凭据吊销和取消授权(按令牌类型)

基于我们针对事件响应的自助式凭据吊销体验,您现在可以在安全事件期间采取令牌类型和特定于用户的操作来取消授权和吊销用户凭据。这会显示……凭证后吊销和通过令牌类型取消授权……

基于我们针对事件响应的自助式凭据吊销体验,您现在可以在安全事件期间采取令牌类型和特定于用户的操作来取消授权和吊销用户凭据。这使您在应对妥协时可以进行更细粒度的控制。以前,凭据终止开关操作一次应用于用户的所有凭据。

现在,拥有“管理企业凭据”权限的企业所有者、组织管理员和成员可以吊销特定凭据类型的所有令牌(例如,个人访问令牌、SSH密钥、OAuth应用令牌或GitHub应用用户访问令牌),这样你就可以包含妥协的爆炸半径,而不会吊销仍然受信任的凭据。

特定于令牌类型的批量取消授权:从UI或企业REST API撤销整个企业中特定凭据类型或特定用户的所有SSO授权,而不是一次撤销所有类型的SSO授权。令牌类型特定批量吊销:删除或吊销特定类型的所有用户级凭据。例如,删除单个动车组用户的所有个人访问令牌,而无需触摸其SSH密钥。

UI和API中的组织级奇偶校验:以前在企业级可用的所有批量凭据重新吊销操作现在也可以通过Web UI和组织REST API在组织级使用,从而为组织启用事件响应。审核和可见性:所有取消授权和吊销操作都记录在审核日志中,并通过电子邮件通知受影响的用户。

要了解更多信息,请参阅我们的文档,了解撤销凭据以及如何应对企业中的安全事件。基于我们针对事件响应的自助式凭据吊销体验,您现在可以在安全事件期间采取令牌类型和特定于用户的操作来取消授权和吊销用户凭据。这使您在应对妥协时可以进行更细粒度的控制。