Gestión de Tokens de la Plataforma
Para qué sirve esta pantalla
La pantalla de tokens de un tenant lista las entradas de la lista de bloqueo de tokens revocados que pertenecen a ese tenant. Esta pantalla, que se abre desde la entrada Gestión de Tokens del menú lateral de la plataforma, es la misma lista de bloqueo vista entera: Lista global de tokens revocados, todas las entradas de todos los tenants de la instalación, incluido tu propio tenant de plataforma, así que las sesiones revocadas de los operadores de la plataforma aparecen aquí junto a las de los tenants.
Todo lo que la página del tenant dice sobre qué es una entrada vale aquí, y esta página no lo repite: una fila es un token que ya está revocado, identificado solo por su JTI; los tokens vencidos, los tokens de refresco y las sesiones terminadas por un cambio de rol o una eliminación no aparecen; y la única acción actúa sobre una entrada que ya está en la lista.
Qué debe existir antes
Esta pantalla existe solo en una instalación operada por el cliente. En una instalación alojada por ANKA no se ofrece: el menú lateral no tiene entrada para ella, y su dirección te devuelve a la vista general de la plataforma. Antes de trabajar aquí necesitas:
- El permiso de plataforma de lectura de tokens, que muestra la entrada del menú lateral, la lista y las sesiones de una persona. Los roles integrados de superadministrador, operador, auditor y visor de la plataforma lo tienen. Sin él, la pantalla indica que no tienes permiso para ver la gestión de tokens de la plataforma.
- El permiso de plataforma de revocación de tokens, del rol integrado de superadministrador de la plataforma, que añade la columna Acción y te permite terminar las sesiones de una persona.
Decisiones que tomas aquí
Leer la lista y acotarla a un tenant
Lo que el plano de plataforma añade a la vista del tenant es alcance y un filtro. Filtrar por ID de tenant (opcional) recibe el identificador de un tenant y lista solo las entradas de ese tenant; Limpiar vuelve a toda la instalación. El filtro toma el identificador de forma exacta, como UUID en minúsculas: uno que no nombra ningún tenant no lista nada y la pantalla muestra No se encontraron tokens revocados para el tenant …. Cualquier otra escritura (mayúsculas, espacios) se rechaza y la pantalla muestra No se pudo cargar la lista de tokens revocados.
La lista tiene un tope de 5.000 entradas e indica Se muestran las primeras 5.000 entradas. cuando lo alcanza; Total revocados cuenta lo que se devolvió, con filtro o sin él.
No se muestra nada más por fila: ni el tenant al que pertenece la entrada, ni de quién era el token, ni cuándo se revocó. Para saber a qué tenant pertenece una entrada, filtra por ese tenant.
Revocar una entrada
Con el permiso de revocación, el icono de papelera de una fila abre Forzar la revocación del token, que dice que invalidará de inmediato el token para cualquier usuario en todos los tenants. Léelo junto al encabezado: el token ya se rechaza en todas partes, y la solicitud repite una revocación que ya está vigente, reescribiendo la entrada para que se recuerde durante 30 días. No se puede deshacer, y no hay nada más que pudiera detener. La revocación, como cada lectura de esta lista, se escribe en la pista de auditoría de autenticación.
La solicitud se rechaza, y la pantalla informa de que no se pudo revocar el token, cuando la plataforma ya no sabe a qué tenant pertenecía el token, lo que ocurre una vez que el token ha pasado su propio vencimiento.
Finalizar las sesiones de una persona
En Sesiones iniciadas, escribe el ID de identidad de la persona (lo muestra su detalle de usuario) y selecciona Mostrar sesiones para listar sus sesiones abiertas en todos los tenants: el tenant en que está cada una, cuándo comenzó, cómo inició sesión la persona, su última actividad y cuándo termina como máximo.
Con el permiso de revocación, Finalizar sesión finaliza una sesión, y Finalizar todas las sesiones de esta persona las finaliza todas, en todas partes; después puede volver a iniciar sesión. Cada acción se escribe en la pista de auditoría de autenticación, con tu nombre y el de la persona.
Para terminar otro acceso que todavía es válido, ve a donde vive la identidad: las sesiones de un operador de la plataforma terminan cuando se le retira un rol o se le fuerza un restablecimiento de contraseña en la pantalla de usuarios de la plataforma; las personas y los actores de un tenant se administran desde dentro del tenant; y suspender un tenant rechaza sus inicios de sesión y sus operaciones criptográficas, mientras que cerrarlo revoca su acceso por completo.
Cómo se relaciona con otras pantallas
La lista de revocados registra las consecuencias de revocaciones decididas en otro lugar. Un administrador de tenant ve las mismas entradas, limitadas a su tenant, en su propia pantalla de tokens, y allí termina las sesiones de un miembro solo dentro de su tenant. Una sesión que abres dentro de un tenant desde la pantalla de tenants no termina al salir de él: su token se descarta y vence en menos de 15 minutos, y aparece aquí solo si fue revocado.
Dónde leer más
Esta página está en inglés: