المفاتيح الجديدة مرتبطة بمشروع وتبدأ بـmbn_test_ للاختبار أو mbn_live_ للإنتاج. يظهر السر الكامل مرة واحدة ولا يُخزّن بصورته الأصلية.
قبل إنشاء المفتاح
- اختر المشروع الصحيح.
- استخدم
test للتطوير وlive للإنتاج.
- امنح أقل صلاحيات يحتاجها التطبيق.
- قيّد النماذج أو نقاط النهاية عند الحاجة.
- أضف تاريخ انتهاء للمفاتيح المؤقتة.
التخزين والتدوير
- خزّن المفتاح في مدير أسرار أو متغير بيئة على الخادم.
- أنشئ مفتاحًا بديلًا قبل إلغاء القديم.
- حدّث الخدمة وتحقق من السجلات.
- ألغِ المفتاح القديم فورًا.
حسابات الخدمة
استخدم حساب خدمة عندما يمثل المفتاح تطبيقًا أو أتمتة بدلاً من مستخدم بشري. يساعد ذلك على تحديد المالك ومراجعة النشاط وتدوير الوصول دون مشاركة حساب شخصي.
إذا ظهر المفتاح في سجل أو مستودع أو رسالة عامة، اعتبره مكشوفًا وألغِه فورًا.
