Os segredos da conta de serviço expiram após a duração especificada quando criados, de 8 horas a 365 dias. Quando é hora de girar o segredo, o Atlas retorna o alerta Service Account Secrets are about to expire.
Observação
Para configurar alertas de conta de serviço, consulte Configurar configurações de alerta.
Para girar o segredo da sua conta de serviço, conclua as etapas a seguir para gerar um novo segredo do cliente , atualize seu aplicação com o novo segredo do cliente e exclua o segredo antigo.
Você pode gerar um novo segredo do cliente e excluir o antigo usando a UI do Atlas .
No Atlas, acesse a página Organization Access Manager.
Se ainda não estiver exibido, selecione sua organização desejada no Menu Organizations na barra de navegação.
Clique no ícone Identity & Access Management na barra de navegação.
Clique em Organization Access.
A página Organization Access Manager (Gerente de acesso da organização) é exibida.
Gere um novo segredo do cliente .
Clique em Generate New Client Secret
Escolha uma duração para o segredo do cliente no menu. O segredo do cliente expira após essa duração.
Clique em Generate New.
Clique em Copy e salve o segredo do cliente em um local seguro. Esta é a única vez que você pode visualizar o segredo completo do cliente .
Clique em Close.
Atualize seu aplicação com o novo segredo do cliente .
Importante
Assim que você gerar um novo segredo do cliente, o antigo segredo do cliente expirará em 7 dias. Este período de expiração pode ser mais curto dependendo da data de expiração original do segredo antigo.
Se o segredo antigo estiver programado para expirar mais de 7 dias após a criação do novo, seu prazo de validade será reduzido para 7 dias a partir da data de criação do novo segredo.
Se o segredo antigo estiver definido para expirar em menos de 7 dias a partir da data de criação do novo segredo, a data de expiração original será mantida.
Para evitar perder o acesso à API de administração do Atlas , atualize seu aplicação com o novo segredo do cliente o mais rápido possível.
Você pode utilizar a API de Administração do Atlas para:
Importante
Assim que você gerar um novo segredo do cliente, o antigo segredo do cliente expirará em 7 dias. Este período de expiração pode ser mais curto dependendo da data de expiração original do segredo antigo.
Se o segredo antigo estiver programado para expirar mais de 7 dias após a criação do novo, seu prazo de validade será reduzido para 7 dias a partir da data de criação do novo segredo.
Se o segredo antigo estiver definido para expirar em menos de 7 dias a partir da data de criação do novo segredo, a data de expiração original será mantida.
Para evitar perder o acesso à API de administração do Atlas , atualize seu aplicação com o novo segredo do cliente o mais rápido possível.