Wat InfraNest kan zien en doen in PagerDuty

Dit artikel legt precies uit wat InfraNest kan zien en doen in je PagerDuty-account, wat het opslaat, hoelang, en hoe je de toegang verwijdert. Het is geschreven voor wie apps goedkeurt op je PagerDuty-account, en voor je beveiligingsteam.

Overzicht

• InfraNest maakt verbinding met PagerDuty op twee manieren: een eenmalige aanmeldverbinding met beperkte rechten, of een geplakte integratiesleutel zonder aanmelding.
• Het leest en wijzigt alleen wat hieronder staat vermeld — niets meer.
• Je ziet precies wie het account heeft gekoppeld, en kunt op elk moment de verbinding verbreken.

Wat InfraNest kan doen in PagerDuty

Met eenmalige verbinding (one-click connect) autoriseer je InfraNest in PagerDuty. InfraNest gebruikt die toegang voor precies deze zaken, en niets anders:

• Lezen wie het heeft geautoriseerd — om te tonen wie het account heeft gekoppeld en te bevestigen dat de aanmelding nog werkt.
• Je services weergeven — zodat je kunt kiezen welke je wilt pagen.
• Je rol en de teams lezen die eigenaar zijn van een service die je kiest — om je vóór het afronden van de installatie te laten weten of je rol de integratie mag toevoegen en de webhook mag aanmaken.
• Een InfraNest Events API v2-integratie toevoegen aan de services die je kiest, en weer verwijderen — zo pingt een monitormelding een service.
• Eén accountwebhook aanmaken, controleren en verwijderen — zodat bevestigingen en oplossingen in PagerDuty InfraNest bereiken.
• Onderhoudsvensters aanmaken, wijzigen en verwijderen op de services waarvoor je dit inschakelt — zodat InfraNest-onderhoud ook die services in PagerDuty pauzeert.
• Lezen wie er bereikbaarheidsdienst heeft (on-call) voor de services die je pingt — om te tonen wie on-call is bij services, monitors en incidenten, en voor on-call-plaatshouders in automatiseringen.
• Incidenten, gebruikers, escalatiebeleid en prioriteiten lezen — om een incident te richten en account-gebaseerde keuzes aan te bieden in de automatiseringsbouwer.
• De meldingen van een incident lezen, en een open incident vinden via zijn sleutel — om te bepalen op welk InfraNest-incident een PagerDuty-update betrekking heeft.
• Notities toevoegen, incidenten escaleren of opnieuw toewijzen, prioriteit of urgentie instellen, responders aanvragen en snoozen — alleen wanneer een automatisering die je configureert dit opdraagt.
• Notities toevoegen aan incidenten die InfraNest heeft aangemaakt, en een verkorte notitie lezen — alleen bij services waarvoor Sync notes is ingeschakeld.

De PagerDuty-app van InfraNest vraagt precies deze rechten en niet meer. Een PagerDuty Admin of Account Owner installeert de app één keer en ziet deze lijst vóór installatie; daarna kan iedereen in je account verbinding maken, en PagerDuty toont hen dezelfde lijst op het autorisatiescherm.

InfraNest bewerkt nooit definities van escalatiebeleid, roosters, gebruikers of teams. Een incidentautomatisering kan een bestaand beleid of een bestaande gebruiker toewijzen en responders aanvragen; het wijzigt deze accountresources niet. Installatie en het verbreken van de verbinding wijzigen of verwijderen alleen integraties en webhooks die InfraNest als de zijne heeft geregistreerd, aan de hand van hun PagerDuty-ID. Een resource die toevallig dezelfde naam heeft, blijft ongemoeid.

Met een integratiesleutel die je zelf plakt, kan InfraNest alleen events aanmaken, bevestigen en oplossen op die ene service, en er wijzigingsevents naar sturen (deployments en de wijzigingen die InfraNest aanbrengt, getoond onder Recente wijzigingen). Een integratiesleutel heeft verder geen andere bevoegdheden.

NoteJe kunt dezelfde lijst met rechten op elk moment bekijken bij het PagerDuty-account in InfraNest, onder Connected by, samen met de naam van de persoon die zich heeft aangemeld.

