Bdilt il-password tal-proxy. Build wieħed għad għandu l-kopja l-qadima.
Segwi lill-utenti tal-kredenzjali waqt ir-rotazzjoni tal-password tal-proxy minflok ma tassumi li dħul b'suċċess fil-browser jaġġorna kull proġett u proċess fil-background.
Il-password il-ġdida taħdem fil-browser. Il-proġett A jinbena. Il-proġett B irodd lura 407. Il-proxy m'għandux għalfejn jagħżel bl-addoċċ: wieħed mill-klijenti tiegħu jista' għadu qed jippreżenta kredenzjali qadima.
Segwi l-utenti, mhux biss il-fajls
Fajl tal-proprjetajiet speċifiku għall-proġett jista' jkun differenti mill-valur default tal-utent. Valur tal-ambjent jista' jinqabad meta jibda l-lancjar. L-assistent tal-kredenzjali jista' jkollu l-entrata maħżuna tiegħu stess. Xejn minn dawn ma jiġi aġġornat sempliċement għax applikazzjoni oħra aċċettat il-password il-ġdida.
Agħmel inventar qasir tal-utenti li verament jużaw il-kont: għodod interattivi, servizzi tal-build, kompiti skedati u klijenti tal-applikazzjonijiet. Għal kull wieħed, innota minn fejn ġej il-valur u meta jinqara. Żomm il-valur innifsu barra mill-inventar.
Qabbel il-proċess li falla ma' dak li jaħdem
Iċċekkja l-kont, id-direttorju tax-xogħol, il-konfigurazzjoni magħżula u s-sors tal-kredenzjali. Żewġ proġetti b'dipendenzi simili jistgħu jużaw fajls lokali differenti. Aġent li jahdem għal żmien twil jista' jżomm input minn qabel ir-rotazzjoni anke wara li terminal ġdid jara l-ambjent aġġornat.
Uża restart intenzjonat jew aġġornament tad-konfigurazzjoni dokumentat biss fejn dak il-klijent jeħtiġu. Li terġa' tibda kollox f'daqqa jaħbi liema utent kien antikwat u jista' jinterrompi xogħol mhux relatat.
Tiħx tħawwad l-aġġornament tal-klijent mar-revoka
Li taġġorna l-klijenti u li tagħmel il-kredenzjali qodma mhux użabbli huma operazzjonijiet separati. Proxy jista' jkollu cache tal-awtentikazzjoni, u konnessjoni stabbilita jista' jkollha ċiklu tal-ħajja differenti mill-fajl tal-password. Segwi l-politika tar-revoka tal-operatur minflok ma tassumi li talba waħda b'suċċess tipprova li l-materjal antik tal-kont spiċċa.
Għar-rotazzjoni li jmiss, agħmel il-lista tal-utenti parti mill-bidla. Riżultat b'suċċess huwa li kull klijent maħsub juża s-sors u l-kont maħsuba, mhux biss li d-djalogu tal-password jingħalaq fuq stazzjon tax-xogħol wieħed.