Je hebt het proxy-wachtwoord gewijzigd. Eén build heeft nog de oude kopie.
Volg de verbruikers van inloggegevens tijdens de rotatie van het proxy-wachtwoord in plaats van aan te nemen dat een geslaagde browserlogin elk project en achtergrondproces bijwerkt.
Het nieuwe wachtwoord werkt in de browser. Project A bouwt. Project B geeft 407 terug. De proxy hoeft niet willekeurig te kiezen: een van zijn clients presenteert mogelijk nog een oude inloggegevens.
Volg verbruikers, niet alleen bestanden
Een projectspecifiek eigenschappenbestand kan afwijken van de gebruikersstandaard. Een omgevingswaarde kan worden vastgelegd wanneer een launcher start. Een inloggegevenshelper kan zijn eigen opgeslagen vermelding hebben. Niets daarvan wordt bijgewerkt alleen omdat een andere toepassing het nieuwe wachtwoord accepteerde.
Maak een korte inventaris van de verbruikers die het account echt gebruiken: interactieve hulpmiddelen, builddiensten, geplande taken en applicatieclients. Noteer voor elk waar de waarde vandaan komt en wanneer die wordt gelezen. Houd de waarde zelf buiten de inventaris.
Vergelijk het mislukte proces met het werkende
Controleer het account, de werkmap, de gekozen configuratie en de bron van de inloggegevens. Twee projecten met vergelijkbare afhankelijkheden kunnen verschillende lokale bestanden gebruiken. Een langdurig draaiende agent kan invoer van vóór de rotatie vasthouden, zelfs nadat een nieuwe terminal de bijgewerkte omgeving ziet.
Gebruik een bewuste herstart of een gedocumenteerde configuratievernieuwing alleen waar die client het nodig heeft. Alles tegelijk herstarten verbergt welke verbruiker verouderd was en kan ongerelateerd werk onderbreken.
Verwar clientvernieuwing niet met intrekking
Clients bijwerken en oude inloggegevens onbruikbaar maken zijn aparte handelingen. Een proxy kan authenticatiecache hebben, en een bestaande verbinding kan een andere levenscyclus hebben dan het wachtwoordbestand. Volg het intrekkingsbeleid van de operator in plaats van aan te nemen dat één geslaagd verzoek bewijst dat het oude accountmateriaal verdwenen is.
Maak de verbruikerslijst bij de volgende rotatie onderdeel van de wijziging. Een geslaagd resultaat is dat elke bedoelde client zijn bedoelde bron en account gebruikt, niet alleen dat het wachtwoorddialoogvenster op één werkstation sloot.