Contas (Accounts)
Saiba mais sobre o que são contas e como são usadas na Digibee Integration Platform.
Atualizado
Saiba mais sobre o que são contas e como são usadas na Digibee Integration Platform.
Atualizado
As contas desempenham um papel fundamental na garantia da segurança dos processos de autenticação e no armazenamento de dados confidenciais, como senhas, chaves privadas e tokens de autenticação, criptografando os dados. Essas contas podem ser usadas em conectores em fluxos de integração para verificar o acesso aos endpoints.
Para acessar a página Contas, clique em Configurações no canto superior direito da página inicial da Plataforma e abra o submenu Contas.
Existem vários tipos de contas disponíveis, incluindo AWS V4, Basic, Public Key, Secret Key, OAuth2 e API Key. Estas contas podem ser configuradas e armazenadas com o conector Store Account sem interromper a execução, o que aumenta a flexibilidade e segurança do processo de integração.
Como vimos, existem muitos tipos diferentes de contas que atendem a diferentes necessidades de integração. Aqui oferecemos uma visão geral simples de cada um desses tipos de conta.
Aprenda mais sobre os detalhes de configuração para cada tipo de conta na documentação Configurando cada tipo de conta.
API Key: As contas de API Key especificam uma chave de API a ser usada em endpoints que exigem uma API Key.
Basic: Uma conta basic é uma forma simples e tradicional de autenticação em que você fornece um nome de usuário e uma senha.
Custom Auth Header: Este tipo de conta é usado quando um endpoint requer um header de autenticação personalizado.
OAuth Bearer: Selecione esse tipo de conta quando precisar armazenar um token OAuth. O token é atribuído ao parâmetro "Authorization" no header da solicitação.
Private Key: Tipo de conta que armazena uma chave privada.
Public Key: As contas de chave pública são usadas para autenticação segura usando pares de chaves pública-privada para aumentar a segurança durante as integrações.
OAuth 2: As contas OAuth 2 permitem integração com serviços que usam OAuth 2.0 para autorização, adicionando uma camada extra de segurança ao processo.
Certificate Chain: Especifica uma cadeia de certificados. É usado para endpoints que exigem autenticação 2 way SSL ou um certificado do cliente. A cadeia de certificados deve ser especificada na ordem correta e no formato pem. Para converter sua chave, você pode fazê-lo através do OpenSSL através da linha de comando, por exemplo: openssl pkcs12 -in mycert_xpto.p12 -out myapp.pem
Secret Key: As contas de chave secreta são usadas para componentes de criptografia.
Google Key: Chave de serviço para acessar APIs do Google.
Kerberos: Conta que armazena o Keytab para autenticação em ambientes que utilizam Kerberos.
AWS V4: Este tipo de conta foi projetado especificamente para interagir com Amazon Web Services (AWS) usando a versão 4 da assinatura AWS.
OAuth Provider: Conta utilizada para autorização através do padrão OAuth, que normalmente é utilizado para login em aplicações web. Só pode ser usado para o conector Salesforce.
SMTP Auth and Properties: Esta conta é usada apenas para Mail Connector. Ela define as credenciais do servidor SMTP para enviar emails.
NTLM: NTLM (NT Lan Manager) é um conjunto de protocolos de segurança da Microsoft para autenticação, integridade e confidencialidade que você pode acessar por meio do conector SOAP V3.
Uma vulnerabilidade foi identificada no NTLM devido ao uso de algoritmos de criptografia obsoletos, como DES e RC4, que possuem fraquezas criptográficas conhecidas. Essas tecnologias tornam as comunicações mais suscetíveis a ataques, como por exemplo brute force e Pass-the-Hash. Recomendamos desativar o NTLM sempre que possível, substituindo-o por protocolos mais seguros, como o Kerberos, e implementar políticas de segurança avançadas para reduzir os riscos.
AWS Role: Esta conta é projetada para conter as informações de uma função AWS que será assumida por um usuário da AWS. Deve ser sempre usada junto com um tipo de conta AWS V4. Se configurado corretamente, o conector garante que o usuário da conta AWS V4 assuma a função da AWS Role e, em seguida, acesse o serviço da AWS com credenciais temporárias. A conta AWS Role só pode ser usada atualmente no conector DynamoDB.
Azure Key: Conta usada para conectar-se aos serviços do Azure Key Vault na Microsoft Azure.
Para alguns tipos de conta para os quais o serviço externo fornece para as credenciais uma validação que expira, você pode adicionar uma Data de expiração como um lembrete. Com esta configuração, as contas cujas credenciais estão a um mês da expiração são marcadas com Expira em DD/MM. As contas cuja data de expiração já passou são marcadas com Expirado.
Os tipos de conta para os quais você pode configurar uma data de expiração são:
OAuth Bearer
Private Key
Public Key
OAuth 2
Certificate Chain
Google Key
AWS V4
A data de validade deve ser informada no campo Data no formato DD/MM/AAAA, por exemplo 30/05/2030 para 30 de maio de 2030. Este campo é opcional e você pode editá-lo a qualquer momento.
Observe que a Digibee não se responsabiliza pela expiração das credenciais da conta, essa responsabilidade é do serviço externo. As credenciais da conta expirarão somente na data de expiração configurada se a data corresponder à do serviço externo. Nesses casos, a conta deixará de funcionar nos pipelines associados e você precisará revisar as credenciais e reimplantar os pipelines associados. Caso contrário, a conta continuará funcionando normalmente.
Você pode usar os filtros Próximo de expirar e Expirado na barra de pesquisa na página Contas para filtrar contas que estão prestes a expirar, já expiraram ou ambos.
