Création d'identifiants de test synthétiques

Lorsque vous adoptez la surveillance synthétique, il est essentiel de prendre en compte les risques de sécurité potentiels et de prendre les mesures appropriées pour protéger vos systèmes et empêcher les accès non autorisés. Prenez en compte les instructions suivantes pour optimiser l'utilisation sécurisée des tests synthétiques scriptés.

• Vérifiez les droits utilisateur appropriés: utilisez le contrôle d'accès basé sur les rôles pour vous assurer que les utilisateurs disposant d'un accès en écriture sur les définitions de test synthétique disposent uniquement de l'accès nécessaire. Voir Gestion de l'accès avec des droits utilisateur.
• Limitez l'utilisation des identifiants de test synthétique : lorsque vous créez les identifiants que vous fournirez à Instana pour exécuter vos tests synthétiques, veillez à ce qu'ils ne soient utilisés que dans ce but. Voir Création de données d'identification dédiées pour les scripts de test synthétique.

Avant de créer des identifiants ou de les fournir dans votre test Synthetic exécuté sur Instana, vous devez évaluer l'étendue des droits d'accès.

Définition de la portée d'accès pour une donnée d'identification synthétique:

Dans votre gestionnaire de données d'identification ou en utilisant votre processus de données d'identification, créez des données d'identification dédiées avec un accès et une portée limités pour exécuter le test synthétique. Utilisez les fonctions appropriées du système d'exploitation, de l'application ou du gestionnaire de données d'identification pour créer les données d'identification et en limiter la portée. L' PoP de Synthetic exige que chaque script de test Synthetic nécessitant des identifiants pour s'exécuter transmette ces identifiants à Instana. Vous gérez la portée et les droits des données d'identification lorsque vous les créez. Instana n'est qu'un simple utilisateur de ces identifiants. Lorsque vous créez des identifiants, veillez à ce qu'ils ne soient utilisés que pour accéder aux actions de l'application ou du site web nécessaires à Synthetic PoP pour exécuter le test synthétique.

• Accès uniquement aux actions d'application ou de site Web requises pour que le PoP synthétique exécute le test synthétique.

Les scripts de test « Synthetic » sont destinés à être utilisés avec des instructions pouvant être exécutées par tout utilisateur d' Instana disposant des autorisations nécessaires. La création d'un identifiant dédié avec un accès restreint pour ces instructions de script empêche les instructions appelées depuis Instana d'accéder à du contenu non autorisé.