資格情報ローテーションの実装 (アドオンパートナー向け)
最終更新日 2025年02月18日(火)
Table of Contents
アドオンパートナーは、アドオンインスタンスに関連付けられた資格情報を、V3 の Partner Integration API を使用して自由にローテーションできます。
パートナーによっては、顧客が生成した資格情報のローテーション機能を SSO アドオンダッシュボードで実装しています。定期的に (たとえば、90 日ごとに) 資格情報をバックグラウンドで自動的にローテーションしているパートナーもあります。
v3 Add-on Partner API の統合
アドオンで使用している API のバージョンは、パートナーポータルの Settings (設定) -> Provisioning API (プロビジョニング API) で確認できます。
パートナー向け Platform API を使用して環境設定を更新できます。
注意事項
資格情報のローテーションにより、次の場所で新しいリリース (およびその後の dyno の再起動) が発生します。
- アドオンインスタンスを所有しているアプリ
- アドオンインスタンスにアタッチされたすべてのアプリ
これは通常、Heroku の顧客には透過的です。
リリースと dyno 再起動のプロセスが完了するまでの間、古い資格情報が機能するようにしてください。そうしないと、顧客が無効なキーを使用してサービスにリクエストを送信する可能性があります。Private Space 内の dyno は Common Runtime 内の dyno より再起動に時間がかかる可能性があるため、1 ～ 2 時間待ってから古い資格情報を削除するようにしてください。