Utilice el panel Limitar supervisión para ver los límites de frecuencia y simultaneidad que impone el servicio en la nube de Workspace ONE Access a las solicitudes de API de inicio de sesión, inicio y WS-Fed por arrendatario, y para supervisar el uso de estas API. Puede ver si se están superando los límites, con qué frecuencia y por cuánto. Cuando se superan los límites, los usuarios no pueden iniciar sesión o iniciar aplicaciones durante ese minuto y deben volver a intentarlo en el minuto siguiente.
Los límites mejoran la disponibilidad del servicio, al evitar que el arrendatario se sobrecargue debido a picos de uso imprevistos, protegen el servicio de nube para que no se vea sobrecargado por solicitudes excesivas a un único arrendatario y protegen el servicio de nube frente a ataques malintencionados.
Acerca de los límites de frecuencia y simultaneidad
El servicio de Workspace ONE Access Cloud establece límites al arrendatario en las solicitudes de API de inicio de sesión activo de WS-Fed, inicio de sesión e inicio de la aplicación. Las solicitudes de inicio de sesión activo de WS-Fed suelen utilizarse para iniciar aplicaciones de Office 365 desde clientes que no son de navegador.
Se establecen los siguientes límites para cada API:
- Límite de frecuencia: cantidad máxima de solicitudes permitidas por minuto
- Límite de simultaneidad: el número máximo de solicitudes simultáneas permitidas
Cuando se alcanza el límite, se deniegan las solicitudes posteriores durante ese minuto. Por ejemplo, si el límite de frecuencia de las solicitudes de inicio de sesión es 750 por minuto, se aceptan las primeras 750 solicitudes por minuto, pero se deniegan las solicitudes 751-n (posteriores). De forma similar, si el límite de simultaneidad para las solicitudes de inicio de sesión es de 500, se aceptan 500 solicitudes simultáneas, pero se rechazan las solicitudes adicionales.
Cuando los usuarios no pueden iniciar sesión o iniciar una aplicación debido a los límites de frecuencia, reciben el siguiente error:
Se recibieron demasiadas solicitudes. Inténtelo más tarde.
Cuando los usuarios no pueden iniciar sesión o iniciar una aplicación debido a los límites de simultaneidad, reciben el siguiente error:
Se recibieron demasiadas solicitudes simultáneas. Inténtelo más tarde.
Si se produce un error, los usuarios deben intentar iniciar sesión o iniciar la aplicación de nuevo en el minuto siguiente.
Ver límites y supervisar el uso
Utilice el panel Limitar supervisión para ver los límites de frecuencia y simultaneidad y realizar un seguimiento de su uso. Puede supervisar el uso de cada tipo de solicitud y ver si se supera el límite, con qué frecuencia y por cuánto. Mediante el seguimiento de las tendencias a lo largo del tiempo, puede administrar mejor sus recursos y determinar si tiene una necesidad empresarial válida para un límite superior. El seguimiento del uso ayuda a proporcionar la mejor experiencia de inicio de sesión y de inicio de aplicaciones a los usuarios.
- En la consola de Workspace ONE Access, seleccione .
Los gráficos proporcionan un análisis de nivel general de las frecuencias de solicitud de WS-Fed, inicio de sesión e inicio en los últimos 7 días, e indican si se superó el límite de frecuencia. Si se supera el límite de frecuencia, el gráfico muestra una advertencia y muestra el número de veces que se superó el límite. Si no se superó el límite de velocidad, el gráfico muestra la frecuencia más alta alcanzada en los últimos 7 días.
Por ejemplo:
En este ejemplo, las solicitudes de inicio de sesión superaron el límite de frecuencia 57 veces durante los últimos 7 días, mientras que las solicitudes de inicio y las solicitudes de WS-Fed estuvieron dentro de los límites. La frecuencia más alta para las solicitudes de inicio fue de 17 solicitudes por minuto y la frecuencia más alta para las solicitudes de WS-Fed fue de 11 solicitudes por minuto.
- Para obtener información detallada, haga clic en el vínculo VER para Inicio de sesión, Iniciar o WS-Fed, según el tipo de datos que desee ver.
