Création de jetons de service côté Z

Un jeton de service est une clé Equinix Fabric unique qui vous donne l'autorisation d'accéder à un actif d'interconnexion.

Un jeton de service côté Z peut être créé et partagé pour permettre à un client de se connecter à un service ou à un actif à l'aide de son propre port ou appareil virtuel. Les jetons côté Z autorisent un client Equinix Fabric existant à créer une connexion depuis son port, son dispositif virtuel ou son Fabric Cloud Router (FCR) vers votre port, un dispositif virtuel Network Edge ou un réseau. Le client qui échange le jeton côté Z (le propriétaire de l'actif côté A) est facturé pour la connexion virtuelle provisionnée.

Les jetons Z-side peuvent être créés pour les actifs Z-side suivants :

• Ports
• Appareils virtuels
• Réseaux multipoints - EP-LAN, EVP-LAN, E-Access et E-Tree

Les clients finaux peuvent créer des connexions en utilisant : Des ports, des dispositifs virtuels, des Fabric Cloud Router (FCR), ou en échangeant un jeton de service côté A (flux de jeton à jeton).

Une fois qu'un jeton de service Z-side est créé et partagé avec le client, ce dernier a l'autorisation totale de créer une connexion à votre port ou à un autre actif défini par le jeton de service. Vous pouvez consulter les informations relatives à un jeton (comme le statut) dans le portail Fabric. Les jetons peuvent être supprimés à tout moment, à condition qu'aucune connexion active ne leur soit associée.

note

Les nouveaux utilisateurs nets d'Equinix Fabric qui créent des connexions à un port partagé à l'aide d'un jeton de service côté Z ne pourront pas ouvrir de ticket d'assistance auprès d'Equinix. C'est le propriétaire de l'actif partagé qui doit le faire. Les utilisateurs actuels d'Equinix Fabric peuvent ouvrir un ticket dans le portail client. Pour plus d'informations sur les tickets d'assistance, consultez Support.

Un jeton de service Z-side peut être partagé avec vous par un fournisseur (revendeur, transporteur ou fournisseur de services) ou par une personne de votre organisation ayant des actifs dans un projet ou un compte différent. Pour plus d'informations, consultez Redeeming a Z-side Token.

Conditions préalables

Avant de créer un jeton de service, vous devez disposer des éléments suivants :

• Un compte Equinix Fabric.

• L'utilisateur du jeton doit se voir attribuer l'un des [rôles IAM] suivants (../../iam/roles-permissions/iam-roles-permission-reference.md) : Fabric Connection Manager, Fabric Manager, Fabric Service Provider, Fabric Service Profile Manager ou End Customer Fabric Manager.

• Permissions d'accès à un actif pour lequel vous souhaitez créer un jeton de service.

Pour créer un jeton de service côté Z

1. Connectez-vous au [Customer Portal] (https://portal.equinix.com/fabric) > Fabric Dashboard.

2. Dans le menu Service Tokens, sélectionnez Create Service Token.

Étape 1 : Type de jeton de service

1. Dans la section Service Token Type, sélectionnez Z-side Service Token.

2. Dans la liste déroulante Z-side Asset, sélectionnez le type d'actif pour lequel vous souhaitez créer le jeton côté Z. Vous pouvez choisir Port, Dispositif virtuel ou Réseau multipoint.

Sélectionnez un port

1. Sélectionnez un port côté Z dans l'écran d'inventaire. Le jeton côté Z sera créé pour ce port.

2. Une fois le port sélectionné, cliquez sur Next pour passer à Service Token Settings.

Sélectionnez un dispositif virtuel

1. Choisissez un type de dispositif virtuel :

   • Single Device - Appareils virtuels à instance unique.
   • Redundant Devices - Une paire d'appareils virtuels redondants. Important: dans le cas de dispositifs redondants, vous devez créer un jeton de service distinct pour chaque dispositif de la paire redondante.
   • Clusters - Dispositifs virtuels en cluster.

2. Sélectionnez une instance de dispositif virtuel. Le jeton côté Z sera créé pour ce dispositif virtuel.

3. Après avoir sélectionné le dispositif virtuel, cliquez sur Next pour passer à Service Token Settings.

Sélectionnez le réseau multipoint

1. Sélectionnez le réseau multipoint. Le jeton côté Z sera créé pour ce réseau multipoint.

2. Après avoir sélectionné le réseau multipoint, cliquez sur Next pour passer à Service Token Settings.

Étape 2 : Paramètres du jeton de service

Sur la page Service Token Settings (Paramètres du jeton de service) :

1. Sélectionnez l'ID VLAN pour la connexion sur votre poste côté Z.

2. Sélectionnez les bandes passantes à mettre à la disposition de l'utilisateur du jeton. Cliquez sur Add another bandwidth pour créer une option de bande passante personnalisée.

3. Pour autoriser les connexions à distance, cochez la case pour permettre aux utilisateurs de jetons de se connecter à partir d'un autre métro que l'emplacement de l'actif côté Z.

4. Sélectionnez la date d'expiration.

note

Les jetons sont valables jusqu'à 90 jours.

5. Saisissez l'adresse électronique de l'utilisateur ou des utilisateurs qui utiliseront le jeton de service.

6. Cliquez sur Next pour continuer.

Étape 3 : Révision et création

Sur la page Review, vérifiez la configuration, les détails et les destinataires du jeton de service, puis cliquez sur Create Service Token.

Vous verrez une page indiquant que le jeton de service a été créé avec succès. Sur la page de réussite, cliquez sur l'icône Copy pour enregistrer le jeton de service directement dans votre presse-papiers ou naviguez vers votre inventaire de jetons pour plus de détails.

conseil

Le créateur de la connexion qui utilise un jeton côté Z sera facturé pour la connexion.

Créer des jetons de service à l'aide de l'API

Vous pouvez utiliser l'API Fabric pour automatiser ce processus et l'intégrer à vos systèmes internes. Pour plus de détails, voir [Create Service Token] (/api-catalog/fabricv4/#tag/Service-Tokens/operation/createServiceToken).