01 Was passiert ist
Ein Service-Key in SAP BTP besteht aus Anmeldeinformationen für externe Clients, die ohne IP-Einschränkung von überall im Internet genutzt werden können. Schlüssel laufen nicht ab (außer X.509).
02 Die wichtigsten Details
- Service-Keys laufen nicht ab (außer X.509) und sind nicht an IP gebunden; jeder mit clientid/clientsecret kann von überall Token anfordern.
- Zero-Downtime-Muster: neuen Schlüssel hinzufügen, Verbraucher umstellen, Wartezeit einhalten, alten Schlüssel löschen.
- Speichern Sie Anmeldeinformationen in einem dedizierten Secret-Manager (Vault, Key Vault usw.), nicht in Git, Images oder Chats.
- Jeder Verbraucher erhält einen eigenen Schlüssel; automatisieren Sie die Rotation mit einem geplanten Skript und testen Sie zuerst in der Nicht-Produktion.
03 Warum das wichtig ist
Ein einziger kompromittierten Service-Key kann eine gesamte BTP-Instanz gefährden. Lecks bleiben unbemerkt, daher begrenzt die Rotation das Angriffsfenster.
04 Für wen es relevant ist
SAP HANA-Administratoren und SOCs (Security Operations Center).
Originalquelle