Wat gebruikmaakt van je aanmelding

Alleen deze InfraNest-functies gebruiken je PagerDuty-aanmelding:

1. Instellen: verbinden, een service kiezen of verwijderen, en meldingen of tweerichtingssynchronisatie inschakelen.
2. Check setup uitvoeren, en eventuele herstelacties die daarbij worden uitgevoerd.
3. Verbinding verbreken: verwijderen wat InfraNest in PagerDuty heeft aangemaakt.
4. Services in PagerDuty pauzeren tijdens je onderhoudsvensters.
5. Tonen wie on-call is bij services, monitors en incidenten, en in automatiseringen.
6. Acties van incidentautomatisering en de bijbehorende account-gebaseerde keuzelijsten.
7. Incidentnotities: InfraNest-updates toevoegen als notities, en een lange PagerDuty-notitie volledig lezen.

Pagen en tweerichtingssynchronisatie van bevestiging/oplossing gebruiken de aanmelding niet. Meldingen bereiken PagerDuty via de integratiesleutel van elke service, en bevestigingen, oplossingen en notities komen terug via de ondertekende webhook.

Als de persoon die de verbinding heeft gemaakt, vertrekt

1. Pagen en tweerichtingssynchronisatie blijven werken.
2. De op aanmelding gebaseerde functies stoppen. Het PagerDuty-account in InfraNest toont PagerDuty no longer accepts this sign-in en vermeldt van wie de aanmelding was. InfraNest gebruikt de aanmelding niet meer totdat iemand opnieuw verbinding maakt.
3. Iemand die integraties mag beheren klikt op Connect again bij het account en meldt zich aan bij hetzelfde PagerDuty-account. Services, meldingen en automatiseringen blijven ongewijzigd.
4. Een aanmelding bij een ander PagerDuty-account wordt geweigerd, en er verandert niets.

TipLaat, om elke onderbreking te voorkomen, iemand anders Connect again gebruiken voordat de persoon vertrekt. Check setup controleert ook de aanmelding en toont van wie deze is.

Een account dat is gekoppeld met een geplakte integratiesleutel heeft geen aanmelding, dus niets hiervan is hierop van toepassing.

Wat InfraNest verzendt en ontvangt

Verzonden naar PagerDuty, bij elke melding: een samenvatting, de monitor of het record waar het om gaat, de component, groep en klasse ervan, InfraNest's impact en bron voor het incident, een link terug naar InfraNest, en je eigen aangepaste velden op die server, dat domein of certificaat, zodat je PagerDuty-regels hierop kunnen routeren. Alleen velden die je in InfraNest hebt aangemaakt worden verzonden; verwijder de waarde van een veld om het niet langer te versturen. Met Send changes ingeschakeld: de wijzigingen vermeld in het helpartikel over meldingsinstellingen. Met Sync notes ingeschakeld: updates geplaatst op het incident, met de naam van de auteur.

Ontvangen van PagerDuty, via de ondertekende webhook: wat er met een incident is gebeurd (bevestigd, opgelost, geëscaleerd, enzovoort), wie dit heeft gedaan, de titel, service, prioriteit en toegewezenen van het incident, en de tekst van notities en statusupdates. InfraNest bewaart notitietekst alleen bij services waarvoor Sync notes is ingeschakeld, en publiceert statusupdates alleen waar je dat hebt ingeschakeld.

InfraNest stuurt niets anders naar PagerDuty. Je PagerDuty-gegevens gaan alleen ergens anders heen wanneer een van je eigen automatiseringen ze daarheen stuurt — bijvoorbeeld een regel die PagerDuty-notities naar Slack plaatst.

Wat InfraNest opslaat

• De verbinding: de naam van het PagerDuty-account, de regio ervan (Verenigde Staten of Europese Unie), je aanmeldtokens, en de naam en het e-mailadres van de PagerDuty-gebruiker die zich heeft aangemeld.
• Voor elke service die je pingt: het PagerDuty-ID en de naam ervan, het ID van de InfraNest-integratie erop, en de integratiesleutel ervan.
• Voor binnenkomende updates: het ondertekeningsgeheim van de webhook en het adres waarnaar PagerDuty verzendt.
• Om incidenten te koppelen: het PagerDuty-incident-ID naast het InfraNest-incident waartoe het behoort.
• Voor onderhoud: het ID, de services en tijden van elk PagerDuty-onderhoudsvenster dat InfraNest heeft aangemaakt.
• Wie on-call is: er wordt niets opgeslagen. Namen en e-mailadressen worden maximaal vijf minuten in het geheugen bewaard, en daarna vergeten — nooit weggeschreven naar de database, activiteitsregistraties of logs.
• Keuzes in de bouwer: gebruikers-, escalatiebeleid- en prioriteits-ID's en -namen worden vijf minuten gecachet per verbinding en aanmelding.
• Notities aangemaakt door automatiseringen: een aan de verbinding gebonden vingerafdruk van het incident en het geretourneerde notitie-ID wordt zeven dagen gecachet, zodat precies die notitie niet opnieuw een automatisering start. Notitietekst wordt niet opgeslagen in deze vingerafdruk.
• Statusupdates: bij services waarvoor Publish PagerDuty status updates on the status page is ingeschakeld, wordt de tekst van een statusupdate een update op het InfraNest-incident en de bijbehorende statuspagina, en wordt deze nergens anders opgeslagen. Deze schakelaar staat standaard uit voor elke service.
• Incidentnotities: bij services waarvoor Sync notes is ingeschakeld, de tekst en naam van de auteur van elke notitie die uit PagerDuty is gekopieerd, en het ID van elke notitie die InfraNest in PagerDuty heeft toegevoegd. Alleen zichtbaar binnen InfraNest, nooit op een statuspagina, en verwijderd samen met het incident.
• Activiteitsregistraties: elke oproep naar en update van PagerDuty wordt gelogd met het resultaat, zodat je kunt zien waarom iets wel of niet is gebeurd. Geheimen worden verwijderd voordat er iets wordt gelogd.

WarningAanmeldtokens, integratiesleutels en het ondertekeningsgeheim zijn versleuteld met een sleutel die uitsluitend aan jouw organisatie toebehoort. Ze worden na het verbinden nooit meer getoond, niet in de app en niet via de API.

Hoelang het wordt bewaard

• Verbinding, services, sleutels, tokens en ondertekeningsgeheim: tot je de verbinding verbreekt, of de service verwijdert.
• Activiteitsregistraties: 14 dagen voor geslaagde acties, 60 dagen voor mislukte acties.
• Door PagerDuty gestarte automatiseringsgebeurtenissen: 45 dagen.
• Auditlog van wijzigingen aan de verbinding: de auditbewaartermijn van je abonnement (7, 30 of 365 dagen).
• Incidentkoppelingen: zolang het InfraNest-incident bestaat.
• Wie on-call is: maximaal vijf minuten, alleen in het geheugen.
• Notities gekopieerd uit PagerDuty: zolang het InfraNest-incident bestaat.

Waar het wordt bewaard

InfraNest slaat je gegevens op in Duitsland, in ISO 27001-gecertificeerde datacenters, met back-ups op een andere locatie binnen de EU. InfraNest communiceert met de PagerDuty-regio waarin je account zich bevindt — de adressen voor de Verenigde Staten of de Europese Unie, overeenkomstig de regio van je account. PagerDuty's eigen kopie van je incidenten blijft waar PagerDuty je account host.

AI

InfraNest stuurt je PagerDuty-gegevens, of wat het naar PagerDuty verzendt, niet naar een AI-model, en gebruikt ze niet om er een te trainen.

Toegang verwijderen

1. Eén service verwijderen bij het account: InfraNest verwijdert de bijbehorende integratie van die service in PagerDuty, verwijdert de meldingsbestemming die het ervoor heeft aangemaakt, en vergeet de sleutel.
2. Verbinding verbreken: InfraNest verwijdert zijn webhook, elke integratie die het heeft aangemaakt, en de onderhoudsvensters die het heeft aangemaakt en die nog niet zijn gestart, uit PagerDuty. Het verwijdert de meldingsbestemmingen die het heeft aangemaakt en de opgeslagen aanmelding, sleutels en geheim. Automatiseringen die het account gebruikten, worden uitgeschakeld, niet verwijderd. Activiteits- en auditregistraties vervallen daarna volgens het bovenstaande schema.
3. Je InfraNest-account verwijderen: zodra de verwijdering definitief wordt, wordt de encryptiesleutel van je organisatie vernietigd, waardoor elk opgeslagen geheim overal onleesbaar wordt, ook in back-ups.

Bestemmingen die je zelf hebt aangemaakt, en alles wat InfraNest niet zelf in PagerDuty heeft aangemaakt, worden nooit verwijderd.

Beveiliging

Updates van PagerDuty worden alleen geaccepteerd met een geldige PagerDuty-handtekening, gecontroleerd op de exacte ontvangen bytes voordat er iets uit wordt gelezen. Elk met InfraNest verbonden PagerDuty-account heeft zijn eigen webhookadres en ondertekeningsgeheim. Herhaalde en opnieuw afgespeelde leveringen worden genegeerd.

Lees meer op de beveiligingspagina van InfraNest, in het privacybeleid en de verwerkersovereenkomst. Meld een beveiligingsprobleem bij security@infranest.io.