จัดการแอปพลิเคชัน Open Platform
แอปพลิเคชัน Open Platform ให้ระบบภายนอกเข้าถึงได้ภายใต้ขอบเขตที่อนุญาต ต้องจัดการข้อมูลรับรอง แหล่งที่อนุญาต และโควตาการเรียกแยกกัน การสร้างแอปไม่ได้หมายความว่าเชื่อมต่อเสร็จหรือเข้าถึงทรัพยากรนอกขอบเขตได้ ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการการตั้งค่าแพลตฟอร์ม และตรวจสอบสิทธิ์ใช้งานกับโควตาจำนวนแอปก่อน
สร้างและตรวจสอบแอป
- เปิด Open Platform ในคอนโซลแล้วเลือก “Create Application” กรอกชื่อและคำอธิบายที่จำเป็น เลือก “Scope” ตามหลักสิทธิ์ขั้นต่ำ
- กรอก IPv4 หรือ IPv6 ต้นทางที่ส่งคำขอจริงหนึ่งที่อยู่ใน “Request Source IP” หน้านี้ต้องการที่อยู่เดียว ไม่รับช่วงหรือหลายที่อยู่ หากผ่านพร็อกซีหรือแปลงที่อยู่ ให้ตรวจสอบแหล่งที่แพลตฟอร์มเห็นกับผู้ดูแลเครือข่าย อย่าใช้แหล่งสาธารณะที่ควบคุมไม่ได้
- ตั้ง “Rate Limit (QPS)”, “Daily Quota” และ “Expire Time” หากต้องการ ตามปริมาณงานและข้อกำหนดองค์กร ระบุเวลาหมดอายุตามเวลาท้องถิ่นของอุปกรณ์จัดการและตรวจอีกครั้งหลังบันทึก ทดสอบขีดจำกัดแทนการสมมติว่าค่าเริ่มต้นเหมาะสม
ข้อจำกัดการค้นบันทึก: หากไม่พบผลที่คาดหลังเปิดจากแอปหนึ่งหรือป้อนคำค้น ให้ล้างคำค้น ปรับวันที่และเปลี่ยนหน้า แล้วตรวจตัวระบุแอป บันทึกอาจแสดงหลังประมวลผลและอาจขาดเมื่อบริการผิดพลาดหรือมีโหลดสูง อย่าใช้หน้านี้เป็นหลักฐานเดียวของประวัติการเรียกทั้งหมด
ความหมายของขีดจำกัด: อย่าใช้ 0 เพื่อห้ามเรียกหรือปิดขีดจำกัดอย่างแน่นอน เมื่อสร้าง เซิร์ฟเวอร์จะแทน 0 ด้วยค่าเริ่มต้น และเมื่อแก้ไขจะใช้ค่าก่อนหน้า หากกรอกโควตารายวันเกิน 1,000,000 ค่าที่บันทึกจะถูกจำกัดเป็น 1,000,000 หลังบันทึกให้เปิดรายละเอียดอีกครั้งเพื่อตรวจค่าจริง โควตารายวันนับตามวันที่ UTC ซึ่งอาจไม่ตรงกับวันท้องถิ่นของอุปกรณ์จัดการ ให้ประเมินโหลดและผลด้านความปลอดภัยก่อนเปลี่ยน
- บันทึกแอป หน้าแสดง AppKey และ AppSecret ซึ่งแสดงเพียงครั้งเดียวและดูซ้ำไม่ได้หลังปิด ส่งข้อมูลให้ผู้รับผิดชอบผ่านช่องทางปลอดภัยที่อนุมัติ ไม่ใส่ในเอกสาร ทิกเก็ต หรือแชตทั่วไป ตรวจสถานะและขอบเขตในรายการ และตรวจ IP ต้นทางในรายละเอียด แล้วให้ผู้เชื่อมต่อทดสอบด้วยคำขอที่ควบคุม
หน้านี้มีขอบเขต “Endpoint Read” และ “Endpoint Group Read” ให้เลือกตามความจำเป็นในการเชื่อมต่อ สิทธิ์อ่านไม่ได้อนุญาตให้เปลี่ยนนโยบายหรือสั่งงานอุปกรณ์ หากโหลดรายละเอียดแอปเดิมไม่สำเร็จ หน้าอาจคงค่าเริ่มต้นไว้ อย่าแก้ไขและบันทึกต่อ ให้เปิดรายละเอียดใหม่และตรวจว่าชื่อ ขอบเขต IP ต้นทาง ขีดจำกัด และเวลาหมดอายุโหลดถูกต้องก่อนเปลี่ยน
จัดการข้อมูลรับรองและตรวจสอบ
- แก้ไขหรือปิดใช้: ประเมินผลต่อระบบที่พึ่งพาก่อนเปลี่ยนขอบเขต IP ต้นทาง เวลาหมดอายุ หรือสถานะ และทดสอบหลังบันทึก การปิด ลบ หรือเปลี่ยนสิทธิ์อาจทำให้เรียกไม่สำเร็จ สถานะในรายการเพียงอย่างเดียวไม่ยืนยันว่าระบบทำงาน
- รีเซ็ตความลับ: ตกลงช่วงเปลี่ยนกับผู้เชื่อมต่อ เลือก “Reset Secret” และเก็บความลับใหม่อย่างปลอดภัย ไม่ใช้ความลับเดิมกับคำขอถัดไป อัปเดตระบบและทดสอบ หลังปิดหน้าต่างดูค่าใหม่ซ้ำไม่ได้ หากสูญหายให้หมุนเวียนใหม่ตามขั้นตอนองค์กร ไม่แบ่งปันหรือบันทึกเป็นข้อความธรรมดา
- ลบ: ตรวจการพึ่งพา ผลกระทบ และทางเลือก แล้วใช้บัญชีที่มีสิทธิ์ดำเนินการ เก็บหลักฐานตรวจสอบที่จำเป็นตามข้อกำหนดก่อนลบ อย่าสมมติว่าย้อนกลับได้
- ตรวจสอบการเรียก: เปิด “Call Audit” จากรายการ ค้นตามวันที่และตัวกรองที่มี ตรวจแอป แหล่ง เวลา และผล จำกัดสิทธิ์เข้าถึงข้อมูลธุรกิจที่อาจอ่อนไหว ผลว่างไม่ยืนยันว่าไม่มีการเรียก ให้ตรวจเวลา ตัวกรอง สิทธิ์ และการสร้างบันทึกด้วย
สร้างหรือเรียกไม่สำเร็จ: ตรวจสิทธิ์ใช้งาน โควตา สิทธิ์ผู้ดูแล IP ต้นทางเดียว สถานะ ขอบเขต เวลาหมดอายุ ขีดจำกัด และข้อมูลรับรองล่าสุด ใช้บันทึกและข้อความหน้าเพื่อติดต่อฝ่ายสนับสนุนโดยไม่เปิดเผยความลับ
วันที่อัปเดต