Aplicaciones
Para qué sirve esta pantalla
Una aplicación es el sistema de negocio en cuyo nombre se realiza el trabajo criptográfico: un servicio de pagos, la emisión de tarjetas, un proceso de informes. Registra quién es el responsable de ese sistema y qué tan sensible es, y contiene los actores criptográficos que se autentican y llaman a la plataforma. La aplicación en sí nunca se autentica ni tiene credenciales.
Un mismo sistema de negocio puede registrarse como varias aplicaciones para separar responsabilidades, por ejemplo un productor que solo cifra y un consumidor que solo descifra.
Qué debe existir antes
- Un tenant que administres. Tanto los tenants SIMPLE como los STANDARD usan esta pantalla.
- El permiso de listado o de lectura de aplicaciones, que es lo que muestra esta pantalla. Crear una aplicación, eliminarla y leer las aplicaciones eliminadas son permisos adicionales, cada uno por separado.
Decisiones que tomas aquí
Leer los recuentos sobre la lista
Tres indicadores sobre la lista cuentan las aplicaciones de tu tenant, todas y no solo la página mostrada: Aplicaciones totales, cada aplicación que no se ha eliminado; Activas, las que tienen el estado activo; y Con credenciales, las que tienen al menos una credencial utilizable ahora —no eliminada, no revocada y dentro de su ventana de validez— en manos de un actor que no se ha eliminado. Una aplicación o un actor suspendidos siguen contando ahí; el estado es lo que cuenta Activas.
Un actor que se autentica solo mediante una identidad federada vinculada a un emisor de confianza no tiene credencial, así que una aplicación cuyos actores lo hacen todos cuenta como sin credenciales. Los indicadores se vuelven a leer después de crear o eliminar una aplicación. Cuando los recuentos no se pueden leer, los indicadores dicen si te falta el permiso o si la lectura falló; con un servidor de la plataforma más antiguo, cada indicador muestra este servidor no lo proporciona. La lista de abajo se muestra en cualquier caso.
Crear una aplicación
Con el permiso de creación de aplicaciones, Create Application abre un asistente que te pide:
- Identity: el nombre de la aplicación (Application Name), obligatorio y único entre las aplicaciones de tu tenant que no se han eliminado (una diferencia solo entre mayúsculas y minúsculas de las letras de la A a la Z no hace distintos dos nombres; algunas letras fuera de ese rango, como la ß, pueden seguir contando como distintas), que es su nombre técnico; un nombre visible opcional (Display Name) que aparece en las listas; y una descripción (Description).
- Business Info: el entorno, la unidad de negocio, el centro de costo, el responsable y el contacto técnico: quién responde por la aplicación y dónde se carga su uso.
- Risk & Compliance: la clasificación de los datos, el nivel de riesgo y el alcance regulatorio: qué maneja la aplicación y bajo qué regulaciones cae.
Esos dos pasos registran etiquetas. Se muestran en la aplicación, junto a sus intercambios y en los informes, y todas pueden editarse después; ninguna cambia lo que la aplicación puede hacer, y ninguna operación se rechaza por ellas. - Review & Create, donde confirmas todo antes de crear la aplicación.
Al crear una aplicación también se crea su actor criptográfico predeterminado (Default Cryptographic Actor). Ese actor todavía no tiene credencial, así que nada puede autenticarse como él hasta que se le emita una.
En un tenant STANDARD, ese actor todavía necesita dos cosas antes de que algo pueda usarlo: una credencial con la que autenticarse y una decisión sobre qué operación puede realizar y sobre qué clave. El asistente de intercambio criptográfico hace ambas en una sola pasada: emite la primera credencial del actor predeterminado y muestra allí el secreto, y la capacidad que eliges al activar el intercambio es lo que el actor puede hacer.
Emitir primero la credencial desde la pestaña Credenciales del propio actor sigue estando disponible y termina en el mismo lugar. En un tenant SIMPLE, aprovisiona en su lugar un caso de uso interno para la aplicación: el caso de uso compone por sí mismo el actor, la credencial y las concesiones.
Abrir una aplicación
Al seleccionar una aplicación se abre su detalle en un panel junto a la lista, con tres pestañas:
- Información: el registro de la aplicación, que se lee cada vez que la abres: su identificador, sus nombres técnico y visible, la descripción, el estado, el entorno, la unidad de negocio, el centro de costos, el responsable y su Correo del responsable, el contacto técnico y su Correo del contacto técnico, la clasificación de datos, el nivel de riesgo, el alcance regulatorio, las Etiquetas, las Referencias externas, y cuándo se creó y se actualizó por última vez.
- Actores: los actores criptográficos que contiene la aplicación, con el actor predeterminado marcado. Cada uno abre su propio detalle en la pantalla de actores. Una aplicación sin actores lo indica, y una lista que no se puede leer dice si la lectura se rechazó o falló en lugar de mostrar que no hay actores. En un tenant SIMPLE, la pestaña remite a Casos de Uso Internos, que componen los actores y sus credenciales.
- Actividad: el historial de la aplicación, que se describe más abajo.
Editar aplicación, Suspender o Reactivar, Deshabilitar definitivamente, Add Actor y Delete Application están al pie del panel cuando tienes el permiso correspondiente; Add Actor no se ofrece en un tenant SIMPLE.
En Información, un valor que nunca se introdujo se muestra como "—". Una fila que muestra este servidor no lo proporciona significa que el servidor de la plataforma es más antiguo que esta consola y no envía esa información; no dice nada de la aplicación. Cuando el registro no se puede leer, Información lo indica, o indica que la aplicación no se encontró en este tenant, y no muestra valores en su lugar.
