Rotate credential của service account

Rotate credential là thay mật khẩu của service account bằng một mật khẩu mới, còn username, trạng thái và quyền truy cập dữ liệu vẫn giữ nguyên. Hãy rotate khi mật khẩu có thể đã bị lộ, khi bạn làm mất mật khẩu, hoặc theo lịch định kỳ của team.

Điều kiện cần

• Role của bạn có quyền service-accounts:manage. Role portal_admin có quyền này.
• Service account đang ở trạng thái Active. Muốn rotate một service account đã vô hiệu hóa, hãy bật lại trước.

Trước khi rotate

Mật khẩu cũ ngừng hoạt động trong khoảng 1 phút. Không có khoảng thời gian nào cả hai mật khẩu cùng dùng được. Hãy nắm rõ các ứng dụng đang dùng service account để cập nhật ngay sau khi rotate.

Rotate credential

1. Chọn Service Accounts.
2. Tìm service account. Nếu danh sách dài, nhập một phần username vào ô tìm kiếm.
3. Ở dòng của service account, mở menu ⋮ rồi chọn Rotate Secret.
4. Trong Rotate Credential, chọn Confirm.
5. Trong cửa sổ Credential Generated, chọn Copy và lưu mật khẩu mới.
6. Chọn I have copied the password, rồi chọn Close.
7. Cập nhật mật khẩu mới cho mọi ứng dụng đang dùng service account.

Bạn thấy Credential rotated successfully.

ghi chú

Với service account do hệ thống quản lý, portal không hiện mật khẩu mới. Bạn chỉ thấy Credential rotated successfully. Hệ thống tự cập nhật cho các dịch vụ dùng service account đó.

Nếu thao tác thất bại

Thông báo	Ý nghĩa	Cách xử lý
Failed to rotate credential. Your current credential remains valid. Please try again.	Mật khẩu chưa được đổi. Ứng dụng vẫn chạy với mật khẩu cũ.	Chọn Rotate Secret lại.

Bước tiếp theo

• Vô hiệu hóa, bật lại hoặc xóa service account.