Festlegen von Grenzwerten für den Workspace ONE Access Connector

So wie Sie die Ratengrenzwerte für den Workspace ONE Access-Dienst festlegen können, können Sie die Ratengrenzwerte für den Workspace ONE Access Connector festlegen.

Für den Connector können Sie eine Begrenzung der Anzahl der zulässigen Anmeldeanfragen pro Minute festlegen. Wenn das Limit erreicht ist, werden nachfolgende Anfragen abgelehnt. Die Einstellung von Ratengrenzwerten hilft, eine Überlastung des Systems zu vermeiden.

Wenn Sie beispielsweise den Ratengrenzwert für Anmeldeanfragen auf 100 setzen, werden die ersten 100 Anmeldeanfragen pro Minute akzeptiert, aber Anfragen 101-n werden abgelehnt.

Für einen Workspace ONE Access Connector-Cluster gilt der Grenzwert für jeden Knoten im Cluster. Wenn Sie beispielsweise für einen Cluster mit NodeA, NodeB und NodeC die Anmeldeanforderungsrate auf 100 festlegen, kann NodeA 100 Anmeldeanfragen pro Minute verarbeiten, NodeB kann 100 Anmeldeanfragen pro Minute verarbeiten und NodeC kann 100 Anmeldeanfragen pro Minute verarbeiten. Sie können keine separaten Anmeldelimits pro Knoten festlegen.

Wenn das Limit erreicht ist und Anfragen abgelehnt werden, sehen Endbenutzer die folgende Fehlermeldung:

Standardmäßig sind keine Ratengrenzwerte festgelegt.

Ratengrenzwerte werden über eine REST-API festgelegt. Verwenden Sie einen REST-Client wie Postman, um den Workspace ONE Access-Dienst anzurufen.

Änderungen werden nach ca. einer Stunde wirksam. Wenn Sie möchten, dass die Änderungen sofort wirksam werden, führen Sie das install_dir\usr\local\horizon\scripts\horizonService.bat restart-Skript aus, um den Windows Connector neu zu starten.

Ratengrenzwerte festlegen

Verwenden Sie diese API, um Ratengrenzwerte für den Workspace ONE Access Connector festzulegen.

Endpoint: https://hostname/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=tenantId

Methode: PUT

Beschreibung: Legt die maximale Anzahl von Anmeldeanfragen fest, die der Workspace ONE Access Connector pro Minute zulässt.

Kopfzeilen:

Content-Type:	`application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json;charset=UTF-8`
Akzeptieren	`application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json`
Autorisierung	`HZN cookie_value` Um den `cookie_value` zu erhalten, melden Sie sich beim Workspace ONE Access-Dienst als Mandantenadministrator an, d. h. als Admin-Benutzer, der bei der ersten Installation von Workspace ONE Access angelegt wird, und beziehen Sie den Wert des HZN-Cookies aus dem Cookie-Cache Ihres Browsers.

-Pfad-Parameter:

`hostname`	Der vollqualifizierte Domänenname des Workspace ONE Access-Diensts oder des Lastausgleichsdiensts.
`tenantId`	Die Mandanten-ID des Workspace ONE Access-Diensts. Die Mandanten-ID ist der Name des Mandanten, der in der oberen rechten Ecke der Workspace ONE Access-Konsole angezeigt wird.

Anforderungstext:

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": n
             }
     }
 }
 }

Anforderungstext-Parameter

Geben Sie die maximal zulässige Anzahl von Anmeldeanfragen pro Minute an.

Hinweis: Beachten Sie, dass mehrere API-Anfragen erforderlich sein können, damit eine Anmeldeanfrage abgeschlossen werden kann, und dass jeder API-Aufruf zu den Ratengrenzwerten zählt. Beispielsweise beinhaltet die Kennwortauthentifizierung zwei API-Aufrufe, einen, um die Anmeldeseite anzuzeigen und den zweiten, um Anmeldedaten zu übermitteln.

Anzeigen von Ratengrenzwerten

Verwenden Sie diese API, um die derzeit auf dem Workspace ONE Access Connector festgelegten Ratengrenzwerte anzuzeigen.

Endpoint: https://hostname/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=tenantId

Methode: GET

Beschreibung: Ruft die Ratengrenzwerte ab, die derzeit für Anmeldeanfragen für den Workspace ONE Access Connector festgelegt sind.

Kopfzeilen:

Autorisierung

HZN cookie_value

Um den cookie_value zu erhalten, melden Sie sich beim Workspace ONE Access-Dienst als Mandantenadministrator an, d. h. als Admin-Benutzer, der bei der ersten Installation von Workspace ONE Access angelegt wird, und beziehen Sie den Wert des HZN-Cookies aus dem Cookie-Cache Ihres Browsers.

-Pfad-Parameter:

`hostname`	Der vollqualifizierte Domänenname des Workspace ONE Access-Diensts oder des Lastausgleichsdiensts.
`tenantId`	Die Mandanten-ID des Workspace ONE Access-Diensts. Die Mandanten-ID ist der Name des Mandanten, der in der oberen rechten Ecke der Workspace ONE Access-Konsole angezeigt wird.

Beispielausgabe:

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": 100
             }
     }
 }
 }

Die maximal zulässige Anzahl von Anmeldeanfragen pro Minute.