Ndryshuat fjalëkalimin e proxy-t. Një build ka ende kopjen e vjetër.
Ndjekni konsumatorët e kredencialeve gjatë rrotullimit të fjalëkalimit të proxy-t në vend që të supozoni se një hyrje e suksesshme në shfletues përditëson çdo projekt dhe proces në sfond.
Fjalëkalimi i ri funksionon në shfletues. Projekti A ndërtohet. Projekti B kthen 407. Proxy nuk duhet të zgjedhë rastësisht: një nga klientët e tij mund të paraqesë ende një kredencial të vjetër.
Ndjekni konsumatorët, jo vetëm skedarët
Një skedar vetish specifik i projektit mund të ndryshojë nga parazgjedhja e përdoruesit. Një vlerë mjedisi mund të kapet kur nis një lëshues. Një ndihmës kredencialesh mund të ketë hyrjen e tij të ruajtur. Asnjëri nuk përditësohet thjesht sepse një aplikacion tjetër pranoi fjalëkalimin e ri.
Bëni një inventar të shkurtër të konsumatorëve që përdorin vërtet llogarinë: mjete interaktive, shërbime ndërtimi, detyra të planifikuara dhe klientë aplikacionesh. Për secilin, shënoni nga vjen vlera dhe kur lexohet. Mbajeni vetë vlerën jashtë inventarit.
Krahasoni procesin që dështon me atë që funksionon
Kontrolloni llogarinë, drejtorinë e punës, konfigurimin e zgjedhur dhe burimin e kredencialeve. Dy projekte me varësi të ngjashme mund të përdorin skedarë lokalë të ndryshëm. Një agjent afatgjatë mund të mbajë hyrjen e para rrotullimit edhe pasi një terminal i ri sheh mjedisin e përditësuar.
Përdorni një rinisje të qëllimshme ose një rifreskim të dokumentuar konfigurimi vetëm aty ku ai klient ka nevojë. Rinisja e gjithçkaje njëherësh fsheh cili konsumator ishte i vjetruar dhe mund të ndërpresë punën e palidhur.
Mos i ngatërroni rifreskimin e klientit me revokimin
Përditësimi i klientëve dhe bërja e kredencialeve të vjetra të papërdorshme janë operacione të ndara. Një proxy mund të ketë cache vërtetimi, dhe një lidhje e vendosur mund të ketë një cikël jetësor të ndryshëm nga skedari i fjalëkalimit. Ndiqni politikën e revokimit të operatorit në vend që të supozoni se një kërkesë e suksesshme provon se materiali i vjetër i llogarisë është zhdukur.
Për rrotullimin e radhës, bëni listën e konsumatorëve pjesë të ndryshimit. Një rezultat i suksesshëm është që çdo klient i synuar të përdorë burimin dhe llogarinë e synuar, jo thjesht që dialogu i fjalëkalimit u mbyll në një stacion pune.