Guides
Émettre des identifiants ciblés
Demandez des jetons de courte durée, ciblés par tâche, réglez une durée de vie sensée, et laissez la rotation se faire automatiquement.
Demander par tâche, pas par session
Émettez un identifiant neuf pour chaque tâche que l'agent entreprend, ciblé exactement sur cette tâche. Les jetons larges et de longue durée sont le mode de défaillance que Mandavo existe pour éliminer.
Le moteur d'émission génère l'identifiant à la demande et le renvoie une seule fois. Ne le stockez qu'en mémoire pour la durée de la tâche.
Choisir une durée de vie
La durée de vie par défaut est de cinq minutes. Adaptez-la à la tâche : une lecture rapide peut vivre quelques secondes, une longue tâche par lots peut demander quelques minutes et se renouveler.
Plus court est plus sûr. Un identifiant qui expire avant de pouvoir fuiter ne nécessite ni rotation manuelle ni nettoyage.
Rotation automatique
Pour un travail de longue durée, demandez un identifiant renouvelable. Le moteur fait tourner le secret sous-jacent selon un calendrier pendant que la tâche détient une référence stable, si bien que rien de permanent ne s'accumule.
Les événements de rotation sont journalisés et n'interrompent jamais une action en cours conforme à la politique.
Rester à l'intérieur du périmètre
Un identifiant ne peut être émis que dans le plafond déclaré de l'identité, et ne peut être utilisé que dans son propre périmètre. Les demandes hors périmètre sont refusées à l'émission et, si un jeton est détourné, à nouveau au moment de l'exécution par le graphe de politiques.