Spremenili ste geslo proxyja. Ena različica ima še vedno staro kopijo.
Spremljajte porabnike poverilnic med rotacijo gesla proxyja, namesto da predpostavljate, da uspešna prijava v brskalniku posodobi vsak projekt in proces v ozadju.
Novo geslo deluje v brskalniku. Projekt A se zgradi. Projekt B vrne 407. Proxyju ni treba izbirati naključno: eden od njegovih odjemalcev morda še vedno predstavlja stare poverilnice.
Spremljajte porabnike, ne le datotek
Datoteka z lastnostmi, specifična za projekt, se lahko razlikuje od uporabnikove privzete. Vrednost okolja se lahko zajame ob zagonu zaganjalnika. Pomočnik za poverilnice ima lahko svoj shranjen vnos. Nobeno od tega se ne posodobi samo zato, ker je druga aplikacija sprejela novo geslo.
Naredite kratek seznam porabnikov, ki račun resnično uporabljajo: interaktivna orodja, storitve gradnje, načrtovana opravila in odjemalci aplikacij. Za vsakega zabeležite, od kod prihaja vrednost in kdaj se bere. Vrednost samo hranite zunaj seznama.
Primerjajte neuspešni proces z delujočim
Preverite račun, delovno mapo, izbrano konfiguracijo in vir poverilnic. Dva projekta s podobnimi odvisnostmi lahko uporabljata različne lokalne datoteke. Dolgotrajni agent lahko obdrži vnos izpred rotacije, tudi ko nov terminal vidi posodobljeno okolje.
Uporabite nameren ponovni zagon ali dokumentirano osvežitev konfiguracije le tam, kjer ta odjemalec to potrebuje. Ponovni zagon vsega hkrati skrije, kateri porabnik je bil zastarel, in lahko prekine nepovezano delo.
Ne mešajte osvežitve odjemalca s preklicem
Posodabljanje odjemalcev in onesposobitev starih poverilnic sta ločeni operaciji. Proxy ima lahko predpomnilnik preverjanja pristnosti, vzpostavljena povezava pa ima lahko drugačen življenjski cikel kot datoteka z geslom. Sledite operaterjevi politiki preklica, namesto da predpostavljate, da ena uspešna zahteva dokazuje, da je stari material računa izginil.
Pri naslednji rotaciji vključite seznam porabnikov v spremembo. Uspešen izid je, da vsak predvideni odjemalec uporablja predvideni vir in račun, ne le da se je pogovorno okno za geslo zaprlo na eni delovni postaji.