte, el directori de treball, la configuració seleccionada i la font de credencials. Dos projectes amb dependències similars poden usar fitxers locals diferents. Un agent de llarga durada pot retenir l'entrada de abans de la rotació fins i tot després que un terminal nou vegi l'entorn actualitzat.
Usa un reinici deliberat o una actualització de configuració documentada només on aquell client ho necessiti. Reiniciar-ho tot alhora amaga quin consumidor estava desactualitzat i pot interrompre feina no relacionada.
No confonguis l'actualització del client amb la revocació
Actualitzar els clients i fer inutilitzables les credencials antigues són operacions separades. Un proxy pot tenir memòria cau d'autenticació, i una connexió establerta pot tenir un cicle de vida diferent del fitxer de contrasenya. Segueix la política de revocació de l'operador en lloc de suposar que una petició correcta demostra que el material antic del compte ha desaparegut.
Per a la propera rotació, fes que la llista de consumidors formi part del canvi. Un resultat correcte és que cada client previst usi la seva font i el seu compte previstos, no només que el diàleg de contrasenya es tanqui en una estació de treball.