Como propietario único de los tokens de API, es su responsabilidad almacenarlos, crear copias de seguridad y administrarlos de forma segura.

Para ver y administrar los tokens de API, haga clic en su nombre de usuario y, a continuación, seleccione Mi cuenta > Tokens de API.
  • Para volver a generar un token, haga clic en Volver a generar. Esto reemplaza el token existente por uno nuevo. Para seguir llamando a las API, debe actualizar el token en las llamadas de API.
  • Para deshabilitar un token, haga clic en Revocar. Esto revoca tanto el token de API como el token de acceso asociado.
  • Para evitar el acceso no autorizado a los recursos de su organización, se recomienda encarecidamente mantener los tokens de API que genere en una ubicación segura y protegida. VMware Cloud Services no comprueba la posesión, sino que captura los eventos de auditoría del uso de los tokens cuando:
    • Un usuario genera un token de API.
    • Un usuario revoca uno o todos los tokens personales.
    • Un usuario intenta generar sin éxito un token de acceso mediante la actualización del token de API.
    Nota: Para ver los registros de los eventos de auditoría en VMware Cloud Services, debe tener una función de propietario de organización.
  • Para agregar una capa adicional de seguridad a las API, puede agregar una autenticación multifactor para los tokens de API. Para obtener más información, consulte Cómo proteger los tokens de API mediante la autenticación multifactor.
En la siguiente tabla, se resumen las tareas de administración de autoservicio de token de API más comunes:
Si desea... Acción necesaria
Ampliar la validez de un token de API que haya caducado. Debe volver a generar el token.
Volver a generar un token de API válido. Puede volver a generar un token en cualquier momento. Sivuelve a generar un token, se revocarán todas las instancias del token anterior. Si utilizó el token (por ejemplo, en uno de los scripts), recuerde reemplazarlo por el token recién generado.
Reemplazar un token de API comprometido. Si cree que el token no es seguro, puede revocarlo para impedir el acceso no autorizado. Debe generar un token nuevo para renovar la autorización.
Destruir un token de API que aún sea válido. Para destruir un token de API válido, revoque el token.
Recuperar un token de API perdido. Los tokens perdidos no se pueden recuperar. Debe revocar el token perdido y generar uno nuevo.