Editar, suspender, reactivar o deshabilitar una aplicación
Con el permiso de actualización de aplicaciones, Editar aplicación abre los nombres y la información de negocio de la aplicación. Solo se envían los campos que cambies, y Guardar cambios los aplica. Un campo vaciado conserva su valor actual: un campo de la aplicación no se puede borrar. Un nombre que ya tiene otra aplicación no eliminada de tu tenant se rechaza en el campo del nombre, y cualquier otro rechazo, también un conflicto con otra escritura, se muestra sobre Guardar cambios bajo No se actualizó la aplicación; ante un conflicto, vuelve a abrir la aplicación y reintenta.
Suspender se ofrece en una aplicación activa y pide confirmar con Suspender aplicación. Sus actores no pueden autenticarse hasta que la aplicación se reactive, y sus solicitudes de aprobación pendientes se cancelan; sus claves, actores e intercambios se conservan. Reactivar se ofrece en una aplicación suspendida y pide confirmar con Reactivar aplicación; sus actores vuelven a autenticarse con sus propias credenciales. Un cambio de estado rechazado se muestra bajo No se cambió el estado de la aplicación.
Deshabilitar definitivamente se ofrece en una aplicación activa o suspendida. Lo confirmas escribiendo el nombre de la aplicación y seleccionando Deshabilitar definitivamente; no se pide un motivo. Una aplicación deshabilitada nunca se puede reactivar: sus actores ya no pueden autenticarse, sus solicitudes de aprobación pendientes se cancelan y el panel no ofrece ninguna acción de estado en ella, aunque su registro se conserva y sus nombres e información de negocio se pueden seguir editando. Para detenerla por un tiempo, suspéndela.
Añadir un actor a una aplicación
En un tenant STANDARD, con el permiso de creación de actores, al abrir una aplicación se ofrece Add Actor. Crea un actor criptográfico adicional dentro de esa aplicación, por ejemplo un actor por cada procesador externo. Los tenants SIMPLE no tienen este control.
Eliminar una aplicación
Con el permiso de eliminación de aplicaciones, Delete Application en el detalle de la aplicación es terminal y no se puede deshacer. La confirmas escribiendo el nombre de la aplicación y dando un motivo, que es obligatorio y queda registrado en la auditoría. Nada de lo que contiene la aplicación impide la eliminación, así que revisa lo que contiene antes de confirmar. La eliminación lo alcanza todo:
- Sus casos de uso internos y sus concesiones de capacidad se revocan, sus contextos de intercambio se cierran y sus intercambios criptográficos se revocan.
- Todos sus actores criptográficos se deshabilitan, incluido el actor predeterminado, de modo que nada puede volver a autenticarse como ellos.
- Las claves usadas solo a través de los actores de esta aplicación se archivan, conservando su material, que nunca se destruye. Una clave activa o vencida se revoca por causa administrativa y se archiva; una suspendida por un compromiso se revoca por esa causa y sigue sellada, y otra suspendida, por causa administrativa; una revocada se archiva con su causa; y una ya archivada o pendiente de destrucción no cambia. Una clave que todavía usa un actor de fuera de esta aplicación mantiene su estado actual, y lo mismo ocurre con una clave a la que solo se llega mediante un caso de uso interno.
Con el permiso de lectura de aplicaciones eliminadas, una pestaña Retired muestra las aplicaciones eliminadas y lo que contenía cada una, en solo lectura. No hay forma de restaurarlas.
Una aplicación eliminada no conserva su nombre. Puedes crear una aplicación nueva con el mismo nombre; es una aplicación distinta, con su propio identificador y sin nada de la eliminada: ni actores, ni credenciales, ni concesiones. En un entorno creado antes de esta regla, el nombre de una aplicación eliminada sigue reservado hasta que se vuelva a crear el entorno.
Revisar la actividad
La pestaña Actividad muestra las operaciones criptográficas que ejecutaron todos los actores de la aplicación y los cambios que se hicieron en la propia aplicación. Todos, Administración y Uso eligen entre ambos, solo los cambios y solo las operaciones. Cada operación nombra al actor que la ejecutó.
Cada tipo indica cuántas de sus entradas están cargadas y cuántas tiene, por ejemplo Uso: 50 de 132 cargados. Cargar más lee las entradas siguientes y, cuando todas están cargadas, la vista indica que el historial de ese tipo está completo. En Todos, los dos tipos se combinan del más reciente al más antiguo solo hasta donde ambos están cargados: la vista indica la fecha hasta la que la lista está completa, y Cargar más amplía el tipo que se detiene allí.
Una página siguiente que falla se indica con Reintentar y conserva lo que ya está cargado, y una rechazada lo dice; ninguna de las dos afirma que el historial esté completo.
Leer operaciones y leer cambios son permisos de auditoría distintos: cuando uno se rechaza o falla, la vista dice cuál y sigue mostrando el otro, nunca un historial vacío en su lugar.
Ver en Auditoría abre el Registro de Auditoría acotado a esta aplicación en los últimos 365 días, donde puedes buscar, filtrar y exportar las mismas operaciones y cambios.
Cómo se relaciona con otras pantallas
Los actores que contiene una aplicación, sus credenciales y sus roles se gestionan en la pantalla de actores, que abre cada fila de la pestaña Actores:
La aplicación a la que pertenece un contexto de intercambio, nombrada en la pestaña Info de ese contexto, abre aquí su detalle; un enlace que no nombra una aplicación válida, o una que no se puede leer, indica que la aplicación no se pudo abrir:
El registro de auditoría completo de la aplicación, filtrado por Ver en Auditoría:
Un caso de uso interno siempre se aprovisiona para una aplicación existente:
En un tenant STANDARD, el asistente que lleva al actor de una aplicación hasta un sistema capaz de llamar a la plataforma es:
Dónde leer más
Esta página está en inglés: