Claves de API
Credenciales para que las integraciones —un script de ETL, un gestor de granja de impresión— llamen a la API. Solo para administradores.
Create (crear): ponle un nombre (quién o qué la va a tener). La clave completa se muestra una sola vez, en la página siguiente; cópiala en ese momento. Después solo se ve su prefijo. Una clave solo funciona en el subdominio de esta empresa.
Scope (alcance) es un techo para la clave; se elige al crearla y no cambia después:
| Alcance | Puede |
|---|---|
read |
Consultar, nunca modificar |
write |
Todo lo operativo: stock, órdenes de fabricación, tareas, borradores |
approve |
Además, aprobar y enviar pedidos de compra |
Da a cada clave lo mínimo que necesite. El alcance no puede elevar el rol de nadie: una clave approve que actúa en nombre de un planificador sigue sin poder aprobar. Para cambiar el alcance de una clave, revócala y crea otra.
Revoke (revocar) desactiva una clave de inmediato y para siempre; la fila se conserva para que siempre se pueda responder a «¿qué clave hizo esto?».
Las claves se envían como Authorization: Bearer fdr_….