Intercambios Criptográficos
Para qué sirve esta pantalla
Un intercambio criptográfico es un vínculo gobernado entre dos extremos —una de tus aplicaciones y otra, o una contraparte externa— dentro de un contexto de intercambio, con las concesiones que dicen qué identidades pueden hacer qué y con qué claves. Se gestiona como un único ciclo de vida. Esta pantalla muestra todos los intercambios de tu tenant en cualquier estado, abre uno para trabajar en él y empieza uno nuevo.
La composición ocurre en el editor, donde un intercambio recibe sus extremos, su contexto y sus concesiones, y se valida, activa, suspende y revoca:
Qué debe existir antes
Esta pantalla es para los tenants que componen la autorización a mano. No se ofrece a los tenants SIMPLE: un tenant SIMPLE usa Casos de Uso Internos.
Antes de trabajar aquí necesitas:
- El permiso de leer intercambios criptográficos. Sin él la pantalla se abre e informa del rechazo donde iría la lista.
- El permiso de crear intercambios criptográficos, para Nuevo intercambio. Sin él el control aparece deshabilitado e indica qué permiso pedir.
Decisiones que tomas aquí
Leer la lista
Cada fila muestra el nombre del intercambio, su estado, Origen → destino con la relación debajo, su Contexto de intercambio, sus Concesiones vigentes, su Ventana de validez y su Última modificación. La relación se deriva de los extremos: Misma aplicación (A → A), Interno (A → B), Saliente (A → externo) o Entrante (externo → A).
El estado es el ciclo de vida del propio intercambio: DRAFT mientras se compone, READY una vez validado, ACTIVE mientras sus concesiones autorizan, SUSPENDED mientras eso está en pausa, y EXPIRED, CONSUMED o REVOKED cuando terminó para siempre. Un intercambio terminado muestra por qué: Vencido, Consumido — concesión agotada, Revocado por un operador, Revocado — clave destruida, Revocado — tenant cerrado, Revocado — aplicación eliminada o Revocado — contexto cerrado.
Varias cosas terminan un intercambio sin que nadie actúe sobre él. Deja de funcionar en su instante de fin de vigencia, y el trabajo de vencimiento lo muestra después como EXPIRED. Pasa a CONSUMED cuando su última concesión vigente se agota. Se revoca cuando se elimina una aplicación de uno de sus extremos, cuando se destruye la clave que nombra su última concesión vigente y cuando se cierra su contexto de intercambio.
El estado no refleja un contexto de intercambio suspendido. Suspender un contexto detiene todas sus concesiones, pero sus intercambios siguen diciendo ACTIVE aquí. Consulta el estado del contexto antes de concluir que una relación está viva.
Filtrar y ordenar
Todos los estados reduce la lista a un estado. Contraparte busca parte del nombre de un extremo externo, sin distinguir mayúsculas. Buscar por nombre busca parte del nombre del intercambio. Los filtros se combinan.
La lista se ordena por última modificación, la más reciente primero; puedes ordenarla por nombre, estado, fin de vigencia o fecha de creación. Cuando un filtro no deja nada, la pantalla dice qué filtros están aplicados y ofrece quitarlos.
Abrir y crear un intercambio
Al hacer clic en una fila se abre ese intercambio en el editor, sea cual sea su estado. Nuevo intercambio abre el editor sobre un borrador nuevo, que aparece en esta lista una vez guardado. Un borrador no autoriza nada hasta que se activa.
Cómo se relaciona con otras pantallas
Todo intercambio pertenece a un contexto de intercambio, cuyo estado se gestiona en su propia pantalla. Cerrar un contexto revoca sus intercambios:
Las concesiones de un intercambio aparecen con las demás en Concesiones de capacidad:
La topología dibuja tus intercambios como líneas dirigidas entre sus extremos:
Eliminar una aplicación revoca los intercambios de los que es extremo, y destruir una clave retira las concesiones que la nombran: