Uniqkey Release 3.2: Introduktion af Secrets Manager

Vi introducerer Uniqkey Secrets Manager, en ny tilføjelse til Uniqkey-platformen.

Secrets Manager giver et centralt sted til opbevaring og administration af legitimationsoplysninger, der bruges af applikationer, servere og automatiserede processer, herunder API-nøgler, databaseadgangskoder, tokens og certifikater.

I stedet for at opbevare disse legitimationsoplysninger i kildekode eller lokale konfigurationsfiler kan administratorer administrere dem centralt i Uniqkey og kontrollere, hvilke applikationer der har adgang.

Hvad er nyt

  • Centraliseret opbevaring af secrets
    Opbevar applikationslegitimationsoplysninger ét sted, organiseret efter stier.
  • Kryptering på klientsiden
    Secret-værdier krypteres og dekrypteres lokalt.
  • Kontrolleret maskinadgang
    Begræns API-nøgler til bestemte stier og læse- eller skriverettigheder.
  • Revision og gendannelse
    Gennemgå aktivitet, gendan versioner og genskab nyligt slettede secrets.

Opbevar og administrer applikationssecrets centralt

Secrets Manager giver administratorer mulighed for at opbevare legitimationsoplysninger under strukturerede stier, såsom /development, /staging og /production.

Hver applikation, server eller automatiserede proces kan få sin egen API-nøgle med adgang begrænset til de secrets og handlinger, den har brug for.

API-nøgler kan aktiveres, deaktiveres eller slettes centralt.

Hent secrets med Uniqkey CLI og API

Applikationer kan hente secrets efter behov ved hjælp af Uniqkey API eller Command Line Interface (CLI), som er tilgængelig til Windows, macOS og Linux.

Uniqkey kontrollerer API-nøglen og dens tilladelser, før krypterede data returneres. Secreten dekrypteres lokalt. .NET- og Kubernetes-integrationer understøttes også.

Spor ændringer og gendan tidligere versioner

Gennemgå secret-versioner, tilbagefør ændringer, og genskab nyligt slettede secrets.

Revisionslogge viser læsninger og ændringer af secrets, herunder hvilken API-nøgle der blev brugt. Secret-værdier, beskrivelser og tags krypteres på klientsiden, så Uniqkeys servere ikke har adgang til secret-værdier i klartekst.

Hvad det betyder for dig
  • Centraliseret kontrol: Administrer applikationssecrets og API-nøgler via Uniqkey.
  • Begrænset adgang: Adskil miljøer med sti-baserede tilladelser.
  • Synlighed: Gennemgå læsninger og ændringer af secrets.
  • Gendannelse: Gendan tidligere versioner eller nyligt slettede secrets.