Skip to content

Editar, suspender, reactivar o quitar una carga de trabajo

Cambia el nombre de una carga de trabajo, detenla de forma temporal mientras hay dudas sobre ella, permite que vuelva a iniciar sesión o revócala de forma definitiva.

Quién puede hacerlo

Un administrador del tenant, o un superadministrador de plataforma que trabaja dentro del tenant en un despliegue de nube privada o local. En un despliegue SaaS, la plataforma rechaza los cambios de un administrador de la plataforma en las cargas de trabajo de un tenant.

Editar, Suspender y Reactivar requieren el permiso para actualizar cargas de trabajo; Revocar carga de trabajo requiere el permiso para revocar cargas de trabajo. La consola muestra cada control solo con su permiso, y ninguno en una carga de trabajo que ya está revocada. Una carga de trabajo nunca se cambia a sí misma.

Antes de empezar

  • Cambiar el nombre de una carga de trabajo y reactivarla requieren que tengas todos los ámbitos que tiene la carga de trabajo.
  • Revocar no se puede deshacer. Cuando solo necesitas detener la carga de trabajo durante un tiempo, suspéndela.

Pasos

  1. Abre Cargas de trabajo administrativas y selecciona el nombre de la carga de trabajo. Los controles están junto a su estado.
  2. Para cambiar su nombre o su descripción, selecciona Editar, cambia Nombre o Descripción y selecciona Guardar. Las claves, las identidades federadas, los ámbitos y el estado no cambian.
  3. Para que deje de obtener tokens, selecciona Suspender en una carga de trabajo Activa, completa un Motivo y selecciona Suspender carga de trabajo.
  4. Para que una carga de trabajo suspendida vuelva a iniciar sesión, selecciona Reactivar y luego Reactivar carga de trabajo.
  5. Para quitarla de forma definitiva, selecciona Revocar carga de trabajo, escribe el nombre de la carga de trabajo para confirmar, completa un Motivo y selecciona Revocar.

Qué ves cuando funcionó

  • Editar: "Carga de trabajo actualizada." El nombre nuevo es el que registra la auditoría a partir del próximo token de la carga de trabajo.
  • Suspender: "{name} suspendida: sus tokens se rechazan hasta que se reactive." Su estado es Suspendida; sus claves, sus identidades federadas y sus ámbitos se conservan, y todos los tokens que tiene se rechazan de inmediato.
  • Reactivar: "{name} reactivada." Su estado es Activa, y sus claves e identidades federadas vuelven a permitirle iniciar sesión. Los tokens rechazados por la suspensión siguen rechazados.
  • Revocar: "{name} revocada." Su estado es Revocada. Cada clave e identidad federada se revoca con ella y sus tokens se rechazan de inmediato. El registro se conserva para la auditoría, y su nombre queda libre para una carga de trabajo nueva.

Cada cambio, con su motivo, se registra en la auditoría.

Si falla

Qué ves Causa Qué hacer
Una carga de trabajo administrativa vigente de este tenant ya usa este nombre; elige otro, o revoca la carga de trabajo que lo tiene ("A live administrative workload of this tenant already uses this name. Choose another name, or revoke the workload that holds it.") Otra carga de trabajo del tenant que no está revocada ya usa el nombre nuevo Elige otro nombre
Se rechaza el nombre Tiene caracteres distintos de letras, dígitos, puntos, guiones y guiones bajos, o no empieza por una letra o un dígito Corrige el nombre
Rechazado por la regla del subconjunto ("Refused by the subset rule:"), seguido de los ámbitos que no tienes No tienes todos los ámbitos que tiene la carga de trabajo Pide ayuda a un administrador que los tenga
Una carga de trabajo administrativa no puede cambiar su propio estado, sus credenciales, sus vinculaciones de federación ni sus ámbitos ("An administrative workload cannot change its own status, credentials, federation bindings or scopes.") La solicitud la hizo la propia carga de trabajo Una persona hace el cambio
La carga de trabajo administrativa está revocada, lo que es terminal; registra una carga de trabajo nueva ("The administrative workload is revoked, which is terminal. Register a new workload instead.") La carga de trabajo está revocada, lo que es definitivo Crea una carga de trabajo nueva
"No coincide. Escríbelo exactamente como se muestra, incluidas las mayúsculas." El nombre escrito no coincide con el de la carga de trabajo Escribe el nombre exactamente como se muestra

Sin la consola

Superficie Cómo
API PATCH /api/v3/admin/tenants/{tenantId}/workloads/{workloadId} (operación updateTenantWorkload), un JSON Merge Patch de name y description
API POST /api/v3/admin/tenants/{tenantId}/workloads/{workloadId}/suspend (operación suspendTenantWorkload)
API POST /api/v3/admin/tenants/{tenantId}/workloads/{workloadId}/reactivate (operación reactivateTenantWorkload)
API POST /api/v3/admin/tenants/{tenantId}/workloads/{workloadId}/revoke (operación revokeTenantWorkload)

Relacionado