使用 [限制監控] 儀表板,可檢視 Workspace ONE Access 雲端服務對每個承租人的登入、啟動和 WS-Fed API 要求施加的速率和並行限制,以及監控您對這些 API 的使用量。您可以查看是否超過限制,如果是,可進一步查看其頻率和數目。超過限制時,使用者將無法在一分鐘內登入或啟動應用程式,且在一分鐘後才能再試一次。

限制有助於防止您的承租人因非預期的使用量爆增而超載,從而改善服務可用性,並且可防止雲端服務因單一承租人承受過多要求而超載,以及保護雲端服務免於遭受惡意攻擊。

關於速率和並行限制

Workspace ONE Access 雲端服務會對您的承租人設定登入、應用程式啟動和 WS-Fed 主動登入 API 要求的限制。WS-Fed 主動登入要求通常用來從非瀏覽器用戶端啟動 Office 365 應用程式。

每個 API 均設定了下列限制:

  • 速率限制:每分鐘允許的要求數目上限
  • 並行限制:允許的並行要求數目上限

達到此限制後,即會在一分鐘內拒絕後續的要求。例如,如果登入要求的速率限制為每分鐘 750 個,則系統會接受一分鐘內的前 750 個登入要求,但會拒絕第 751-n 個的要求。同樣地,如果登入要求的並行限制為 500,則會接受 500 個並行要求,而其他要求會遭到拒絕。

當使用者因速率限制而無法登入或啟動應用程式時,將會看到下列錯誤:

收到過多的要求。請稍後再試。

當使用者因並行限制而無法登入或啟動應用程式時,將會看到下列錯誤:

收到過多的並行要求。請稍後再試。

發生錯誤時,使用者應等待一分鐘再嘗試登入或啟動應用程式。

檢視限制及監控使用量

使用 [限制監控] 儀表板,可檢視速率和並行限制,並據以追蹤您的使用量。您可以監控每個要求類型的使用量,並查看是否超過限制,及其頻率和數目。追蹤一段時間的趨勢後,您將可更有效地管理資源,並判斷您是否具有更高上限的有效業務需求。追蹤使用量可協助您為使用者提供最佳的登入和應用程式啟動體驗。

備註: [限制監控] 儀表板會報告 API 要求方面的資料,而非使用者的資料。API 要求數目不一定會與使用者數目相同。
  1. 在 Workspace ONE Access 主控台中,選取儀表板 > 限制監控

    圖表會提供登入、啟動和 WS-Fed 要求速率在過去 7 天的高階檢視,並指出是否超過速率限制。如果超過速率限制,圖表會顯示警告,並列出超過限制的次數。若未超過速率限制,則圖表會顯示過去 7 天內達到的最高速率。

    例如:

    影像顯示 [限制監控] 儀表板。此儀表板包含 3 個小型速率限制圖,分別顯示登入、啟動和 WS-Fed API 的資料。

    在此範例中,登入要求在過去 7 天內曾超過速率限制 57 次,而啟動要求和 WS-Fed 要求則在限制範圍內。啟動要求的最高速率為每分鐘 17 個要求,而 WS-Fed 要求的最高速率為每分鐘 11 個要求。

  2. 為了檢視詳細資訊,請根據您要查看的資料類型,按一下登入啟動WS-Fed檢視連結。

    速率限制和並行限制圖隨即顯示。

    速率限制圖

    速率限制圖會顯示目前對您的承租人設定的速率限制,以及您在指定時間範圍內的使用量。

    例如:

    影像顯示速率限制圖。

    紅線表示承租人的速率限制,即每分鐘允許的要求數目上限,藍線則表示每分鐘提出的要求數目。在此範例中,登入速率限制為每分鐘 750 個要求,而登入速率超過限制 150 次,這表示約有 150 個登入要求因達到限制而遭到封鎖。

    將游標置於圖表的任何資料點上方,可查看詳細資料。您也可以按一下任何資料點,以取得更細微的視圖。將游標置於紅線上方,可檢視關於速率限制的詳細資料。

    依預設,此圖會顯示過去 7 天的使用量,但您可以自訂時間範圍和間隔。您可以使用過去 90 天的資料。

    並行限制圖

    並行限制圖會顯示在指定的時間範圍內超過並行限制的所有事件。

    例如:

    影像顯示並行限制圖。

    長條表示在同一分鐘內因達到並行限制而遭到封鎖的要求數目。在此範例中,並行限制在 12 月 16 日超過兩次。有 888 個登入要求在下午 5:00 遭到封鎖,且下午 11:00 有 1641 個登入要求遭到封鎖。

    依預設,此圖會顯示過去 7 天的事件,但您可以自訂時間範圍和間隔。您可以使用過去 90 天的資料。

在稽核事件報告中檢視其他資訊

您可以在稽核事件報告中,檢視因超過速率或並行限制而遭到拒絕的每個登入、啟動和 WS-Fed 要求的相關詳細資訊。

  1. 在 Workspace ONE Access 主控台中,選取儀表板 > 報告
  2. 在報告的下拉式清單中選取稽核事件
  3. 針對類型選取限制要求,以查看因達到速率限制而發生的所有事件,或選取節流要求以查看因達到並行限制而發生的所有事件
  4. 指定時間範圍,然後按一下顯示
  5. 在報告中按一下檢視詳細資料,以取得特定事件的相關資訊。

要求提高速率限制

在一般情況下,登入、啟動和 WS-Fed API 的預設速率限制應足以供多數承租人使用。但是,若有特定 API 持續超過速率限制,或您預期使用量將因特殊事件而增加,則可以要求提高限制。

所有要求都需通過核准程序。

若要要求提高速率限制:

  1. 開啟支援票證,網址為 https://help.vmware.com
  2. 在票證中,請回答下列問題:
    • 您的使用量趨勢為何?例如每週的最大使用量。
    • 您是否曾超過速率限制?如果是,其頻率為何?
    • 您想要提高哪個 API 的速率限制?
    • 您想要速率限制提高到多少?請在回答中指定每分鐘的要求數。
    • 您的新數量是如何決定的?
    • 您要求的是暫時或永久性提高?
    • 請針對您的要求提供商業上的正當理由。
    • 如果您要求提高特定事件的限制,請提供下列資訊:
      • 每分鐘預計登入要求數目
      • 每分鐘預計應用程式啟動要求數目
      • 每分鐘預計從非瀏覽器用戶端啟動 Office 365 的次數