Gérer les credentials avec la Console Constellation

Dans le menu principal de gauche, sous la section “Server Management”, rendez-vous sur la page “Manage Credentials” :

Vous obtiendrez sur la page la liste des credentials déclarés sur votre Constellation avec leurs clés d’accès associées, utilisées pour authentifier toutes requêtes vers votre Constellation.

N’hésitez pas à lire ou relire la page dédiée aux concepts de Credential / AccessKey et Authorization avant de poursuivre !

Pour chaque credential vous avez la possibilité d’activer ou désactiver la clé d’accès en cliquant sur le bouton “Disable” ou “Enable” :

Attention ces actions sont immédiates. Si vous désactivez une clé d’accès actuellement utilisée par un ou plusieurs packages, leurs accès seront immédiatement révoqués.

Vous pouvez également accéder au menu contextuel pour éditer le crédential, ses autorisation ou le supprimer.

Ajouter ou éditer un credential

Si vous cliquez sur le bouton “Add credential” ou “Edit” du menu contextuel d’une sentinelle, vous obtiendrez la fenêtre suivante :

Note : dans le cas d’une édition vous ne pourrez pas éditer le nom du credential.

Vous pouvez cependant éditer en toute circonstance la clé d’accès et même utiliser un générateur login/password comme expliqué ici.

Pour rappel, chaque credential porte les propriétés suivantes :

• Enable : indique si le credential est activé ou désactivé
• EnableControlHub : indique si le credential peut se connecter sur le hub de contrôle (pour l’administration de la Constellation)
• EnableManagementAPI : indique si le credential peut se connecter à l’API de Management (pour l’édition de la configuration)
• EnableDeveloperAccess : indique si le credential peut utiliser la sentinelle virtuelle “Developer” pour debugger des packages (utilisé par le SDK Visual Studio)

Gérer les autorisations

En cliquant sur “Edit Authorizations” vous pourrez gérer les autorisations d’un credential pour limiter l’envoi de message, les StateObjects autorisés à consommer et les groupes.