Perguntas Frequentes sobre a Descontinuação do Token X-Auth
Em novembro de 2022, a Megaport lançou chaves de API para facilitar a geração de tokens de autenticação para comunicação máquina a máquina com a API da Megaport, eliminando a dependência de tokens X-Auth sem expiração. Isso melhorou nossa postura de segurança, dando aos administradores de empresa e gerentes de segurança de TI controle adicional sobre o acesso à API da Megaport.
Os benefícios das chaves de API são um processo de autenticação controlado, a ausência da necessidade de incorporar nomes de usuário e senhas ao acessar a API, e a capacidade de criar uma chave de API com permissões de administrador da empresa ou apenas leitura.
A Megaport começará a eliminar o uso de tokens X-Auth a partir de julho de 2023. As contas que autenticaram usando tokens X-Auth com integrações de API existentes serão incluídas em uma lista de permissões para que os tokens X-Auth continuem a funcionar até 30 de setembro de 2023.
Todas as contas que não acessaram anteriormente a API usando tokens X-Auth devem utilizar chaves de API. Em 1º de outubro de 2023, quaisquer tokens X-Auth existentes não poderão mais acessar a API da Megaport. A partir dessa data, todos os clientes devem usar chaves de API para autenticação na API da Megaport.
Por que a Megaport está fazendo uma mudança na autenticação da API?
Estamos mitigando riscos de segurança identificados no teste de penetração mais recente, conduzido por um auditor externo.
Como posso saber se estou usando tokens X-Auth?
A Megaport notificará os administradores da empresa e contatos técnicos de contas que registramos como usando tokens X-Auth.
Quando preciso parar de usar o X-Auth?
Se você já autenticou usando um token X-Auth anteriormente, ele continuará funcionando até 30 de setembro de 2023. Se você nunca usou tokens X-Auth, deve usar chaves de API a partir de agora.
Onde posso encontrar mais informações sobre chaves de API?
Informações sobre como criar chaves de API podem ser encontradas aqui: Criando uma Chave de API.
Quando as chaves de API serão obrigatórias?
A partir de 1º de outubro de 2023, toda a autenticação de API deve usar chaves de API.
O que acontece se eu não tiver atualizado minhas integrações de API para usar chaves de API até 1º de outubro?
A API da Megaport bloqueará o acesso de tokens X-Auth.
Quando posso migrar para chaves de API?
Imediatamente. Cada empresa pode criar até 5 chaves de API.
Quantas chaves de API posso ter na minha conta da Megaport?
Cada conta tem uma alocação de 5 chaves de API. Se precisar de mais, entre em contato com seu Gerente de Conta ou com o Suporte da Megaport. Para mais informações, veja Entrando em Contato com o Suporte.
Quais permissões as chaves de API têm?
As chaves de API podem ter permissões de apenas leitura ou de administrador da empresa (acesso completo de leitura/escrita a todas as funcionalidades suportadas).