01 क्या हुआ
SAP BTP सेवा कुंजी बाहरी क्लाइंट के लिए क्रेडेंशियल का एक सेट है, जिस पर कोई IP प्रतिबंध नहीं है। कुंजियाँ (X.509 को छोड़कर) कभी समाप्त नहीं होतीं और नियमित रोटेशन आवश्यक है।
02 मुख्य विवरण
- सेवा कुंजियों पर कोई IP प्रतिबंध नहीं है और वे (X.509 को छोड़कर) कभी समाप्त नहीं होतीं; clientid/clientsecret रखने वाला कोई भी व्यक्ति इंटरनेट पर कहीं से भी टोकन का अनुरोध कर सकता है।
- शून्य-डाउनटाइम पैटर्न: नई कुंजी जोड़ें, उपभोक्ताओं को स्विच करें, अनुग्रह अवधि की प्रतीक्षा करें, फिर पुरानी कुंजी हटाएँ।
- क्रेडेंशियल को समर्पित सीक्रेट मैनेजर (Vault, Key Vault आदि) में संग्रहीत करें; Git, इमेज या चैट में कभी नहीं।
- प्रत्येक उपभोक्ता को अपनी अलग कुंजी दें और एक निर्धारित स्क्रिप्ट के साथ रोटेशन को स्वचालित करें; पहले गैर-उत्पादन में परीक्षण करें।
03 यह क्यों महत्वपूर्ण है
एक भी लीक हुई सेवा कुंजी पूरे BTP इंस्टेंस से समझौता कर सकती है। लीक चुपचाप होती हैं; रोटेशन हमले की अवधि को सीमित करता है।
04 किनके लिए महत्वपूर्ण है
SAP HANA प्रशासक और SOCs (सुरक्षा संचालन केंद्र).
मूल स्रोत