إدارة تطبيقات Open Platform
يوفر تطبيق Open Platform وصولاً مضبوطاً للأنظمة الخارجية ضمن النطاق الممنوح. أدر بيانات الاعتماد والمصدر المسموح وحصص الاستدعاء كلّاً على حدة. لا يعني إنشاء التطبيق اكتمال التكامل أو السماح بالوصول خارج النطاق. استخدم حساباً يملك صلاحية إدارة إعدادات المنصة وتحقق أولاً من الترخيص وحصة التطبيقات.
إنشاء التطبيق والتحقق منه
- افتح Open Platform في وحدة التحكم واختر «Create Application». أدخل الاسم والوصف اللازم، واختر «Scope» وفق مبدأ أقل صلاحية.
- أدخل في «Request Source IP» عنوان IPv4 أو IPv6 واحداً يصدر الطلبات فعلياً. تتطلب الصفحة عنواناً واحداً ولا تقبل نطاقاً أو عناوين متعددة. عند استخدام وكيل أو تحويل عناوين، تحقق مع مسؤول الشبكة من المصدر الذي تراه المنصة؛ لا تدخل مصدراً عاماً غير خاضع للتحكم.
- اضبط «Rate Limit (QPS)» و«Daily Quota» و«Expire Time» الاختياري وفق حجم العمل ومتطلبات المؤسسة. أدخل وقت الانتهاء بالتوقيت المحلي لجهاز الإدارة وأعد التحقق بعد الحفظ. اختبر الحدود بدلاً من افتراض ملاءمة القيم الافتراضية.
قيد البحث في التدقيق: إذا لم تظهر النتائج المتوقعة بعد فتح التدقيق من تطبيق واحد أو إدخال كلمة بحث، فامسح الكلمة وعدّل التاريخ وتنقل بين الصفحات ثم طابق معرّف التطبيق. قد تظهر السجلات بعد المعالجة وقد تُفقد عند تعطل الخدمة أو ارتفاع الحمل؛ لا تعتمد على هذه الصفحة وحدها دليلاً كاملاً لكل الاستدعاءات.
معنى الحدود: لا تستخدم 0 لمنع الاستدعاءات أو لتعطيل الحد بصورة مضمونة: عند الإنشاء يستبدل الخادم 0 بالقيمة الافتراضية، وعند التعديل يحتفظ بالقيمة السابقة. تُحفظ الحصة اليومية التي تتجاوز 1,000,000 بالقيمة 1,000,000. أعد فتح التفاصيل بعد الحفظ وتحقق من القيم الفعلية. تُحسب الحصة اليومية وفق تاريخ UTC وقد تختلف بداية اليوم عن التوقيت المحلي لجهاز الإدارة. قيّم الحمل والأثر الأمني قبل التغيير.
- احفظ التطبيق. تظهر AppKey، ويظهر AppSecret مرة واحدة فقط ولا يمكن عرض السر مجدداً بعد إغلاق النافذة. سلّمه عبر قناة آمنة معتمدة ولا تضعه في المستندات أو التذاكر أو المحادثات العادية. تحقق من الحالة والنطاق في القائمة ومن عنوان المصدر في التفاصيل، ثم اطلب من مسؤول التكامل التحقق بطلب مضبوط.
تتيح هذه الصفحة النطاقين «Endpoint Read» و«Endpoint Group Read»؛ اختر المطلوب للتكامل فقط. لا تمنح صلاحية القراءة الإذن بتعديل السياسات أو تشغيل إجراءات على الأجهزة. عند تعديل تطبيق موجود، قد تبقى القيم الأولية إذا فشل تحميل التفاصيل؛ لا تواصل التعديل والحفظ. أعد فتح التفاصيل وتحقق من تحميل الاسم والنطاقات وعنوان المصدر والحدود والانتهاء بصورة صحيحة قبل التغيير.
إدارة بيانات الاعتماد والتدقيق
- التعديل أو التعطيل: قيّم أثر تغيير النطاق أو عنوان المصدر أو الانتهاء أو الحالة على الأنظمة التابعة، وتحقق مع مسؤول التكامل بعد الحفظ. قد يؤدي التعطيل أو الحذف أو تغيير الصلاحيات إلى فشل الاستدعاءات؛ حالة القائمة وحدها لا تثبت عمل التكامل.
- إعادة ضبط السر: اتفق على نافذة تغيير، واختر «Reset Secret» واحفظ السر الجديد بأمان. لا تستخدم السر القديم للطلبات اللاحقة؛ حدّث التكامل واختبره. لا يمكن عرض السر الجديد بعد إغلاق النافذة؛ إذا فُقد فأعد تدويره وفق إجراءات المؤسسة، ولا تشارك قيمته الصريحة أو تسجلها.
- الحذف: تحقق من التبعيات والأثر والبدائل ثم احذف بحساب مخول. احتفظ مسبقاً بأدلة التدقيق المطلوبة وفق السياسة، ولا تفترض إمكانية التراجع عن الحذف.
- تدقيق الاستدعاءات: افتح «Call Audit» من القائمة، وابحث بالتواريخ والمرشحات المتاحة وراجع التطبيق والمصدر والوقت والنتيجة. قيد الوصول لأن السجلات قد تتضمن معلومات حساسة. النتيجة الفارغة لا تثبت عدم وجود استدعاءات؛ تحقق من الوقت والتصفية والصلاحيات وإنشاء السجلات.
تعذر الإنشاء أو الاستدعاء: تحقق من الترخيص والحصة وصلاحيات المسؤول وعنوان المصدر الوحيد والحالة والنطاق والانتهاء والحدود وبيانات اعتماد التكامل الحالية. استخدم التدقيق ورسائل الصفحة عند التواصل مع الدعم دون كشف السر.
آخر تحديث