在 Workspace ONE Access 中監控速率限制和並行限制 (僅限雲端)

使用 [限制監控] 儀表板，可檢視 Workspace ONE Access 雲端服務對每個承租人的登入、啟動和 WS-Fed API 要求施加的速率和並行限制，以及監控您對這些 API 的使用量。您可以查看是否超過限制，如果是，可進一步查看其頻率和數目。超過限制時，使用者將無法在一分鐘內登入或啟動應用程式，且在一分鐘後才能再試一次。

限制有助於防止您的承租人因非預期的使用量爆增而超載，從而改善服務可用性，並且可防止雲端服務因單一承租人承受過多要求而超載，以及保護雲端服務免於遭受惡意攻擊。

關於速率和並行限制

Workspace ONE Access 雲端服務會對您的承租人設定登入、應用程式啟動和 WS-Fed 主動登入 API 要求的限制。WS-Fed 主動登入要求通常用來從非瀏覽器用戶端啟動 Office 365 應用程式。

每個 API 均設定了下列限制：

• 速率限制：每分鐘允許的要求數目上限
• 並行限制：允許的並行要求數目上限

達到此限制後，即會在一分鐘內拒絕後續的要求。例如，如果登入要求的速率限制為每分鐘 750 個，則系統會接受一分鐘內的前 750 個登入要求，但會拒絕第 751-n 個的要求。同樣地，如果登入要求的並行限制為 500，則會接受 500 個並行要求，而其他要求會遭到拒絕。

當使用者因速率限制而無法登入或啟動應用程式時，將會看到下列錯誤：

收到過多的要求。請稍後再試。

當使用者因並行限制而無法登入或啟動應用程式時，將會看到下列錯誤：

收到過多的並行要求。請稍後再試。

發生錯誤時，使用者應等待一分鐘再嘗試登入或啟動應用程式。

檢視限制及監控使用量

使用 [限制監控] 儀表板，可檢視速率和並行限制，並據以追蹤您的使用量。您可以監控每個要求類型的使用量，並查看是否超過限制，及其頻率和數目。追蹤一段時間的趨勢後，您將可更有效地管理資源，並判斷您是否具有更高上限的有效業務需求。追蹤使用量可協助您為使用者提供最佳的登入和應用程式啟動體驗。

備註： [限制監控] 儀表板會報告 API 要求方面的資料，而非使用者的資料。API 要求數目不一定會與使用者數目相同。

1. 在 Workspace ONE Access 主控台中，選取監控 > 限制。

   圖表會提供登入、啟動和 WS-Fed 要求速率在過去 7 天的高階檢視，並指出是否超過速率限制。如果超過速率限制，圖表會顯示警告，並列出超過限制的次數。若未超過速率限制，則圖表會顯示過去 7 天內達到的最高速率。

   例如：

   

   在此範例中，登入要求在過去 7 天內曾超過速率限制 57 次，而啟動要求和 WS-Fed 要求則在限制範圍內。啟動要求的最高速率為每分鐘 17 個要求，而 WS-Fed 要求的最高速率為每分鐘 11 個要求。

2. 為了檢視詳細資訊，請根據您要查看的資料類型，按一下登入、啟動或 WS-Fed 的檢視連結。

   速率限制和並行限制圖隨即顯示。

   速率限制圖

   速率限制圖會顯示目前對您的承租人設定的速率限制，以及您在指定時間範圍內的使用量。

   例如：

   

   紅線表示承租人的速率限制，即每分鐘允許的要求數目上限，藍線則表示每分鐘提出的要求數目。在此範例中，登入速率限制為每分鐘 750 個要求，而登入速率超過限制 150 次，這表示約有 150 個登入要求因達到限制而遭到封鎖。

   將游標置於圖表的任何資料點上方，可查看詳細資料。您也可以按一下任何資料點，以取得更細微的視圖。將游標置於紅線上方，可檢視關於速率限制的詳細資料。

   依預設，此圖會顯示過去 7 天的使用量，但您可以自訂時間範圍和間隔。您可以使用過去 90 天的資料。

   並行限制圖

   並行限制圖會顯示在指定的時間範圍內超過並行限制的所有事件。

   例如：

   

   長條表示在同一分鐘內因達到並行限制而遭到封鎖的要求數目。在此範例中，並行限制在 12 月 16 日超過兩次。有 888 個登入要求在下午 5:00 遭到封鎖，且下午 11:00 有 1641 個登入要求遭到封鎖。

   依預設，此圖會顯示過去 7 天的事件，但您可以自訂時間範圍和間隔。您可以使用過去 90 天的資料。

在稽核事件報告中檢視其他資訊

您可以在稽核事件報告中，檢視因超過速率或並行限制而遭到拒絕的每個登入、啟動和 WS-Fed 要求的相關詳細資訊。

1. 在 Workspace ONE Access 主控台中，選取監控 > 報告。
2. 在報告的下拉式清單中選取稽核事件。
3. 針對類型選取限制要求，以查看因達到速率限制而發生的所有事件，或選取節流要求以查看因達到並行限制而發生的所有事件
4. 指定時間範圍，然後按一下顯示。
5. 在報告中按一下檢視詳細資料，以取得特定事件的相關資訊。

要求提高速率限制

在一般情況下，登入、啟動和 WS-Fed API 的預設速率限制應足以供多數承租人使用。但是，若有特定 API 持續超過速率限制，或您預期使用量將因特殊事件而增加，則可以要求提高限制。

所有要求都需通過核准程序。

若要要求提高速率限制：

1. 開啟支援票證，網址為 https://help.vmware.com。
2. 在票證中，請回答下列問題：
   • 您的使用量趨勢為何？例如每週的最大使用量。
   • 您是否曾超過速率限制？如果是，其頻率為何？
   • 您想要提高哪個 API 的速率限制？
   • 您想要速率限制提高到多少？請在回答中指定每分鐘的要求數。
   • 您的新數量是如何決定的？
   • 您要求的是暫時或永久性提高？
   • 請針對您的要求提供商業上的正當理由。
   • 如果您要求提高特定事件的限制，請提供下列資訊：
     • 每分鐘預計登入要求數目
     • 每分鐘預計應用程式啟動要求數目
     • 每分鐘預計從非瀏覽器用戶端啟動 Office 365 的次數