Perguntas frequentes (FAQs) sobre a descontinuação do X-Auth Token
Em novembro de 2022, a Megaport lançou chaves de API para facilitar a geração de tokens de autenticação para comunicação máquina a máquina com a API da Megaport, eliminando a dependência de tokens X-Auth sem expiração. Isso melhorou nossa postura de segurança, dando aos administradores da empresa cliente e aos gerentes de segurança da informação de TI maior controle sobre o acesso à API da Megaport.
Os benefícios das chaves de API são um processo de autenticação controlado, não há necessidade de incluir nomes de usuário e senhas ao acessar a API e a capacidade de criar uma chave de API somente leitura ou de administrador da empresa.
A Megaport vai descontinuar gradualmente o uso de tokens X-Auth a partir de julho de 2023. As contas que tiverem se autenticado usando tokens X-Auth com integrações de API existentes serão colocadas em whitelist para que os tokens X-Auth continuem funcionando até 30 de setembro de 2023.
Todas as contas que não acessaram previamente a API usando tokens X-Auth devem usar chaves de API. Em 1 de outubro de 2023, quaisquer tokens X-Auth existentes não poderão mais acessar a API da Megaport. A partir dessa data, todos os clientes devem usar chaves de API para se autenticar na API da Megaport.
Este tópico descreve algumas das mudanças e perguntas comuns relacionadas às mudanças de autenticação com token X-Auth.
Por que a Megaport está fazendo uma mudança na autenticação da API?
Estamos remediando riscos de segurança identificados no teste de penetração mais recente conduzido por um auditor terceirizado.
Como sei se estou usando tokens X-Auth?
A Megaport notificará os administradores da empresa e os contatos técnicos das contas que registramos como usando tokens X-Auth.
Quando preciso parar de usar X-Auth?
Se você já tiver se autenticado usando um token X-Auth anteriormente, ele continuará funcionando até 30 de setembro de 2023. Se você nunca usou tokens X-Auth, deve usar chaves de API a partir de agora.
Onde posso encontrar mais informações sobre chaves de API?
Informações sobre como criar chaves de API podem ser encontradas aqui: Criando uma chave de API.
Quando as chaves de API serão obrigatórias?
A partir de 1 de outubro de 2023, toda autenticação da API deve usar chaves de API.
E se eu não tiver atualizado minhas integrações de API para usar chaves de API até 1 de outubro?
A API da Megaport bloqueará o acesso proveniente de tokens X-Auth.
Quando posso migrar para chaves de API?
Imediatamente. Cada empresa pode criar até 5 chaves de API.
Quantas chaves de API posso ter na minha conta da Megaport?
Cada conta tem uma alocação de 5 chaves de API. Se você precisar de mais, entre em contato com seu Account Manager ou o Suporte da Megaport. Para mais informações, consulte Entrando em contato com o suporte.
Que permissões as chaves de API têm?
As chaves de API podem ser de somente leitura ou de administrador da empresa (acesso completo de leitura/gravação a toda a funcionalidade suportada).