Topología de Integraciones
Para qué sirve esta pantalla
La topología es un mapa de a qué está conectada tu instalación y de si algo requiere atención. AnkaSecure está en el centro, dentro de su límite de plataforma, y siete superficies de integración orbitan a su alrededor, cada una unida por un radio: HSM / KMS en la Nube, Sellado de Tiempo (TSA), Federación de Identidad, Federación de Identidad de Cargas de Trabajo, Correo y Notificaciones, Reenvío a SIEM / XDR y Exportación de Observabilidad. El color en el mapa significa estado y nada más; un nodo y su radio se pintan con el mismo veredicto.
La pantalla no calcula ningún estado. Cada veredicto es el que el servidor declaró para esa superficie, y la consola solo añade los dos estados que el servidor no puede tener: Desconocido, cuando no llegó respuesta, y Restringido, cuando existe una respuesta que no puedes leer. El mapa no cambia nada por sí mismo; cada acción en él es un enlace a la pantalla de configuración que contiene el vínculo.
Cuatro integraciones quedan deliberadamente fuera del mapa: el servidor de licencias, la geolocalización, la pasarela RapidAPI y las alertas de plataforma, que no tienen sistema externo propio y viajan por el transporte de correo que ya está dibujado.
Qué debe existir antes
Es una pantalla de plataforma, que se abre en el contexto de plataforma. Su entrada en la barra lateral se muestra a todos los roles de plataforma, porque cada lectura que hay detrás se degrada en su sitio. Cada superficie se lee con su propio permiso de plataforma para esa integración, y el plano de despliegue y la mitad de flota de una superficie se leen por separado, así que un permiso que te falta marca como Restringido solo la mitad que protege, nunca como sin configurar.
Un tenant necesita además el permiso de listar tenants, para el selector; cuando esa lista no puede leerse, el alcance lo dice y no ofrece selector.
Decisiones que tomas aquí
Elegir el alcance
Despliegue es el alcance inicial: los valores por defecto que operas y cuánto de la flota se aparta de ellos. Un tenant pregunta a qué está vinculado efectivamente un solo tenant y de dónde proviene cada vínculo, y necesita un tenant elegido en el selector antes de dibujar nada. El alcance sobrevive a abrir una superficie y volver, y se conserva para tu cuenta en este navegador.
Leer un nodo
El estado de un nodo es uno de Activo, hay al menos un backend configurado, como valor por defecto del despliegue o en un tenant; Atencion, configurado pero no operativo, declarado y a la espera de enlace, en cambio o desactivado; Sin configurar, no hay nada declarado, así que la integración no envía nada; No aplica, el servidor declara que el plano no existe en esta instalación; más Restringido y Desconocido.
En el alcance Despliegue el nodo muestra la composición del propio servidor sobre ambos planos: Atencion si algún plano la requiere; si no, Activo si algún plano tiene un backend; si no, Sin configurar. Así, un valor por defecto sano sobre un vínculo de tenant que requiere atención se lee Atencion, y el panel dice qué plano es el afectado; una superficie configurada solo en tenants se lee Activo con sin valor por defecto del despliegue al lado. En el alcance Un tenant el nodo muestra el veredicto del plano de despliegue y una nota da el vínculo propio del tenant.
Alrededor de cada nodo en el alcance Despliegue, un anillo de cobertura reparte toda la población de tenants en Usan tu configuración por defecto, Tienen la suya propia y Fuera de su Edición; el panel junto al mapa añade Suspendidos o cerrados, y las cuatro cuentas siempre suman el total de tenants.
Un tenant suspendido o cerrado se informa como tal, haya configurado lo que haya configurado, y un tenant con un vínculo propio en vigor se informa como divergente aunque su Edición ya no le dé derecho a uno nuevo. En una instalación operada por el cliente, todo tenant tiene derecho a todas las superficies, así que Fuera de su Edición está siempre vacía aquí. La línea de resumen sobre el mapa totaliza las bandas entre superficies, y los chips destacan las superficies que tienen cada banda.
Abrir una superficie
Seleccionar un nodo vuelve a centrar el mapa en esa superficie: ocupa el centro, sus clases de vínculo pasan a ser los satélites y un satélite fantasma ofrece el paso siguiente, Cambiar el backend en un plano que admite exactamente uno, Añadir otro vínculo en un plano que admite una lista. Esc y Todas las integraciones devuelven a la vista general. El panel de al lado indica cómo se combinan los planos de la superficie, qué cuesta perder la integración y una tarjeta por vínculo con un enlace a su Configuración del despliegue o Configuración por tenant.
La regla de composición es una propiedad de la superficie: el backend de protección de claves propio de un tenant (siempre un servicio de claves en la nube) o su sellado de tiempo propio reemplazan al valor por defecto del despliegue, y los emisores de confianza propios de un tenant se confían junto a los del despliegue.
Los proveedores de correo forman una cadena ordenada por plano, donde el siguiente toma el relevo cuando el primero falla; los destinos de reenvío son los del despliegue más los propios del tenant, y un tenant no puede retirar un destino del despliegue; los backends de observabilidad se suman a los del despliegue, hasta cinco por tenant.
La federación de identidad se dibuja a nivel de despliegue, sin plano de tenant, así que la conexión de proveedor de identidad propia de un tenant, configurada en su Configuración, no está en este mapa.
El coste de la pérdida es una de dos posturas. La operación se detiene para el backend de protección de claves, el sellado de tiempo y ambas superficies de identidad: mientras el backend no sea alcanzable, las operaciones que lo necesitan fallan. Solo el registro espera para el correo, el reenvío de eventos de seguridad y la exportación de observabilidad: toda operación sigue teniendo éxito y lo que se detiene es la copia saliente.
Una superficie cuyas lecturas fueron rechazadas se abre como Restringido, nunca como un anillo sin nada dentro.
Leer un tenant
Con un tenant elegido, cada nodo lleva su procedencia: Propio del tenant, Propio del tenant, adicional, Heredado del despliegue o A nivel de despliegue en la federación de identidad; Aún no leído mientras una lectura está pendiente.
El panel lista lo mismo, y en un vínculo heredado de tu valor por defecto advierte que editar ese valor lo cambia para todos los tenants que siguen en él. Dar a este tenant el suyo propio abre la Configuración de Plataforma en la pestaña por tenant de esa superficie, como hace cada enlace Configuración por tenant de este mapa. El mensaje de que un vínculo propio solo está disponible en una Edición superior es un control de SaaS y SaaS dedicado y no se muestra en una instalación operada por el cliente.
Cómo se relaciona con otras pantallas
Los tenants contados en las bandas y ofrecidos en el selector son los de la pantalla de tenants:
Cada enlace del mapa abre la Configuración de Plataforma, en la pestaña de despliegue o en la pestaña por tenant de esa superficie. Donde hayas delegado una familia a un tenant, su administrador gestiona el mismo vínculo, y la conexión de proveedor de identidad que este mapa no dibuja, en la pantalla de Configuración de su tenant:
La Topología de Intercambios es otro mapa, de las relaciones de negocio de un tenant y no de las integraciones de la instalación:
Si los servicios propios de la plataforma están en marcha se responde en Estado del Sistema, la mitad interna de la misma pregunta:
Dónde leer más
Esta página está en inglés: