FAQ sur la dépréciation des jetons X-Auth
En novembre 2022, Megaport a publié des clés API pour faciliter la génération de jetons d’authentification pour la communication de machine à machine avec l’API Megaport, supprimant ainsi la dépendance aux jetons X-Auth non expirés. Cela a amélioré notre posture de sécurité, donnant aux administrateurs des entreprises clientes et aux responsables de la sécurité informatique un contrôle supplémentaire sur l’accès à l’API de Megaport.
Les avantages des clés API sont un processus d’authentification contrôlé, pas besoin d’intégrer des noms d’utilisateur et des mots de passe lors de l’accès à l’API, et la possibilité de créer un administrateur d’entreprise ou d’avoir l’API en lecture seule.
Megaport supprimera progressivement l’utilisation des jetons X-Auth à partir de juillet 2023. Les comptes authentifiés à l’aide de jetons X-Auth avec des intégrations d’API existantes seront ajoutés à la liste blanche afin que les jetons X-Auth continuent de fonctionner jusqu’au 30 septembre 2023.
Tous les comptes qui n’ont pas encore accédé à l’API à l’aide de jetons X-Auth doivent utiliser des clés API. Le 1er octobre 2023, les jetons X-Auth existants ne pourront plus accéder à l’API Megaport. À partir de cette date, tous les clients doivent utiliser des clés API pour s’authentifier auprès de l’API Megaport.
Pourquoi Megaport modifie l’authentification API ?
Nous remédions aux risques de sécurité identifiés lors du test d’intrusion le plus récent effectué par un auditeur tiers.
Comment savoir si j’utilise des jetons X-Auth ?
Megaport informera les administrateurs de l’entreprise et les contacts techniques des comptes que nous avons enregistrés à l’aide de jetons X-Auth.
Quand dois-je arrêter d’utiliser X-Auth ?
Si vous vous êtes déjà authentifié à l’aide d’un jeton X-Auth, il continuera à fonctionner jusqu’au 30 septembre 2023. Si vous n’avez jamais utilisé de jetons X-Auth, vous devez désormais utiliser des clés API.
Où puis-je trouver plus d’informations sur les clés API ?
Vous trouverez des informations sur la création de clés API ici : Création d’une clé API.
Quand les clés API seront-elles obligatoires ?
À partir du 1er octobre 2023, toutes les authentifications API doivent utiliser des clés API.
Que se passe-t-il si je n’ai pas mis à jour mes intégrations d’API pour utiliser les clés API d’ici au 1er octobre ?
L’API Megaport bloquera l’accès aux jetons X-Auth.
Quand puis-je passer aux clés API ?
Immédiatement. Chaque entreprise peut créer jusqu’à 5 clés API.
Combien de clés API puis-je avoir sur mon compte Megaport ?
Chaque compte dispose d’une allocation de 5 clés API. Si vous avez besoin de plus, veuillez contacter votre chargé de compte ou l’assistance Megaport. Pour plus de détails, voir Contacter l’assistance.
De quelles autorisations disposent les clés API ?
Les clés API peuvent être en lecture seule ou administrateur de l’entreprise (accès complet en lecture/écriture à toutes les fonctionnalités prises en charge).