Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Ändern Sie die Sicherheitseinstellungen der Schnittstelle

Beitragende
PDFs

Mit den Sicherheitseinstellungen der Schnittstelle können Sie festlegen, ob Benutzer abgemeldet werden, wenn sie länger als die angegebene Zeit inaktiv sind und ob ein Stack Trace in API-Fehlermeldungen enthalten ist.

Bevor Sie beginnen
Über diese Aufgabe

Die Seite Sicherheitseinstellungen enthält die Einstellungen Browser Inaktivität Timeout und Management API Stack Trace.

Zeitlimit für Inaktivität des Browsers

Gibt an, wie lange der Browser eines Benutzers inaktiv sein kann, bevor der Benutzer abgemeldet wird. Die Standardeinstellung ist 15 Minuten.

Das Zeitlimit für die Inaktivität des Browsers wird auch durch Folgendes gesteuert:

  • Ein separater, nicht konfigurierbarer StorageGRID-Timer, der für die Systemsicherheit enthalten ist. Das Authentifizierungstoken jedes Benutzers läuft 16 Stunden nach der Anmeldung des Benutzers ab. Wenn die Authentifizierung eines Benutzers abläuft, wird dieser Benutzer automatisch abgemeldet, auch wenn das Zeitlimit für die Inaktivität des Browsers deaktiviert ist oder der Wert für das Browsertimeout nicht erreicht wurde. Um das Token zu erneuern, muss sich der Benutzer erneut anmelden.

  • Timeout-Einstellungen für den Identitäts-Provider, vorausgesetzt, Single Sign-On (SSO) ist für StorageGRID aktiviert.

    Wenn SSO aktiviert ist und der Browser eines Benutzers eine Zeitdauer ausläuft, muss der Benutzer seine SSO-Anmeldeinformationen erneut eingeben, um erneut auf StorageGRID zuzugreifen. Siehe "Konfigurieren Sie Single Sign-On".

Management-API-Stack-Trace

Steuert, ob ein Stack-Trace in den Fehlerantworten von Grid Manager und Tenant Manager API zurückgegeben wird.

Diese Option ist standardmäßig deaktiviert, aber Sie möchten diese Funktion möglicherweise für eine Testumgebung aktivieren. Im Allgemeinen sollten Sie Stack Trace in Produktionsumgebungen deaktiviert lassen, um zu vermeiden, dass interne Softwaredetails bei Auftreten von API-Fehlern offengelegt werden.

Schritte

  1. Wählen Sie CONFIGURATION > Security > Security settings.

  2. Wählen Sie die Registerkarte Interface.

  3. So ändern Sie die Einstellung für das Zeitlimit für die Inaktivität des Browsers:

    1. Erweitern Sie die Ziehharmonika.

    2. Um die Sperrzeit zu ändern, geben Sie einen Wert zwischen 60 Sekunden und 7 Tagen an. Die standardmäßige Zeitüberschreitung beträgt 15 Minuten.

    3. Um diese Funktion zu deaktivieren, deaktivieren Sie das Kontrollkästchen.

    4. Wählen Sie Speichern.

      Die neue Einstellung wirkt sich nicht auf Benutzer aus, die gerade angemeldet sind. Benutzer müssen sich erneut anmelden oder ihren Browser aktualisieren, damit die neue Timeout-Einstellung wirksam wird.

  4. So ändern Sie die Einstellung für Management-API-Stapelverfolgung:

    1. Erweitern Sie die Ziehharmonika.

    2. Aktivieren Sie das Kontrollkästchen, um eine Stapelverfolgung in den Fehlerantworten von Grid Manager und Tenant Manager API zurückzugeben.

      Achtung Lassen Sie Stack Trace in Produktionsumgebungen deaktiviert, um zu vermeiden, dass interne Softwaredetails bei API-Fehlern offengelegt werden.

    3. Wählen Sie Speichern.