Firma de Proyecciones
Para qué sirve esta pantalla
Firma de proyecciones contiene un solo valor: cada cuánto rota la plataforma, por sí sola, la clave que firma los datos de autorización que comparten sus servicios y cada cambio de ajustes de plataforma. Las propias claves, y las acciones de rotar y revocar, están en la pantalla Claves de firma de proyecciones.
Qué debe existir antes
- El permiso de lectura de la configuración de la plataforma, que muestra el valor. Lo tienen los roles integrados de administrador, auditor y observador de la plataforma.
- El permiso de escritura de la configuración de la plataforma, para cambiarlo. Solo lo tiene el rol integrado de administrador de la plataforma.
Decisiones que tomas aquí
El periodo de rotación
Periodo de rotación es la antigüedad, en días, a la que la clave de firma se sustituye automáticamente: 90 salvo que se cambie, y cualquier número entero de 1 a 365. Un valor fuera de ese rango se rechaza al guardar. El cambio se aplica sin reiniciar, a partir de la próxima comprobación de la plataforma.
Una rotación nunca hace que un servicio rechace un valor: la siguiente clave se publica en todos los servicios antes de firmar, cada valor se vuelve a firmar con ella y la clave anterior sigue publicada hasta que termina esa nueva firma. Un periodo más corto limita cuánto tiempo firma una misma clave y, por tanto, cuánto podría falsificar una clave filtrada antes de ser sustituida.
Cuándo no usarlo
Una sospecha de divulgación de la clave no se resuelve acortando el periodo. Revoca la clave en la pantalla Claves de firma de proyecciones: eso surte efecto de inmediato.