درحال مشاهده اسناد Apigee Edge هستید.
به
اسناد Apigee X بروید. اطلاعات
به‌روزرسانی - بازنشستگی TLS 1.0/1.1 در اصالت‌سنجی «شناسایی یگانه» در «ابر عمومی Edge»
۳ ژوئیه ۲۰۱۸
اگر درحال‌حاضر با تیم پشتیبانی ما در ارتباط هستید، لطفاً این به‌روزرسانی را نادیده بگیرید.
Apigee اعلام می‌کند که پشتیبانی از نسخه‌های 1.0 و 1.1 «امنیت لایه انتقال» را هم برای فرایند اصالت‌سنجی ابری و هم برای به‌روزرسانی‌های فراداده «زبان نشانه‌گذاری بیانیه امنیتی» (SAML) منسوخ می‌کند. از ۱۸ ژوئیه ۲۰۱۸، برای اصالت‌سنجی و اتصال به «ورود به سیستم یکپارچه» (SSO) «ابر عمومی Edge» و بازآوری فراداده SAML، به TLS 1.2 نیاز خواهد بود.
برای ورود بدون وقفه چه کاری باید انجام دهید؟
- تأیید کنید که مشتریان شما از نسخه‌های سازگار با TLS 1.2 مرورگرهایشان استفاده می‌کنند.
- پیکربندی «ارائه‌دهنده هویت» (IdP) SAML خود (ازجمله به‌روزرسانی‌های فراداده) را درستی‌سنجی کنید از استفاده از TLS 1.2 پشتیبانی می‌کند.
- تأیید کنید نرم‌افزار (مثل ابزار خودکارسازی) که به سرویس «ورود به سیستم یکباره» Apigee Edge Public Cloud متصل می‌شود از TLS 1.2 پشتیبانی می‌کند.
اگر سؤالی دارید، لطفاً با «پشتیبانی» تماس بگیرید. بابت هرگونه مشکل پیش‌آمده عذرخواهی می‌کنیم و از حمایت شما سپاس‌گزاریم.
به‌روزرسانی - تمدید مهلت
۱۵ ژوئن ۲۰۱۸
اگر درحال‌حاضر با تیم پشتیبانی ما در ارتباط هستید، لطفاً این به‌روزرسانی را نادیده بگیرید.
سررسید بازنشستگی TLS 1.0 و 1.1 را در «ابر عمومی Edge» تمدید کرده‌ایم:
- مشتریان PCI: ۲۹ ژوئن ۲۰۱۸
- مشتریان غیر PCI: ۳۱ ژوئیه ۲۰۱۸
اگر سؤالی دارید یا نمی‌توانید این مهلت را رعایت کنید، لطفاً ازطریق پرونده پشتیبانی TLS موجودتان یا باز کردن پرونده جدید با «پشتیبانی» تماس بگیرید. بابت هرگونه مشکل پیش‌آمده عذرخواهی می‌کنیم و از حمایت شما سپاس‌گزاریم.
۲۲ مه ۲۰۱۸
Apigee اعلام می‌کند که پشتیبانی از TLS 1.0 و TLS 1.1 را برای همه اتصالات HTTPS به ابر عمومی Apigee Edge، ازجمله اتصالات برقرارشده به پراکسی‌های API مشتری، منسوخ می‌کند. از تاریخ ۱۸ ژوئن ۲۰۱۸، هم «امنیت لایه انتقال» نسخه ۱.۰ و هم «امنیت لایه انتقال» نسخه ۱.۱ غیرفعال خواهند شد و «امنیت لایه انتقال» نسخه ۱.۲ الزامی خواهد بود.
چرا این تغییرات را ایجاد می‌کنیم؟
اتصال‌هایی که از TLS 1.0 یا TLS 1.1 استفاده می‌کنند دیگر ازسوی انجمن امنیتی به‌عنوان روشی ایمن درنظر گرفته نمی‌شوند.
