Clientschlüssel verlängern

Hallo Kallenbach Frank (M/BDX-CS2),

Wenn Sie im Kontext von Azure API Management von einem Clientschlüssel sprechen, gibt es zwei häufige Szenarien. In beiden Fällen gilt: Ein bestehender Schlüssel kann nicht direkt verlängert werden, sondern muss durch einen neuen ersetzt oder rotiert werden.

Szenario 1: Microsoft Entra ID (Azure AD) App-Registrierung (Client Secret)

Falls Ihr API Management eine App-Registrierung für OAuth 2.0, den Credential Manager (Anmeldeinformations-Manager) oder das Entwicklerportal nutzt: Ein bestehendes Client-Geheimnis (Client Secret) kann nach der Erstellung nicht verlängert werden. Sie müssen ein neues erstellen und die Konfiguration aktualisieren:

1. Navigieren Sie im Azure-Portal zu Microsoft Entra ID > App-Registrierungen und wählen Sie Ihre Anwendung aus.
2. Klicken Sie im linken Menü unter Verwalten auf Zertifikate & Geheimnisse.
3. Wählen Sie unter Clientgeheimnisse den Button + Neues Clientgeheimnis.
4. Geben Sie eine Beschreibung und die gewünschte Gültigkeitsdauer ein und klicken Sie auf Hinzufügen.
5. Wichtig: Kopieren Sie den Wert (Value) des Geheimnisses sofort. Dieser wird nach dem Verlassen der Seite nie wieder im Klartext angezeigt.
6. Aktualisieren Sie den Schlüssel in Ihrem API Management (z. B. im Anmeldeinformations-Manager oder unter Identitäten).
7. Löschen Sie das alte, abgelaufene Geheimnis aus der App-Registrierung.

Szenario 2: API Management Abonnementschlüssel (Subscription Key)

Falls Sie den Schlüssel meinen, den Ihre API-Konsumenten verwenden, um auf Ihre APIs zuzugreifen (wird standardmäßig im Header Ocp-Apim-Subscription-Key übergeben): Diese Schlüssel laufen nicht ab, können aber aus Sicherheitsgründen rotiert (regeneriert) werden.

1. Navigieren Sie zu Ihrer API Management-Instanz im Azure-Portal.
2. Wählen Sie im linken Menü unter APIs den Punkt Abonnements (Subscriptions) aus.
3. Klicken Sie auf die drei Punkte (...) neben dem entsprechenden Abonnement.
4. Wählen Sie Primärschlüssel regenerieren (Regenerate primary key) oder Sekundärschlüssel regenerieren.
5. Aktualisieren Sie Ihre Client-Anwendungen mit dem neuen Schlüssel.

Hinweis: Diese Antwort wurde mithilfe von KI-Systemen erstellt. Sie ist außerdem eine Übersetzung aus dem Englischen. Bitte entschuldigen Sie eventuelle Fehler.