Al igual que puede establecer límites de frecuencia en el servicio de Workspace ONE Access, puede establecer límites de frecuencia en Workspace ONE Access Connector.

En el caso del conector, puede establecer un límite en el número de solicitudes de inicio de sesión permitidas por minuto. Cuando se alcanza el límite, se deniegan las solicitudes posteriores. La configuración de límites de frecuencia permite evitar la sobrecarga del sistema.

Por ejemplo, si establece el límite de frecuencia de las solicitudes de inicio de sesión en 100, se aceptan las primeras 100 solicitudes por minuto, pero se deniegan las solicitudes 101 y posteriores.

Para un clúster de Workspace ONE Access Connector, el límite se aplica a cada nodo del clúster. Por ejemplo, si establece el límite de frecuencia de las solicitudes de inicio de sesión en 100 para un clúster que tiene un NodoA, NodoB y NodoC, el NodoA puede procesar 100 de dichas solicitudes por minuto, el NodoB puede procesar otras 100 solicitudes por minuto y el NodoC, otras 100 por minuto. No se pueden establecer límites de inicio de sesión por separado en cada nodo.

Cuando se alcance el límite y se denieguen las solicitudes, los usuarios finales verán el siguiente mensaje de error:
Mensaje de error de pantalla de inicio de sesión

No se establecen límites de frecuencia de forma predeterminada.

Los límites de frecuencia se establecen mediante una REST API. Utilice un cliente REST como Postman para realizar las llamadas al servicio de Workspace ONE Access.

Los cambios se aplican después de aproximadamente una hora. Si desea que los cambios surtan efecto inmediatamente, ejecute el script install_dir\usr\local\horizon\scripts\horizonService.bat restart para reiniciar el conector de Windows.

Configurar límites de frecuencia

Utilice esta API para establecer límites de frecuencia para Workspace ONE Access Connector.

Endpoint: https://nombre de host/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=ID de arrendatario

Método: PUT

Descripción: establece el número máximo de solicitudes de inicio de sesión permitidas por minuto por Workspace ONE Access Connector.

Encabezados:

Content-type application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json;charset=UTF-8
Aceptar application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json
Autorización HZN cookie_value

Para obtener el cookie_value, inicie sesión en el servicio de Workspace ONE Access como administrador del arrendatario, es decir, el usuario administrador que se crea cuando se instala Workspace ONE Access por primera vez y obtenga el valor de la cookie de HZN desde la memoria caché de cookies del navegador.

Parámetros de la ruta de acceso:

hostname El nombre de dominio completo del servicio o del equilibrador de carga de Workspace ONE Access.
tenantId El identificador de arrendatario del servicio de Workspace ONE Access. El identificador de arrendatario es el nombre de arrendatario que aparece en la esquina superior derecha de la consola de Workspace ONE Access.

Cuerpo de la solicitud: 

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": n
             }
     }
 }
 }

Parámetros del cuerpo de la solicitud

requestsPerMinute de inicio de sesión Especifique el número máximo de solicitudes de inicio de sesión permitidas por minuto.
Nota: Tenga en cuenta que es posible que se necesiten varias solicitudes API para que se complete una solicitud de inicio de sesión y cada llamada de API cuenta en los límites de frecuencia. Por ejemplo, para una autenticación de contraseña se requieren dos llamadas de API, una para representar la página de inicio de sesión y otra para enviar las credenciales.

Visualización de límites de frecuencia

Utilice esta API para ver los límites de frecuencia establecidos actualmente en Workspace ONE Access Connector.

Endpoint: https://nombre de host/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConnectorConfiguration?tenantId=ID de arrendatario

Método: GET

Descripción: recupera los límites de frecuencia configurados actualmente para las solicitudes de inicio de sesión para Workspace ONE Access Connector.

Encabezados:

Autorización HZN cookie_value

Para obtener el cookie_value, inicie sesión en el servicio de Workspace ONE Access como administrador del arrendatario, es decir, el usuario administrador que se crea cuando se instala Workspace ONE Access por primera vez y obtenga el valor de la cookie de HZN desde la memoria caché de cookies del navegador.

Parámetros de la ruta de acceso:

Nombre de host El nombre de dominio completo del servicio o del equilibrador de carga de Workspace ONE Access.
ID de arrendatario El identificador de arrendatario del servicio de Workspace ONE Access. El identificador de arrendatario es el nombre de arrendatario que aparece en la esquina superior derecha de la consola de Workspace ONE Access.

Resultados de ejemplo: 

{
"config": {
         "rateLimitingDisabled": false,
         "rateLimits": {
             "login": {
                 "requestsPerMinute": 100
             }
     }
 }
 }
requestsPerMinute de inicio de sesión El número máximo de solicitudes de inicio de sesión permitidas por minuto.