Ao utilizar a autenticação baseada em chaves para aceder a Edges, é gerado um par de chaves SSH – pública e privada.

A chave pública é guardada na base de dados e é partilhada com os Edges. A chave privada é transferida para o seu computador e pode utilizá-la juntamente com o nome de utilizador SSH para aceder aos Edges. Só pode gerar um par de chaves SSH de cada vez. Se precisar de adicionar um novo par de chaves SSH, deve eliminar o par existente e, em seguida, gerar um novo par. Se uma chave privada anteriormente gerada for perdida, não poderá recuperá-la a partir do Orchestrator. Tem de eliminar a chave e, em seguida, adicionar uma nova chave para aceder. Para obter detalhes sobre como eliminar as chaves SSH, consulte Revogar chaves SSH.

Com base nas respetivas funções, os utilizadores podem executar as seguintes ações:
  • Todos os utilizadores, à exceção dos utilizadores com as funções de conta Empresa operador ou Especialista empresarial, podem criar e revogar chaves SSH para si próprios.
  • Se o utilizador parceiro e o utilizador da empresa tiverem delegado permissões de utilizador ao operador, os superutilizadores do operador poderão gerir as chaves SSH de outros utilizadores do operador, utilizadores parceiros e utilizadores da empresa.
  • Se o utilizador da empresa tiver delegado permissões de utilizador ao parceiro, os superutilizadores do parceiro poderão gerir as chaves SSH de outros utilizadores parceiros e utilizadores da empresa.
  • Os superutilizadores da empresa podem gerir as chaves SSH de todos os utilizadores dentro dessa empresa.
  • Os superutilizadores só podem ver e revogar as chaves SSH de outros utilizadores.
    Nota: Os clientes empresariais e parceiros sem acesso ao serviço SD-WAN não conseguirão configurar ou visualizar os detalhes relacionados com as chaves SSH.

Para adicionar uma chave SSH:

Procedimento

  1. No portal da empresa, clique no ícone de utilizador apresentado na parte superior direita da janela. É apresentado o painel Informação do utilizador (User Information).
  2. Clique em Adicionar chave SSH (Add SSH Key). É apresentada a janela pop-up Adicionar chave SSH (Add SSH Key).
  3. Selecione uma das seguintes opções para adicionar a chave SSH:
    • Gerar chave (Generate Key) – Utilize esta opção para gerar um novo par de chaves SSH públicas e privadas. Tenha em conta que a chave gerada é transferida automaticamente. O formato do ficheiro predefinido no qual a chave SSH é gerada é .pem. Se estiver a utilizar um sistema operativo Windows, certifique-se de que converte o formato de ficheiro de .pem para .ppk e, em seguida, importe a chave. Para obter instruções sobre como converter .pem em .ppk, consulte Converter ficheiro pem em ppk com PuTTYgen.
    • Importar chave (Import Key) – Utilize esta opção para colar ou introduzir a chave pública se já tiver um par de chaves SSH.
  4. No campo Frase de acesso (PassPhrase), pode optar por introduzir uma frase de acesso única para salvaguardar ainda mais a chave privada armazenada no seu computador.
    Nota: Este é um campo opcional e só está disponível se tiver selecionado a opção Gerar chave (Generate Key).
  5. Na lista pendente Duração (Duration), selecione o número de dias em que a chave SSH tem de expirar.
  6. Clique em Adicionar chave (Add Key).

Como proceder a seguir

Certifique-se de que ativa o acesso seguro a Edges para a empresa e que altera o modo de autenticação de baseado em palavra-passe para baseado em chaves. Consulte Ativar o acesso seguro a Edges para uma empresa.