Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

APIs de Status, de Outages e Métricas são comuns a todos os participantes e obrigatórias a todas as instituições participantes do Open Finance Brasil, independentemente da fase de adesão.

Relatórios e Métricas

Situação do Ambiente

Deve dar acesso a dados sobre a disponibilidade atual das implementações, bem como dados sobre indisponibilidades programada.

Métricas

Deve dar acesso a dados de performance de todas as APIs disponibilizadas.

Sendo assim:

...

  1. Todas as instituições devem publicar essas APIs que monitoram a situação do ambiente;

...

  1. API de métricas deve reportar os dados de performance de todas as APIs que a instituição oferece;

...

  1. API de métricas deve ser atualizada conforme lançamento de novas APIs pela instituição ou atualização das APIs já existentes.

Métricas: (GET /admin/v2/metrics)

...

Os dados das APIs Administrativas são consumidos apenas pelo Diretório pela Estrutura de Governança do Open Finance para avaliação e controle da qualidade dos serviços fornecidos pelas Instituições Financeirasinstituições participantes.

  • Para o entendimento a respeito do cálculo do upTime e DownTime sugere o link de Disponibilidade;

  • Para preenchimento do objeto invocativos sugere o link de Referência.

Listas de IPs liberados para acesso a API Admin​

As Para garantir a segurança cibernética e evitar a potencial exposição de dados, as instituições que desejarem restringir o acesso à API Admin , por questões de segurança cibernética, deverão devem liberar o acesso apenas aos seguintes endereços de IPs conforme IP especificados na tabela abaixo:

Diretório

Conformance Suite

Monitoramento Sintético

54.

73

184.

60

72.

150

46

34.218.96.135

54.220.198.63

176.34.220.31

...

18.229.115.248

44.236.37.249

18.229.193.105

44.225.153.192

18.229.12.101

18.229.190.79

52.67.100.177

52.67.104.190

52.67.173.76

54.233.174.43

Essa medida visa proteger contra possíveis ataques e também evitar o uso indevido de recursos e a transmissão de dados. As instituições que optarem por não implementar essas restrições de acesso devem estar cientes das implicações associadas.

Visão de alto nível das estruturas de dados

...