एजेंट पंजीकृत करना

प्रति एजेंट एक पहचान

हर एजेंट के लिए एक अलग पहचान पंजीकृत करें, जिसमें अल्पकालिक और प्रायोगिक भी शामिल हैं। एजेंटों में एक पहचान को दोबारा उपयोग करने से श्रेय ढह जाता है — निर्देशिका का पूरा मकसद यह है कि हर क्रिया ठीक एक अभिकर्ता का नाम लेती है।

एक पहचान में एक स्थिर आईडी, एक मानव-पठनीय नाम, इसका प्रायोजक, और उन दायरों की ऊपरी सीमा होती है जिन्हें यह अनुरोध कर सकती है।

एक प्रायोजक बांधना

हर पहचान को निर्माण के समय एक जवाबदेह मानव प्रायोजक की आवश्यकता होती है। प्रायोजक आपकी निर्देशिका में एक वास्तविक व्यक्ति होना चाहिए, कोई साझा मेलबॉक्स नहीं — उन्हें बढ़ोतरी मिलती है और वे किसी घटना में एजेंट के लिए जवाब देते हैं।

स्वामित्व बदलने पर प्रायोजक को फिर से असाइन करें। परिवर्तन लॉग किया जाता है, इसलिए रिकॉर्ड हमेशा दिखाता है कि किसी भी समय पर कौन जवाबदेह था।

दायरा सीमा की घोषणा

पंजीकरण के समय आप जो दायरे घोषित करते हैं वे एक सीमा हैं, कोई अनुदान नहीं। वे यह सीमित करते हैं कि इश्यूएंस इंजन इस पहचान के लिए कभी क्या बनाएगा; व्यक्तिगत क्रेडेंशियल हमेशा संकीर्ण और अल्पकालिक होते हैं।

सीमा को कड़ा रखें। जो एजेंट केवल एक सिस्टम पढ़ता है उसे कभी उन लेखन दायरों के साथ पंजीकृत नहीं किया जाना चाहिए जो उसे बाद में गलती से जारी किए जा सकते हैं।

जीवनचक्र

इतिहास हटाए बिना इश्यूएंस को रोकने के लिए एक पहचान को निलंबित करें। सब कुछ एक साथ अमान्य करने के लिए इसे रद्द करें। जब एजेंट को हटाया जाए तो इसे सेवानिवृत्त करें; ऑडिट ट्रेल पहचान से आगे जीवित रहता है।