Definindo limites de taxa no VMware Identity Manager Connector

Assim como você pode definir limites de taxa no serviço do VMware Identity Manager, pode definir limites de taxa no VMware Identity Manager Connector.

Para o conector, você pode definir um limite no número de solicitações de login permitidas por minuto. Quando o limite for atingido, as solicitações subsequentes serão negadas. Definir limites de taxa ajuda a evitar a sobrecarga do sistema.

Por exemplo, se você definir o limite de taxa para solicitações de login como 100, as primeiras 100 solicitações de login por minuto serão aceitas, mas as solicitações 101-n serão negadas.

Para um cluster de VMware Identity Manager Connector, o limite se aplica a cada nó no cluster. Por exemplo, se você definir o limite de taxa de solicitações de login como 100 para um cluster que tenha NóA, NóB e NóC, o NóA poderá processar 100 solicitações de login por minuto, o NóB poderá processar 100 solicitações de login por minuto e o NóC poderá processar 100 solicitações de login por minuto. Você não pode definir limites de login separado por nó.

Quando o limite é atingido e as solicitações são recusadas, os usuários finais veem a seguinte mensagem de erro:

Nenhum limite de taxa é definido por padrão.

Você definir limites de taxa usando uma REST API. Use um cliente REST, como Postman, para fazer chamadas ao serviço do VMware Identity Manager.

As alterações entrem em vigor após cerca de uma hora. Reinicie o conector se você quiser que as alterações entrem em vigor imediatamente.

Para reiniciar o appliance virtual do conector baseado em Linux, faça login no appliance virtual e execute o seguinte comando:

service horizon-workspace restart

Para reiniciar o conector do Windows, execute o seguinte script:

install_dir\usr\local\horizon\scripts\horizonService.bat restart

Definindo limites de taxa

Use esta API para definir limites de taxa para o VMware Identity Manager Connector.

Endpoint: https://hostname/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=tenantId

Método: PUT

Descrição: Define o número máximo de solicitações de login permitidas por minuto pelo VMware Identity Manager Connector.

Cabeçalhos:

Content-Type	`application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json;charset=UTF-8`
Aceitar	`application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json`
Autorização	`HZN cookie_value` Para obter o `cookie_value`, faça login no serviço do VMware Identity Manager como administrador de tenant, ou seja, o usuário administrador que é criado quando você instala o VMware Identity Manager e obtém o valor do cookie HZN o cache do cookie do navegador.

Parâmetros de caminho:

`hostname`	O nome de domínio totalmente qualificado do serviço ou balanceador de carga do VMware Identity Manager.
`tenantId`	O ID do tenant do serviço do VMware Identity Manager. O ID do tenant é o nome de tenant que aparece no canto superior direito do console do VMware Identity Manager.

Corpo da solicitação:

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": n
             }
     }
 }
 }

Parâmetros do corpo da solicitação

Especifique o número máximo de solicitações de login permitidas por minuto.

Observação: Leve em consideração que várias solicitações de API podem ser necessárias para que uma solicitação de login seja concluída e cada chamada à API seja considerada nos limites de taxa. Por exemplo, a autenticação de senha envolve duas chamadas à API, uma para processar a página de login e a segunda para enviar as credenciais.

Exibindo os limites de taxa

Use esta API para exibir os limites de taxa que estão definidos no momento no VMware Identity Manager Connector.

Endpoint: https://hostname/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=tenantId

Método: GET

Descrição: Obtém os limites de taxa que estão definidos no momento para solicitações de login do VMware Identity Manager Connector.

Cabeçalhos:

Autorização

HZN cookie_value

Para obter o cookie_value, faça login no serviço do VMware Identity Manager como administrador de tenant, ou seja, o usuário administrador que é criado quando você instala o VMware Identity Manager e obtém o valor do cookie HZN o cache do cookie do navegador.

Parâmetros de caminho:

`hostname`	O nome de domínio totalmente qualificado do serviço ou balanceador de carga do VMware Identity Manager.
`tenantId`	O ID do tenant do serviço do VMware Identity Manager. O ID do tenant é o nome de tenant que aparece no canto superior direito do console do VMware Identity Manager.

Exemplo de saída:

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": 100
             }
     }
 }
 }

O número máximo de solicitações de login permitidas por minuto.