Se muestran los gráficos de límite de frecuencia y de simultaneidad.
Gráfico de límite de frecuencia
El gráfico de límite de frecuencia muestra el límite de frecuencia que se establece actualmente en el arrendatario y su uso durante el rango de tiempo especificado.
Por ejemplo:
La línea roja indica el límite de frecuencia para el arrendatario, es decir, el número máximo de solicitudes permitidas por minuto, mientras que la línea azul indica el número de solicitudes realizadas por minuto. En este ejemplo, el límite de frecuencia de inicio de sesión es de 750 solicitudes por minuto y la frecuencia de inicio de sesión supera el límite 150 veces, lo que indica que se bloquearon aproximadamente 150 solicitudes de inicio de sesión porque se alcanzó el límite.
Coloque el cursor sobre cualquier punto de datos en el gráfico para ver los detalles. También puede hacer clic en cualquier punto de datos para obtener una vista más detallada. Coloque el cursor sobre la línea roja para ver los detalles sobre el límite de frecuencia.
De forma predeterminada, el gráfico muestra el uso de los últimos 7 días, pero puede personalizar el intervalo de tiempo y el rango. Los datos de los últimos 90 días están disponibles.
Gráfico de límite de simultaneidad
El gráfico de límite de simultaneidad muestra todos los eventos donde se superó el límite de simultaneidad durante el intervalo de tiempo especificado.
Por ejemplo:
Las barras indican el número de solicitudes que se bloquearon en el mismo minuto porque se alcanzó el límite de simultaneidad. En este ejemplo, el límite de simultaneidad se superó dos veces el 16 de diciembre. Se bloquearon 888 solicitudes de inicio de sesión a las 17:00 y se bloquearon 1641 solicitudes de inicio de sesión a las 23:00.
De forma predeterminada, el gráfico muestra los eventos de los últimos 7 días, pero puede personalizar el intervalo de tiempo y el rango. Los datos de los últimos 90 días están disponibles.
Ver información adicional en el informe Auditar eventos
Puede ver información detallada en el informe Auditar eventos sobre cada solicitud de inicio de sesión, inicio y WS-Fed que se denegó debido a que se superaron los límites de frecuencia o simultaneidad.
- En la consola de Workspace ONE Access, seleccione .
- Seleccione Auditar eventos en la lista desplegable de informes.
- Para Tipo, seleccione SOLICITUD LIMITADA para ver todos los eventos que se produjeron debido a que se alcanzó el límite de frecuencia o SOLICITUD REGULADA para ver todos los eventos que se produjeron debido a que se alcanzó el límite de simultaneidad.
- Especifique el rango de tiempo y haga clic en MOSTRAR.
- En el informe, haga clic en Ver detalles para obtener información sobre un evento específico.
Solicitar un aumento de límite de frecuencia
Los límites de frecuencia preestablecidos para las API de inicio de sesión, inicio y WS-Fed deben ser suficientes para la mayoría de los arrendatarios en circunstancias normales. Sin embargo, si supera sistemáticamente el límite de frecuencia para una API específica o si prevé un aumento en el uso de un evento especial, puede solicitar que se aumenten los límites.
Todas las solicitudes están sujetas a un proceso de aprobación.
Para solicitar un aumento de límite de frecuencia:
- Abra un ticket de soporte en https://help.vmware.com.
- En el ticket, responda a las siguientes preguntas:
- ¿Cuáles son sus tendencias de uso, como el uso máximo por semana?
- ¿Ha excedido los límites de frecuencia en el pasado? Si es así, ¿con qué frecuencia?
- ¿Para qué API desea aumentar el límite de frecuencia?
- ¿A qué desea aumentar el límite de frecuencia? Especifique su respuesta como solicitudes por minuto.
- ¿Cómo determinó el nuevo número?
- ¿Está solicitando un aumento temporal o permanente?
- Proporcione una justificación empresarial para su solicitud.
- Si solicita el aumento para un evento específico, proporcione la siguiente información:
- Solicitudes de inicio de sesión proyectadas por minuto
- Solicitudes de inicio de aplicaciones proyectadas por minuto
- Inicios de Office 365 proyectados desde clientes que no son de navegador por minuto
