# Anwendungen der offenen Plattform verwalten

Canonical: https://www.nsecsoft.com/de/docs/ping64-platform/platform/integrations/open-platform/

Language: de-DE

Updated: 2026-11-15T03:16:40.481547Z

Eine Anwendung der offenen Plattform gewährt externen Systemen kontrollierten Zugriff im freigegebenen Umfang. Zugangsdaten, erlaubte Quelle und Aufrufkontingente sind getrennt zu verwalten. Die Erstellung schließt die Integration nicht ab und gewährt keinen Zugriff außerhalb des Umfangs. Verwenden Sie ein Administrationskonto mit Verwaltungsrecht für Plattformeinstellungen und prüfen Sie Lizenz und Anwendungskontingent.

## Anwendung erstellen und prüfen

1.  Öffnen Sie Open Platform in der Konsole und wählen Sie „Create Application“. Geben Sie Namen und erforderliche Beschreibung ein und wählen Sie unter „Scope“ nur die benötigten Rechte.
2.  Tragen Sie unter „Request Source IP“ genau eine tatsächliche IPv4- oder IPv6-Quelladresse ein. Bereiche und mehrere Adressen sind auf dieser Seite nicht zulässig. Klären Sie bei Proxy oder Adressübersetzung mit der Netzwerkadministration, welche Quelle die Plattform sieht; verwenden Sie keine unkontrollierte öffentliche Quelle.
3.  Legen Sie „Rate Limit (QPS)“, „Daily Quota“ und bei Bedarf „Expire Time“ entsprechend Last und Organisationsvorgaben fest. Die Ablaufzeit wird in der lokalen Zeit des Verwaltungsgeräts eingegeben; prüfen Sie sie nach dem Speichern. Testen Sie die Grenzen statt Standardwerte ungeprüft zu übernehmen.

**Einschränkung der Auditsuche:** Fehlen erwartete Ergebnisse nach dem Öffnen aus einer Anwendung oder nach Eingabe eines Suchbegriffs, löschen Sie den Begriff, ändern Sie den Zeitraum und blättern Sie; gleichen Sie die Anwendungskennung ab. Einträge erscheinen erst nach Verarbeitung und können bei Dienststörungen oder hoher Last fehlen. Nutzen Sie diese Seite nicht als einzigen vollständigen Aufrufnachweis.

**Grenzwerte:** Verwenden Sie `0` weder zum Sperren von Anfragen noch als verlässliche Abschaltung eines Limits: Beim Erstellen ersetzt der Server `0` durch den Standardwert, beim Bearbeiten bleibt der vorherige Wert erhalten. Ein Tageskontingent über `1,000,000` wird als `1,000,000` gespeichert. Öffnen Sie die Details nach dem Speichern erneut und prüfen Sie die tatsächlichen Werte. Das Tageskontingent folgt dem UTC-Datum, das von der lokalen Tagesgrenze des Verwaltungsgeräts abweichen kann. Bewerten Sie Last und Sicherheitsfolgen vor Änderungen.

4.  Speichern Sie die Anwendung. AppKey und AppSecret werden angezeigt; das Geheimnis ist nach Schließen des Dialogs nicht erneut sichtbar. Übermitteln Sie es über einen genehmigten sicheren Kanal, nicht über Dokumente, Tickets oder gewöhnliche Chats. Prüfen Sie Status und Umfang in der Liste und die Quell-IP in den Details und lassen Sie die Integration mit einer kontrollierten Anfrage testen.

Diese Seite bietet die beiden Bereiche „Endpoint Read“ und „Endpoint Group Read“. Wählen Sie sie nur nach Integrationsbedarf; Leserechte erlauben keine Richtlinienänderung oder Endpunktoperationen. Schlägt beim Bearbeiten das Laden vorhandener Details fehl, können Anfangswerte stehen bleiben. Bearbeiten und speichern Sie nicht weiter. Öffnen Sie die Details erneut und prüfen Sie Name, Bereiche, Quell-IP, Grenzen und Ablauf, bevor Sie Änderungen vornehmen.

## Zugangsdaten und Audit

-   **Ändern oder deaktivieren:** Prüfen Sie vor Änderungen an Umfang, Quell-IP, Ablauf oder Status die Auswirkungen auf abhängige Systeme und testen Sie nach dem Speichern. Deaktivieren, Löschen oder Rechteänderungen können Aufrufe verhindern; der Listenstatus allein belegt keine funktionierende Integration.
-   **Geheimnis zurücksetzen:** Vereinbaren Sie ein Wartungsfenster, wählen Sie „Reset Secret“ und speichern Sie das neue Geheimnis sicher. Verwenden Sie das alte nicht für weitere Anfragen; aktualisieren und testen Sie die Integration. Nach Schließen des Dialogs ist das neue Geheimnis nicht erneut sichtbar. Bei Verlust nach Organisationsverfahren erneut rotieren, nicht im Klartext teilen oder protokollieren.
-   **Löschen:** Prüfen Sie Abhängigkeiten, Auswirkungen und Alternativen und löschen Sie mit entsprechender Berechtigung. Sichern Sie vorher erforderliche Auditnachweise gemäß Vorgaben; gehen Sie nicht von einer Rückgängigmachung aus.
-   **Aufrufaudit:** Öffnen Sie „Call Audit“ aus der Liste, suchen Sie mit verfügbaren Zeit- und Filterangaben und prüfen Sie Anwendung, Quelle, Zeit und Ergebnis. Beschränken Sie den Zugriff auf möglicherweise sensible Daten. Eine leere Liste beweist keine fehlenden Aufrufe; prüfen Sie Zeitraum, Filter, Rechte und Protokollierung.

**Erstellung oder Aufruf schlägt fehl:** Prüfen Sie Lizenz und Kontingent, Administrationsrechte, einzelne Quell-IP, Status, Umfang, Ablauf, Limits und aktuelle Zugangsdaten der Integration. Nutzen Sie Audit und Seitenhinweise für die Supportanfrage, ohne das Geheimnis offenzulegen.