Habilitar Access Manager

Activa Access Manager en los productos Lerian definiendo las variables de entorno de Auth en cada producto para que tus servicios empiecen a hacer cumplir el acceso.

Instalar Access Manager no basta por sí sola. Para empezar a hacer cumplir el acceso, actívalo en cada producto. Define las variables de Auth en el entorno de cualquier producto o plugin Lerian donde lo quieras activo.

Habilitar Access Manager solo activa el cumplimiento de autorización en un producto o plugin. Los datos de acceso los gestionas por separado mediante Access Manager. Esto incluye usuarios, grupos, aplicaciones, proveedores, roles y permisos.

Cada producto protegido debe habilitar el cumplimiento y apuntar a Auth. La variable de dirección no es la misma en todos los productos, así que usa la variable que espera el producto que configuras:

Text

# For example: Tracer, Reporter, Bank Transfer (TED), Pix Indirect BTG, and Payments via BTG
PLUGIN_AUTH_ENABLED=true
PLUGIN_AUTH_ADDRESS=http://plugin-auth:4000

Después de que habilites Access Manager, las solicitudes de API protegidas deben incluir un header Authorization con un Bearer access token válido.

Sin este header, las solicitudes protegidas se rechazan, incluso en endpoints que antes eran accesibles sin autenticación.

Aprende a generar y usar access tokens.

​

Dónde actualizar

---

Producto	Variable de dirección
Midaz Ledger	PLUGIN_AUTH_HOST
Tracer	PLUGIN_AUTH_ADDRESS
Reporter	PLUGIN_AUTH_ADDRESS
Bank Transfer (TED)	PLUGIN_AUTH_ADDRESS
Pix Indirect BTG	PLUGIN_AUTH_ADDRESS
Pix via JD	PLUGIN_AUTH_HOST
Lender	PLUGIN_AUTH_HOST
Pix Lerian	PLUGIN_AUTH_HOST
TED Lerian	PLUGIN_AUTH_HOST
Lerian Consignado	PLUGIN_AUTH_HOST
Plugin SISBAJUD	PLUGIN_AUTH_HOST
JD Courier	PLUGIN_AUTH_HOST

​

Ciclo de vida del despliegue

---

La configuración de Access Manager tiene dos fases:

• El bootstrap inicializa un entorno nuevo con la organización base, los roles, los grupos, las aplicaciones y los conjuntos de permisos que requiere la plataforma.
• La operación empieza después de que el entorno esté en marcha. A partir de ese punto, gestiona el acceso mediante las APIs de Identity o Lerian Console.

Usa las APIs operativas para el acceso de usuarios, la asignación de grupos, las credenciales de aplicación, los proveedores y MFA. No cambies un entorno en ejecución editando los archivos de inicialización del bootstrap.

El bootstrap aplica sus datos de inicialización solo durante la configuración inicial del entorno. Los cambios a recursos, acciones, roles, grupos, aplicaciones o conjuntos de permisos integrados en un entorno existente deben entregarse mediante actualizaciones controladas de la plataforma. Entre los ejemplos están las migraciones y un conciliador idempotente.