Доступ к закрытым приложениям
Управляйте закрытыми конечными точками, агентами, политиками устройств и сетей, удостоверениями служб, сеансами и аудиторскими данными.
- Проверьте предварительные условияУбедитесь, что функция включена на платформе, профиль тенанта настроен, а агент установлен отдельно и подключён.
- Зарегистрируйте конечную точкуПривяжите точный адрес HTTPS к тенанту, приложению, агенту и профилю для последующего согласования.
- Назначьте доступЗапросите доступ с ограниченным сроком и проверьте сетевую политику, политику устройств и удостоверений.
- Следите за состояниемПроверяйте срок действия разрешения агента, сертификат, работоспособность конечной точки, решения и сеансы.
- Отзовите доступОтзовите раскрытую конечную точку, учётные данные, токен службы или назначение и проверьте результат.
Границы доступа и настройка
Закрытый доступ отключён, пока его не включит платформа. Сервис не открывает входящие подключения в сеть клиента, а репозиторий не содержит агента. Клиентский агент опрашивает систему исходящими запросами по взаимно аутентифицированному TLS с подписью; этот канал управления не является универсальным прокси. Менеджеры тенанта регистрируют точную конечную точку HTTPS. Перед предоставлением доступа требуется независимое согласование от God.
- Проверьте, что функция включена, профиль приложения тенанта настроен, а агент подключён.
- Укажите точный адрес HTTPS и разрешённые пути; не вводите учётные данные.
- Отправьте заявку на согласование и дождитесь подтверждённого состояния, прежде чем ожидать предоставления доступа.
Агенты, сертификаты и устройства
Агент подключается с помощью одноразовой начальной настройки, закрытого ключа на стороне клиента, краткосрочного сертификата и подписанных запросов. Закрытый ключ не загружается. Ротация и отзыв — разные операции; отзыв отклоняет все сертификаты агента. Состояние управляемого устройства служит сигналом надёжности, а не доказательством его исправности. Перед применением политики проверьте актуальность этих данных.
- Создайте подключение для нужного коннектора тенанта и защитите одноразовый токен.
- Создайте ключ локально и убедитесь, что агент подключён и совместим.
- Замените сертификат до истечения срока; отзовите скомпрометированный агент или устаревший сертификат устройства.
Сетевые зоны и политика
При принятии решения политика может учитывать тенант, приложение, роль, ресурс, надёжность устройства, уровень аутентификации, возраст сеанса и сетевые сигналы. Режим только для отчётов показывает предполагаемые решения, но не блокирует доступ. Политики версионируются; перед публикацией проверьте их действие. Диагностика состояния и отдельный сетевой сигнал сами по себе не дают доступа.
- Изучите область тенанта и приложения, сигналы, приоритет и режим применения.
- Проверьте типичный запрос и сравните результат с ожидаемым.
- После публикации изучите реальное решение; исправляйте область действия, не ослабляя проверку надёжности.
Назначения, сеансы и экстренное отключение
Доступ можно назначить пользователю, группе или набору разрешений; он может требовать согласования и иметь срок действия. Пользователи завершают собственные сеансы, а менеджеры тенанта могут завершать сеансы своего приложения. Экстренное отключение, доступное только God, требует недавней устойчивой к фишингу усиленной проверки и отзывает сеансы приложения, конечные точки, сохранённые учётные данные и семейства токенов. Оно не отзывает агента, общего для других приложений, и не очищает cookie вышестоящего приложения.
- Запросите доступ к нужному приложению и проверьте согласование перед использованием.
- Перед завершением сеанса проверьте пользователя и приложение в списке.
- Для экстренного отключения пройдите настоящую усиленную проверку и проверьте отзыв и запись аудита.
Удостоверения служб и секреты
Для удостоверений служб предусмотрены владельцы, доверие, учётные данные, токены, назначения наборов разрешений, проверки и инциденты. Для чтения и изменения требуются соответствующие права. Запрашивайте только необходимое доверие или права и проходите проверку владельца либо независимое согласование. Отзывайте раскрытые токены и сертификаты. Не помещайте секреты в профиль, заметки аудита или экспорт.
- Проверьте владельца удостоверения, тенант, учётные данные и состояние проверки.
- Запросите конкретное доверие или набор разрешений, указав цель и необходимые согласования.
- Замените учётные данные и отзовите раскрытые токены или сертификаты; проверьте неактивное состояние.
Диагностика, аудит и хранение данных
В диагностике отображаются ограниченный набор событий, категории решений, задержка, актуальность данных агента и сроки сертификатов; содержимое запросов, учётные данные, токены, исходные IP-адреса и user-agent не показываются. Для аудита, пакетов подтверждающих данных, сроков хранения, юридических блокировок и экспорта действуют отдельные ограничения. Считайте загруженные данные конфиденциальными. Спецификация API управления: /api/auth/management/openapi.json.
- Проверьте область тенанта и приложения, актуальность агента, работоспособность и категорию отказа.
- Для расследования используйте аудит или пакеты подтверждающих данных, ограничив выборку.
- Перед экспортом или изменением хранения проверьте права и блокировки, затем убедитесь, что действие отражено в аудите.
Часто задаваемые вопросы
Становится ли конечная точка доступна сразу после регистрации?
Нет. Она ожидает независимого согласования и проверки актуальной привязки.
Клиентский агент входит в комплект?
Нет. Установите совместимый агент отдельно; одно подключение не доказывает его работоспособность.
Может ли агент подключаться к любому внутреннему узлу?
Нет. Ему назначаются точные согласованные адрес и пути, а не произвольные цели.
Отзывает ли завершение сеанса сам агент?
Нет. Сертификат агента отзывается отдельно; завершение сеанса имеет более узкую область действия.
Удаляет ли экстренное отключение cookie вышестоящих приложений?
Нет. Это зависит от клиентского коннектора и выхода из самого приложения.
Может ли хорошее состояние устройства отменить отказ?
Нет. Доступ по-прежнему определяет действующая политика тенанта и приложения.