Verificare l'ultimo utilizzo di una chiave API dosya

La colonna Ultimo utilizzo serve alla gestione delle credenziali. È un indizio di attività ritardato, non un registro di ogni richiesta né una prova che il client sia stato dismesso.

Cosa mostra la tabella

Apri Profilo → Chiavi API. Ogni riga mostra nome, permesso, protocolli, ambito di accesso e ultimo utilizzo. Espandi una riga per vedere anche creazione, scadenza, elenco di IP consentiti, orari attivi e impronta mascherata della chiave.

Never significa che il server non ha un valore last_used_at. Il riepilogo contrassegna una chiave come inutilizzata da almeno 90 giorni se l’ultimo utilizzo registrato risale a più di 90 giorni; per una credenziale mai usata confronta invece created_at.

Passaggi

1. Cerca per nome o prefisso mascherato ed espandi la riga corrispondente invece di valutare una credenziale dal nome simile.
2. Confronta permesso, protocolli, ambito di accesso, creazione, scadenza e vincoli con l’inventario dei client mantenuto dal responsabile.
3. Leggi Ultimo utilizzo come data e ora approssimative e annota l’eventuale indicatore di inattività da 90 giorni.
4. Controlla i log dell’integrazione e Analytics delle chiavi API dosya per le chiamate recenti previste senza copiare il segreto nei dati diagnostici.
5. Disattiva o sostituisci prima la credenziale nel client, poi osserva un periodo senza attività adeguato ai lavori pianificati o poco frequenti.
6. Scegli Revoca solo dopo aver chiarito a chi appartiene la chiave, accetta l’avviso di irreversibilità e controlla eventuali rifiuti inattesi nel client.

Perché il valore può essere in ritardo

REST, SFTP, WebDAV e S3 aggiornano last_used_at tramite una telemetria in background che non garantisce l’aggiornamento. SFTP raggiunge il middleware REST tramite la sua richiesta classificata del gateway, quindi il traffico accettato aggiorna lo stesso campo della chiave. Le scritture sono limitate a una per chiave ogni 15 minuti in ogni istanza isolata attiva. Una richiesta può quindi riuscire senza aggiornare subito il valore mostrato e istanze separate possono scrivere nei propri intervalli.

Usa Analytics o i dati dell’applicazione quando ti serve la cronologia esatta delle richieste. Last used aiuta a individuare le chiavi da esaminare, ma non dimostra che siano inutilizzate.

Risultato previsto

Per ogni chiave segnalata come inutilizzata da tempo o inattesa hai identificato un responsabile e raccolto i dati del client. Hai revocato solo le chiavi delle integrazioni confermate inattive o già migrate a una credenziale sostitutiva.

Guide correlate

• Creare una chiave API
• Scegliere gli ambiti della chiave