Conceder, cambiar de versión o revocar una capacidad

Autoriza a un actor criptográfico a realizar operaciones nombradas sobre claves nombradas dentro de un contexto de intercambio, mueve una concesión a otra versión de su política de restricción, o retira la concesión.

Quién puede hacerlo

Un administrador del tenant o un gestor de claves del tenant. La consola ofrece Nueva concesión solo a una persona que tiene el permiso para crear concesiones de capacidad, Revocar solo con el permiso para revocarlas, y Cambiar versión solo con el permiso para volver a fijarlas. Una concesión que daría al actor un permiso de operación que todavía no tiene también requiere el permiso para asignar roles a los actores.

Esto es para los tenants que componen la autorización a mano. Un tenant SIMPLE usa en su lugar los Casos de Uso Internos, y la plataforma le rechaza estos cambios.

Antes de empezar

• El actor criptográfico existe y está activo, y no pertenece a ningún caso de uso interno.
• Las claves existen, y su propósito admite las operaciones que vas a conceder. Una concesión que escribe con su clave (ENCRYPT o SIGN) necesita una clave activa.
• Un contexto de intercambio activo que no pertenezca a ningún caso de uso interno.
• De forma opcional, una política de restricción que limite cómo se puede usar la concesión. Consulta Definir una política de restricción para las concesiones.

Pasos

1. Abre Concesiones de capacidad desde la barra lateral del tenant.
2. Para conceder una capacidad, selecciona Nueva concesión y completa cada paso, seleccionando Siguiente entre ellos:
   1. El actor que recibe la concesión.
   2. Las capacidades: ENCRYPT, DECRYPT, SIGN y VERIFY se pueden combinar; REENCRYPT o RESIGN va sola en su concesión.
   3. Las claves: una Clave del activo o, para REENCRYPT y RESIGN, uno o más pares de una clave de origen y una clave de destino, agregando cada uno con Agregar par. Para las operaciones de una sola clave puedes marcar en su lugar la casilla de comodín, para que la concesión se aplique a todas las claves del tenant, incluidas las que se creen después.
   4. El contexto de intercambio.
   5. Una política de restricción, o ninguna para dejar la concesión sin restricciones. La concesión fija la versión actual de la política.
   6. La revisión, que muestra el permiso de operación que conferirá la concesión. Selecciona Crear concesión.
3. Para mover una concesión a otra versión de la política, abre Topología de intercambios, selecciona el intercambio de la concesión (selecciona su línea y, cuando la línea lleva varios intercambios, el intercambio en la lista), y selecciona Cambiar versión en la concesión. Solo una concesión vigente lo ofrece. Elige la Política de restricciones y la Versión, y luego selecciona Cambiar versión. El mismo control está en el paso de concesiones del editor de intercambios. La pantalla Concesiones de Capacidad no lo ofrece.
4. Para revocar una concesión, selecciona Revocar en su fila. Vuelve a escribir el nombre del actor, o el identificador de la concesión cuando el actor no tiene nombre, completa ¿Por qué se revoca esta concesión? y selecciona Revocar.

Qué ves cuando funcionó

• Crear: "Concesión de capacidad creada". La concesión aparece en la lista y está vigente de inmediato, y el siguiente token del actor lleva el permiso de operación que confiere.
• Cambiar versión: desde su siguiente solicitud, la concesión se evalúa con la versión que elegiste. Los usos hechos mientras no tenía límite de uso no cuentan para un límite nuevo; entre versiones con límite, el recuento continúa.
• Revocar: "Concesión revocada". La concesión sale de la lista. El acceso no se detiene al instante: un token que el actor ya tiene conserva sus permisos durante hasta 900 segundos, y un servicio puede leer una concesión en caché durante hasta 300 segundos más.

Cada cambio se registra en la pista de auditoría; la pestaña Actividad de la concesión muestra su historial.

Si falla

Sin la consola

Relacionado

• Concesiones de Capacidad: qué muestra la pantalla y cada decisión que tomas en ella.
• Topología de Intercambios: donde se cambia la versión de la política de una concesión.