È possibile impostare un limite al numero di richieste di accesso, avvio e WS-Fed che possono essere eseguite ogni minuto al servizio Workspace ONE Access. Quando viene raggiunto il limite, le richieste successive non vengono soddisfatte. L'impostazione di limiti consente di impedire il sovraccarico del sistema.
Ad esempio, se si imposta il limite di richieste di accesso su 100, vengono accettate le prime 100 richieste al minuto, ma vengono rifiutate le richieste dalla 101 e successive.
Per un cluster di Workspace ONE Access, il limite si applica a ogni nodo del cluster. Ad esempio, se si imposta il limite di richieste di accesso su 100 per un cluster che ha NodoA, NodoB e NodoC, il NodoA può elaborare 100 richieste di accesso al minuto, il NodoB 100 richieste di accesso al minuto e il NodoC 100 richieste di accesso al minuto. Non è possibile impostare limiti di accesso distinti per ogni nodo.
Per impostazione predefinita non sono configurati limiti.
Impostare i limiti utilizzando una REST API. Utilizzare un client REST come Postman per effettuare le chiamate al servizio Workspace ONE Access. Le modifiche vengono applicate nel giro di pochi minuti.
Impostazione dei limiti
Utilizzare questa API per impostare i limiti per il servizio Workspace ONE Access.
Endpoint: https://WS1AccessHostnameFQDN/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConfiguration?tenantId=tenantId
Metodo: PUT
Descrizione: permette di impostare il numero massimo di richieste di accesso, avvio e WS-Fed consentite ogni minuto dal servizio Workspace ONE Access.
Intestazioni:
| Content-Type | application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json;charset=UTF-8 |
| Accettare | application/vnd.vmware.horizon.manager.system.tuning.resiliency.config+json |
| Autorizzazione | HZN cookie_value Per recuperare il valore di |
Parametri del percorso:
hostname |
Nome di dominio completo del servizio Workspace ONE Access o del bilanciamento del carico. |
tenantId |
ID tenant del servizio Workspace ONE Access. L'ID tenant è il nome del tenant che viene visualizzato nell'angolo superiore destro della Console di Workspace ONE Access. |
Corpo della richiesta:
{
"config": {
"rateLimitingDisabled": false,
"rateLimits": {
"login": {
"requestsPerMinute": n
},
"launch": {
"requestsPerMinute": n
},
"ws-fed": {
"requestsPerMinute": n
}
}
}
}
Parametri del corpo della richiesta
| login requestsPerMinute | Specificare il numero massimo di richieste di accesso consentite al minuto.
Nota: Tenere presente che potrebbero essere necessarie più richieste dell'API affinché una richiesta di accesso venga completata e che ogni chiamata API incide sul limite consentito. Ad esempio, l'autenticazione con password richiede due chiamate API, una per il rendering della pagina di accesso e l'altra per l'invio delle credenziali.
|
| launch requestsPerMinute | Specificare il numero massimo di richieste di avvio consentite al minuto. |
| ws-fed requestsPerMinute | Specificare il numero massimo di richieste WS-Fed consentite al minuto. I limiti di WS-Fed riguardano solo le configurazioni di accesso attivo. |
Visualizzazione dei limiti
Per visualizzare i limiti impostati per il servizio Workspace ONE Access, utilizzare questa API.
Endpoint: https://WS1AccessHostnameFQDN/SAAS/jersey/manager/api/system/tuning/resiliency/tenant/orgResiliencyConfiguration?tenantId=tenantId
Metodo: GET
Descrizione: recupera i limiti attualmente impostati per le richieste di accesso, avvio e WS-Fed per il servizio Workspace ONE Access.
Intestazioni:
| Autorizzazione | HZN cookie_value Per recuperare il valore di cookie_value, accedere al servizio Workspace ONE Access come amministratore tenant, ovvero l'utente amministratore creato durante l'installazione iniziale di Workspace ONE Access, e ottenere il valore del cookie HZN dalla cache dei cookie del browser. |
Parametri del percorso:
hostname |
Nome di dominio completo del servizio Workspace ONE Access o del bilanciamento del carico. |
tenantId |
ID tenant del servizio Workspace ONE Access. L'ID tenant è il nome del tenant che viene visualizzato nell'angolo superiore destro della Console di Workspace ONE Access. |
Esempio di output:
{
"config": {
"rateLimitingDisabled": false,
"rateLimits": {
"login": {
"requestsPerMinute": 100
},
"launch": {
"requestsPerMinute": 100
},
"ws-fed": {
"requestsPerMinute": 100
}
}
}
}
| login requestsPerMinute | Numero massimo di richieste di accesso consentite al minuto. |
| launch requestsPerMinute | Numero massimo di richieste di avvio consentite al minuto. |
| ws-fed requestsPerMinute | Numero massimo di richieste WS-Fed consentite al minuto. I limiti di WS-Fed riguardano solo le configurazioni di accesso attivo. |