چه کارهایی لازم است انجام دهم؟
پیکربندی‌های کارخواه API خود (یعنی برنامه مصرف‌کننده API) را بررسی کنید تا مشخص شود از چه نسخه‌هایی از TLS استفاده می‌شود و اقدامات لازم را برای انتقال پیکربندی‌های کارخواه به پشتیبانی از TLS 1.2 انجام دهید. Apigee ایمیلی به کاربران نقش orgadmin ارسال می‌کند و در آن میزبان‌های مجازی‌ای را که هنوز از کارخواهانی که از این قراردادهای منسوخ‌شده استفاده می‌کنند تماس‌های «میانای برنامه‌سازی کاربردی» دریافت می‌کنند فهرست می‌کند. بااین‌حال، مشتریان مسئول شناسایی و اطمینان از این هستند که همه پیکربندی‌های کارخواه آن‌ها قبل‌از ۱۸ ژوئن ۲۰۱۸ به استفاده از TLS 1.2 منتقل شوند.
اگر اقدامات لازم را انجام ندهم چه اتفاقی می‌افتد؟
هرگونه تماس با پراکسی‌های API میزبانی‌شده در ابر عمومی Apigee Edge و تماس با میاناهای برنامه‌سازی کاربردی مدیریت ابر عمومی Apigee Edge بااستفاده از TLS 1.0 و TLS 1.1 ناموفق خواهد بود.
آیا پس‌از ۱۸ ژوئن ۲۰۱۸، Apigee فقط از TLS 1.2 پشتیبانی خواهد کرد؟
بله. از تاریخ ۱۸ ژوئن ۲۰۱۸، هم TLS 1.0 و هم TLS 1.1 غیرفعال خواهند شد و TLS 1.2 الزامی خواهد بود.
اگر مشتریان از نسخه «امنیت لایه انتقال» کمتر از ۱.۲ استفاده کنند، آیا تماس‌های «میانای برنامه‌سازی کاربردی» آن‌ها پس‌از ۱۸ ژوئن ۲۰۱۸ ناموفق خواهد بود؟
بله. هرگونه تماس با پراکسی‌های API میزبانی‌شده در ابر عمومی Apigee Edge و تماس با میاناهای برنامه‌سازی کاربردی مدیریت ابر عمومی Apigee Edge بااستفاده از TLS 1.0 و TLS 1.1 ناموفق خواهد بود.
تاریخ دقیق اعمال این تغییر توسط Apigee چه زمانی است؟
در تاریخ ۱۸ ژوئن ۲۰۱۸، این تغییر را اعمال خواهیم کرد.
اگر تا اواسط ژوئن آماده نباشیم، آیا امکان به تعویق انداختن این تغییر وجود دارد؟
نه. متأسفانه، این یک الزام امنیتی است که در سراسر پلاتفرم چند مستأجره ما اعمال می‌شود و نمی‌توانیم استثنا قائل شویم.
آیا راهی وجود دارد که بتوانیم تماس‌هایمان را که از نسخه ۱.۰ یا ۱.۱ «امنیت لایه انتقال» استفاده می‌کنند شناسایی کنیم؟
Apigee ایمیلی به کاربران دارای نقش orgadmin ارسال می‌کند و میزبان‌های مجازی را که هنوز از کارخواهانی که از این پروتکل‌های منسوخ‌شده استفاده می‌کنند تماس‌های API دریافت می‌کنند فهرست می‌کند. بااین‌حال، مشتریان مسئول شناسایی و اطمینان از این هستند که همه پیکربندی‌های کارخواه آن‌ها فقط از TLS 1.2 قبل‌از ۱۸ ژوئن ۲۰۱۸ استفاده کنند.
اتصال‌های HTTP ساده چطور؟
کارگزاران میانای برنامه‌سازی کاربردی که به اتصال‌های HTTP نیاز دارند به همین شکل به کار خود ادامه خواهند داد. اگر از HTTPS استفاده می‌کنید، باید از TLS 1.2 استفاده کنید.
اگر به اطلاعات یا کمک بیشتری نیاز داشته باشم، با چه کسی تماس بگیرم؟
اگر سؤالی دارید یا به کمک نیاز دارید، لطفاً پرونده پشتیبانی باز کنید. بابت هرگونه مشکل پیش‌آمده عذرخواهی می‌کنیم، اما از حمایت شما سپاس‌گزاریم.