Juvaro Hjælpecenter
English

Loginoplysninger: udløbsdatoer og rotation

Se alle loginoplysninger, jeres forbindelser bruger, registrér hvornår de udløber, og rotér dem i tide.

Hvem kan gøre detWorkspace-administrator

De fleste forbindelser logger på et eksternt system med en hemmelighed: en klienthemmelighed, en nøgle til en tjenestekonto eller en adgangskode. Når hemmeligheden udløber, stopper forbindelsen. Siden Credentials viser alle de loginoplysninger, jeres forbindelser bruger, så du kan registrere, hvornår hver enkelt udløber, og skifte den ud i tide.

Bemærk

Integrationshub findes kun på engelsk. Knapper, felter og beskeder står derfor på engelsk her, præcis som du ser dem i appen.

Siden Credentials

Åbn Credentials i venstremenuen. Siden forklarer selv: "Every credential your connections use - what holds it, and when it expires. An expiring credential is the most common way a connection stops."

BilledeHub kender kun en udløbsdato, hvis nogen registrerer den med Set expiry eller Edit. Inden for 30 dage skifter status til Expires in N days.
KolonneHvad den viser
CredentialHvordan forbindelsen logger på, med navnet på posten i hemmelighedsboksen nedenunder (begynder med "vault:").
Used byDen eller de forbindelser, der bruger den, som links til deres sider.
Last rotatedHvornår hemmeligheden sidst blev skiftet. For en loginoplysning, der aldrig er roteret, er det tidspunktet, hvor den først blev gemt.
ExpiresDen udløbsdato, du har registreret, som relativ tid og som dato. En streg betyder, at der ikke er registreret nogen dato.
StatusActive, Expires in N days, Expired eller No secret.

Måderne at logge på hedder sådan:

  • "Client credential - Graph" (Microsoft Intune) og "Client credential - Jamf" (Jamf Pro).
  • "OAuth 2.0 - Microsoft 365", "Service account - Google" og "Basic auth - IMAP/SMTP" (fælles postkasser).
  • "Basic auth (Webmercs)" (leverandørforbindelsen).
  • "Operator-managed" (en hemmelighed, du selv har navngivet, fx på en REST-forbindelse).
  • "None - public API" (en REST-kilde, der ikke kræver nogen hemmelighed).

Nederst gentager siden den vigtigste regel: "Secret values are never shown. Rotation swaps the vault entry; the connections using it pick the new value up on their next run."

Registrér en udløbsdato

Hub kan ikke læse udløbsdatoen hos Microsoft, Google eller jeres mailserver. Du skriver den selv, helst lige efter du har oprettet hemmeligheden, mens du stadig kan se slutdatoen.

  1. Klik på Set expiry på loginoplysningens række (eller Edit, hvis der allerede står en dato).
  2. Vælg datoen i Expiry date.
  3. Klik på Save. Clear fjerner datoen, og Cancel lukker uden ændringer.

Datoen gælder en hel dag, og status følger den:

  • Active: mere end 30 dage tilbage, eller ingen dato registreret.
  • Expires in N days: 30 dage eller mindre tilbage. Rækken bliver gul.
  • Expired: datoen er overskredet. Regn med, at forbindelsen fejler, indtil du roterer.
  • No secret: forbindelsen bruger ingen hemmelighed, så der er intet at sætte dato på.

Rækker med platformens egne loginoplysninger har ingen Set expiry; de viser Managed by Juvaro.

Tip

Tilføj alarmreglen Credential expires within 14 days på forbindelsen. Den bruger den dato, du registrerer her, og sætter forbindelsen i båndet Needs attention med knappen Fix credential. Se Alarmregler og Needs attention.

Rotér en loginoplysning

At rotere betyder at give forbindelsen en ny hemmelighed. Opret først den nye hemmelighed i det eksterne system (fx en ny klienthemmelighed på app-registreringen i Entra), og gør så sådan:

  1. Klik på Rotate på loginoplysningens række. Du kan også bruge Rotate i kortet Credential på forbindelsens side.
  2. Forbindelsens editor åbner ved feltet til hemmeligheden. Feltet er tomt og fortæller, at hemmeligheden allerede er sat, fx "Secret set - enter a new value to rotate." (Google: "Key set - paste or upload a new one to rotate.", IMAP / SMTP: "Password set - enter a new value to rotate.").
  3. Indtast eller upload den nye hemmelighed, og klik på Save. Editoren fører dig tilbage, hvor du kom fra.
  4. Registrér den nye hemmeligheds udløbsdato med Edit i kolonnen Expires.
  5. Slet den gamle hemmelighed i det eksterne system, når næste kørsel er lykkedes.

Forbindelsen bruger den nye værdi fra næste kørsel. Klik på Run now på forbindelsen, hvis du vil kontrollere den med det samme.

Nogle rækker har ingen Rotate:

  • operator-managed: en hemmelighed, du selv har navngivet på en REST-forbindelse. Skift den der, hvor du opbevarer den.
  • Managed by Juvaro: en platformloginoplysning, fx til brugerprovisionering. Den kan du ikke ændre i Hub.

Medlemmer

Medlemmer kan læse siden med linjen "You can view connections. Only a workspace administrator can add, change, run or delete them." De ser ingen Set expiry, Edit eller Rotate, og loginoplysningen til Webmercs står slet ikke på listen for dem. Se Hvad medlemmer ser i Hub.

Hvis noget går galt

  • En tom side viser No credentials yet: "Connections that hold a secret appear here - add a connector from the Marketplace."
  • En afvist dato giver "Could not save the expiry (status): reason". Se Fejl- og valideringsbeskeder.