查看配置文件
要显示您的个人资料页面,请单击屏幕右上角的登录名。
解锁个人资料
- 要编辑您的个人资料,请在上面的菜单中选择编辑配置文件.
- 要解锁您的个人资料,您需要输入当前密码并单击解锁.
解锁后,您可以修改用户配置文件的所有元素。 - 一定要点击保存保存对配置文件的任何更改。
更改个人设置
个人设置包括您的Artifactory API密钥、密码和电子邮件地址。
如果可以更新配置文件字段启用时,您可以更新所有的详细的个人信息除了密码,因为只有管理员可以更新密码。
请注意,在某些情况下,您可能希望禁用此选项以防止用户更新其配置文件。例如,一个部门用户,所有部门成员共用一个密码。
如果系统配置为使用外部身份验证(如LDAP),则无法更改密码。例如,如果没有在内部创建LDAP用户(即“管理|安全| LDAP | LDAP设置”),并且“创建内部用户”被禁用。
API密匙
Artifactory允许对REST API调用进行身份验证,使用您的API密钥作为用户名和密码的替代,有两种方式X-JFrog-Art-API
头,您可以使用它指定API密钥,或者使用您的用户名和API密钥(而不是您的密码)进行基本身份验证。有关详细信息,请参阅REST API文档.
Artifactory版本
要使用API密钥进行身份验证,必须使用Artifactory 4.4.3或更高版本生成该密钥。如果在4.4.3之前生成,您可以必须重新生成API密钥,并使用新密钥作为基本身份验证的密码。
创建API密钥
要创建API密钥,一旦您解锁了您的配置文件,单击生成按钮旁边的API密匙字段。
撤销或重新生成API密钥
- 一旦创建了API Key,它将在相应的字段中被屏蔽显示。单击视图图标以查看API密钥的明文形式,或复制图标将API密钥复制到剪贴板。
- 若要撤销当前API Key,请单击撤销API密钥.请注意,使用当前API密钥进行身份验证的任何REST API调用都将不再有效。
- 您可以撤销当前的API密钥,并通过单击创建一个新的再生.使用当前API密钥进行身份验证的任何REST API调用都将不再有效,直到将API密钥替换为刚刚生成的新API密钥。
API密钥弃用过程
Artifactory release 7.38.4包含了一个新的身份标识格式(即,一个引用令牌),它也可以用来替换在未来版本中将被弃用的API key。
API key的弃用过程如下:
- 来自Artifactory版本7.41。. x中,管理员可以选择阻止所有用户使用
artifactory.security.apiKey.blockCreate
人工系统属性。 - 即将发布的Artifactory版本将包含记录用户身份验证方法的选项。这将允许管理员查看并警告使用API密钥的用户即将弃用。
- 在未来的版本中(目前计划在2023年上半年),默认情况下将启用阻止API密钥的使用/创建的选项,管理员可以将其更改为启用API密钥。
- 在2023年以后的版本中,API密钥将被弃用,并且使用它们的选项将不再可用。
REST API
关于API密钥,以下REST API端点可用:
端点 |
描述 |
---|---|
创建API密钥 |
为当前用户创建API密钥。 |
获取API密钥 |
获取当前用户自己的API密钥。 |
撤销API密钥 |
撤销当前用户的API密钥。 |
撤销用户API密钥 |
撤销另一个用户的API密钥(需要Admin权限)。 |
撤销所有API密钥 |
调用系统中当前定义的所有API密钥(需要管理员权限). |
身份标识
用户配置文件允许用户生成身份令牌.任何用户都可以通过UI为自己创建用户标识令牌。身份令牌是有作用域的令牌,这意味着它们提供有限和集中的权限,使它们更安全,因此比API密钥更可取。另外,当a用户被删除/禁用,他们的令牌也被撤销。有关更多信息,请参见访问令牌.
从Artifactory发行版7.38.4开始,身份令牌被缩短为一个短字符串,并且还允许您向令牌添加可选的描述,以便于管理。
- 要生成令牌,点击生成一个身份标识.
这将打开“生成身份令牌”窗口。 - 在Add Description字段中,您可以为新令牌添加可选的描述,这将使您更容易识别令牌。
- 点击下一个.
现在您将看到显示新的引用令牌。 点击复制(或令牌旁边的复制图标)来复制令牌。
- 点击关闭关上窗户。
您生成的新令牌将在身份令牌列表中显示如下描述:
撤销身份令牌
当前身份令牌只能通过撤销令牌API.
更改电子邮件和密码
一旦您的配置文件被解锁,Artifactory将以加密格式显示您的密码,当您需要在不安全的环境中提供密码时,可以使用该格式。例如,在通过HTTP进行REST API调用时。
加密的密码最初是被屏蔽的,但您可以单击视图图标,以明文形式查看加密后的密码。您也可以点击复制图标,将加密密码复制到剪贴板。
要更改Artifactory密码,请输入新密码并进行验证。
您也可以修改您的电子邮件地址。
有关在个人资料中使用安全密码的更多信息,请参阅集中安全密码.
密码提醒
如果你忘记了密码,在Artifactory Login对话框中选择忘记密码,并在下面的对话框中输入您的用户名。
当你点击提交,系统将发送一条消息到您的用户帐户配置的电子邮件地址,其中有一个链接,您可以点击重置密码。
SSH密钥
Artifactory支持通过SSH进行身份验证Git LFS客户与JFrog CLI.
要通过SSH进行身份验证,您需要在SSH公钥(RSA)字段。
绑定OAuth帐户
Artifactory与OAuth集成,允许您使用配置的OAuth提供程序之一通过您的帐户登录。为此,您需要通过单击将OAuth帐户绑定到Artifactory用户单击以绑定对应的OAuth提供程序旁边。详情请参阅OAuth SSO集成.