Zurück zu den Hosting-FAQs
HILFECENTER · FAQHosting1 Min. Lesezeit

Wie rotiere ich Geheimnisse einer gehosteten Anwendung?

Bei der Rotation werden Zugangsdaten oder Schlüssel ersetzt, damit alte Werte nicht mehr vertrauenswürdig sind. Berücksichtigen Sie jede Instanz und jeden Hintergrundprozess, prüfen Sie den Ersatz vor dem Widerruf und vermeiden Sie Offenlegung in Logs oder Deployment-Ausgaben.

Hosting

Verwendung jedes Geheimnisses erfassen

Ermitteln Sie Verbraucher, Umgebungen, Berechtigungen und Erneuerungsanforderungen. Prüfen Sie Laufzeitkonfiguration, geplante Jobs, Buildschritte und externe Integrationen, damit kein vergessener Verbraucher nach dem Wechsel ausfällt.

Erlaubt der Anbieter überlappende Zugangsdaten, erstellen Sie den Ersatz mit minimalen Rechten und stellen ihn bereit, solange der alte Wert gültig ist. Prüfen Sie Anmeldung und erforderliche Aktion der Anwendung.

Widerrufen und prüfen

Sobald alle Verbraucher den Ersatz nutzen, widerrufen Sie den alten Wert und prüfen Authentifizierungsfehler. Geben Sie bei der Diagnose keine Werte aus; nutzen Sie Referenzen oder maskierte Statusanzeigen.

Dokumentieren Sie Zuständigkeit, Zeitplan und Wiederherstellung. Taucht eine unbekannte Abhängigkeit auf, stellen Sie den Dienst nach Prozess wieder her, aktualisieren Sie das Inventar und setzen Sie den Widerruf fort.

Zurück zu den Hosting-FAQs