Включить возможность использования refresh-токенов в Yandex Cloud CLI
Refresh-токен — это тип учетных данных, позволяющий OAuth-приложению по истечении срока действия IAM-токена пользователя автоматически получать новый IAM-токен.
Чтобы пользователи могли использовать refresh-токены в Yandex Cloud CLI, включите эту функциональность на уровне организации Yandex Identity Hub:
-
Войдите в сервис Yandex Identity Hub с учетной записью администратора или владельца организации.
При необходимости переключитесь на нужную организацию.
-
На панели слева выберите Настройки безопасности.
-
В блоке Настройки аутентификации включите опцию Разрешить использовать refresh-токены.
-
(Опционально) Если вы хотите использовать усиленную защиту refresh-токенов с помощью DPoP-ключей с обязательным их сохранением на устройстве YubiKey, включите опцию Разрешить хранение DPoP-ключей только на устройствах YubiKey.
Если эта опция отключена, для защиты refresh-токенов можно будет использовать DPoP-ключи, сохраненные как на устройстве YubiKey, так и в файловой системе на компьютере пользователя.
Важно
Для пользователей с аккаунтом на Яндексе в нескольких организациях всегда действует самая строгая настройка refresh-токенов. Если одна организация разрешает хранить DPoP-ключи в файловой системе, а другая требует только YubiKey, пользователь сможет использовать только YubiKey при входе в любую из этих организаций.
Чтобы пользователи могли использовать refresh-токены в Yandex Cloud CLI, после включения этой функциональности на уровне организации каждый пользователь должен выполнить инициализацию DPoP-защиты.