MID-Webservererweiterung konfigurieren

Der MID-Webserver ist eine MID-Servererweiterung, die die Entwicklung von REST APIs zum Senden von Events und Metriken an den MID-Server ermöglicht. Die Erweiterung wird von anderen MID-Server-Erweiterungen genutzt, z. B. Metrikdaten, MID-WebService-Event-Listener und der Agent Client Collector-Websocket-Endpunkterweiterung.

Vorbereitungen

• Stellen Sie einen MID-Server bereit, und starten Sie ihn.
• Aktivieren Sie das MID-Webserver-Plugin [com.snc.sa.mid.webserver].

Erforderliche Rolle: agent_admin.

Warum und wann dieser Vorgang ausgeführt wird

Agent Client Collector unterstützt die folgenden Authentifizierungsstrategien:

• Schlüsselbasiert: Nur für Abwärtskompatibilität (vor Xanadu-Release). Weitere Informationen finden Sie unter Schlüsselbasierte MID-Webserverauthentifizierung konfigurieren.
• API-Schlüssel: Siehe API-Schlüsselauthentifizierung für MID-Webserver konfigurieren.
• mTLS: Siehe MID-Webserver und Agent-mTLS-Authentifizierung.

Prozedur

1. Navigieren zu Alle > MID-Server > Erweiterungen > MID-Webserver.
2. Klicken Sie in der Liste MID-Webserver Kontexte auf Neu.
3. Geben Sie die Werte im Formular „Ereignismanagement MID-Webservererweiterung“ ein.
4. Klicken Sie auf Speichern, um die Daten zu speichern.
5. Starten Sie die MID-Webservererweiterung neu, um Ihre Änderungen anzuwenden.
6. Navigieren zu Alle > MID-Server > Erweiterungen > MID-Webserver und wählen Sie das soeben erstellte MID-Server aus.
7. Klicken Sie im Abschnitt Zugehörige Links auf Start, um die Erweiterung zu starten.

• Sichere MID-Webservererweiterung konfigurieren
  Konfigurieren Sie einen TLS-Listener für zusätzliche Sicherheit und Verschlüsselung von Daten, die an die und von der MID-Webservererweiterung übertragen werden. Greifen Sie über einen Java-Schlüsselspeicher auf einen privaten Schlüssel und ein Zertifikat (oder eine Zertifikatkette) zu, um sie während des TLS-Handshake zu verwenden, bei dem sich der MID-Webserver und der Client gegenseitig bestätigen.
• Schlüsselbasierte MID-Webserverauthentifizierung konfigurieren
  Bieten Sie Ihrer MID-Webservererweiterung zusätzliche Sicherheit, indem Sie schlüsselbasierte Authentifizierung verwenden. Generieren Sie ein Authentifizierungstoken, das im Autorisierungsheader eingehender Client-Anforderungen gesendet werden soll.
• API-Schlüsselauthentifizierung für MID-Webserver konfigurieren
  Authentifizieren Sie von Clients eingehende Anforderungen an die MID-Webservererweiterung mithilfe der API-Schlüsselauthentifizierung. Die API-Authentifizierung ist eine sichere und einfache Möglichkeit, Ihre Anforderung zu authentifizieren. Sie können einen MID-Webserver-API-Schlüssel erstellen oder ändern.
• MID-Webserver und Agent-mTLS-Authentifizierung
  Die gegenseitige Authentifizierung mit dem Transport Layer Security-Protokoll (mTLS) ist ein sicheres, zertifikatbasiertes Authentifizierungsschema. Bei mTLS authentifizieren sich der Server (die Erweiterung MID-Webserver ) und der Client (der Agent) gegenseitig.