Bearer Token ExpiryDate Monitoring

[David Susami]

Guten Tag zusammen,

 

da wir Bearer Tokens für unsere  IT Anbindung nutzen wollen, wollte ich einmal Anfragen ob irgendjemand eine Art von Monitoring im Einsatz hat um den Ablaufzeitpunkt im Blick zu halten und womöglich eine automatisierte Meldung auszugeben, sodass wir den Token zeitnah ersetzen können.

Ich kann mir nicht vorstellen, dass Leute warten bis die Anfragen einen Fehler ausgeben um anschließend den Token zu tauschen. 

 

[Philip Alvermann]

Wir haben dazu ein ein Termin in unserem Ticketsystem, dieses erzeugt dann eine Woche vor Ablauf ein Ticket in einer entsprechenden Queue.

[David Susami]

Vielen Dank @Philip Alvermann! Ich würde mir zwar eine automatisierbare Lösung wünschen, jedoch scheint es dafür bis dato keine Lösung zu geben. 

[Marika Karl]

Danke für den Input, @David Susami! Es ist auf der Hand liegend. Wir sprechen gerade im Zuge der groberen Planung über Tokens. Das nehme ich direkt mit. 

Wie wäre die perfekte Lösung für dich/euch? Email? Pop up im Portal beim nächsten Login? Ganz anders? 🙂

[David Susami]

@Marika Karl erstmal will ich hier loben, wie ihr Kundenwünsche immer wieder mit in Überlegungen für zukünftige Entwicklungen nehmt! Danke dafür.

Unser Goldstandart wäre sicherlich etwas wie z.B. Icinga Monitoring sowie es bei Zertifikaten verwendet wird. Alternativ auch gerne direkt über die REST-API um Automatismen zu nutzen. Email wäre natürlich auch eine Option, jedoch müsste der Empfängerkreis gesteuert werden können. Ein Pop up würde ich eher nicht nutzen wollen, da das Risiko zu menschlichem Fehlern bei hoher Integration zu riskant wäre.

Gehört zwar nicht in den Thread jedoch sehr interessant für uns wäre ein Monitoring der Tokens auf Anomalien. Ganz banal wäre eine Filterung von unüblichen IPs oder sonstiges. Bei uns sollte via. API nur vom Firmennetzwerk zugegriffen werden können. Wenn wir das schon nicht verhindern können, wäre es jedoch schön zu wissen von welchem Token von einer anderen IP Adresse zugegriffen werden würde um diesen schnellstmöglich zu revoken um Schäden (obwohl das Kind dann schon ins Kind gefallen wäre) so gering wie Möglich zu halten.

Bearbeitet 19. Juni von David Susami