API-Schlüssel

Zugangsdaten für Integrationen – ein ETL-Skript, eine Druckfarm-Verwaltung –, die die API aufrufen. Nur für Administratoren.

Create (anlegen): Geben Sie dem Schlüssel einen Namen (wer oder was ihn verwenden wird). Der vollständige Schlüssel wird nur einmal angezeigt, auf der folgenden Seite; kopieren Sie ihn dann. Danach ist nur noch sein Präfix sichtbar. Ein Schlüssel funktioniert nur auf der Subdomain dieser Firma.

Scope (Berechtigungsumfang) ist eine Obergrenze für den Schlüssel, beim Anlegen gewählt und danach unveränderlich:

Geben Sie einem Schlüssel nur so viel, wie er braucht. Ein Scope hebt keine Rolle an: Ein approve-Schlüssel, der für einen Planer handelt, kann trotzdem nicht genehmigen. Um den Scope eines Schlüssels zu ändern, widerrufen Sie ihn und legen einen neuen an.

Revoke (widerrufen) deaktiviert einen Schlüssel sofort und dauerhaft; die Zeile bleibt erhalten, damit sich die Frage „Welcher Schlüssel war das?“ immer beantworten lässt.

Schlüssel werden als Authorization: Bearer fdr_… gesendet.