Clés d'API
Les identifiants des intégrations — un script ETL, un gestionnaire de ferme d'impression — qui appellent l'API. Réservé aux administrateurs.
Create (créer) : donnez-lui un nom (qui ou quoi la détiendra). La clé complète n'est affichée qu'une fois, sur la page qui suit ; copiez-la à ce moment-là. Ensuite, seul son préfixe reste visible. Une clé ne fonctionne que sur le sous-domaine de cette entreprise.
Scope (portée) est un plafond imposé à la clé, choisi à sa création et fixé ensuite :
| Portée | Autorise |
|---|---|
read |
Consulter, jamais modifier |
write |
Toute l'exploitation : stock, ordres de fabrication, tâches, brouillons |
approve |
En plus, approuver et envoyer les commandes d'achat |
Donnez à une clé le minimum dont elle a besoin. Une portée ne peut élever le rôle de personne : une clé approve agissant pour un planificateur ne peut toujours pas approuver. Pour changer la portée d'une clé, révoquez-la et créez-en une autre.
Revoke (révoquer) désactive une clé immédiatement et définitivement ; la ligne reste, pour qu'on puisse toujours répondre à la question « quelle clé a fait cela ? ».
Les clés sont envoyées sous la forme Authorization: Bearer fdr_….