Affichage d'informations supplémentaires dans l'API de contrôle d'intégrité Workspace ONE Access

Vous pouvez contrôler si les informations sensibles, telles que les adresses IP et les noms d'hôte, s'affichent dans la sortie des API de contrôle de santé https://WS1AccessHostnameFQDN/SAAS/jersey/manager/api/system/health et https://WS1AccessHostnameFQDN/SAAS/API/1.0/REST/system/health. Par défaut, la sortie de l'API n'inclut pas ces informations.

La propriété service.health.check.basic du fichier runtime-config.properties contrôle ce paramètre. Lorsque la propriété est définie sur true, seules les informations de base s'affichent et les informations sensibles sont masquées. L'étiquette « unknown » dans la sortie indique que les informations sont limitées. Par exemple :

AnalyticsUrl:	"unknown"
OpensearchServiceOk:	"true"
EhCacheClusterPeers:	"unknown"
OpensearchMasterNode:	"unknown"
OpensearchIndicesCount	"unknown"
OpensearchDocsCount:	"unknown"
AuditPollInterval:	"1000"
AnalyticsConnectionOk:	"true"
...
IpAddress:	"unknown"
AuditDisabled:	"false"
AllOk:	"true"
		

Lorsque la propriété est définie sur false, toutes les informations disponibles s'affichent. Par exemple :

AnalyticsUrl: "http://198.51.100.0"
OpensearchServiceOk: "true"
EhCacheClusterPeers: ""
OpensearchMasterNode: "198.51.100.1"
OpensearchIndicesCount: "13"
OpensearchDocsCount: "11173"
AuditPollInterval: "1000"
AnalyticsConnectionOk: "true"
...
IpAddress: "198.51.100.2"
AuditDisabled: "false"
AllOk: "true"

Par défaut, la propriété est définie sur true.

Note : Si vous avez configuré un cluster Workspace ONE Access et que vous modifiez la propriété, veillez à effectuer les modifications dans tous les nœuds du cluster.

Procédure

1. Connectez-vous au dispositif virtuel Workspace ONE Access en tant qu'utilisateur racine.
2. Modifiez le fichier /usr/local/horizon/conf/runtime-config.properties et définissez la valeur de la propriété service.health.check.basic sur true ou sur false.

   Option	Description
   true	Affiche uniquement les informations de base. Les informations sensibles sont masquées et l'étiquette unknown s'affiche à la place.
   false	Affiche toutes les informations disponibles

3. Enregistrez le fichier.
4. Redémarrez le service.
   service horizon-workspace restart
5. Si vous avez configuré un cluster Workspace ONE Access, effectuez ces modifications dans chaque nœud du cluster.