صمّم حساباتك وفق أعباء العمل
أنشئ حساب خدمة واحدًا لكل تكامل أو عبء عمل — على سبيل المثالreporting-pipeline أو scim-sync أو soc-enrichment — بدلًا من حساب واحد
واسع النطاق لكل شيء. تحافظ الحسابات المخصصة لكل عبء عمل على الحد الأدنى من الأذونات،
وتجعل سجلات الطلبات
قابلة للإسناد، وتتيح لك تعطيل تكامل واحد دون المساس
بالتكاملات الأخرى.
إنشاء حساب خدمة
1
تسمية الحساب
امنح الحساب اسمًا يحدد عبء العمل الذي يخدمه، ووصفًا لما يقوم به. يظهر كلاهما في القوائم والسجلات،
بحيث يستطيع المسؤولون مستقبلًا التمييز بين الحسابات.
2
منح الأذونات
حدد الأذونات التي يجوز للحساب منحها لبيانات الاعتماد التابعة له — على سبيل المثال
entity:read أو simulation:read أو reporting:read. تمثل هذه المجموعة
الحد الأقصى لكل بيانات اعتماد تُنشأ ضمن الحساب: يمكن لبيانات الاعتماد أن تحمل مجموعة فرعية
من هذه الأذونات، ولا يمكنها حمل أكثر منها.3
المراجعة والإنشاء
أكّد الاسم ومجموعة الأذونات. بعد الإنشاء، تكون صفحة تفاصيل الحساب
هي المكان الذي تنشئ منه مفاتيح API الخاصة به.
إدارة دورة الحياة
- عدّل الأذونات في أي وقت. تؤدي إزالة إذن من الحساب إلى إزالته مما يمكن لمفاتيح API ورموز وصول OAuth التابعة له ممارسته.
- عطّل الحساب لإيقاف الوصول عبر API من خلال جميع بيانات الاعتماد التابعة له — وهو أمر مفيد عند إيقاف تكامل عن العمل أو احتواء تسرب مشتبه به لبيانات الاعتماد أثناء التحقيق. تتيح إعادة التمكين لبيانات الاعتماد التي لا تزال نشطة وغير منتهية الصلاحية أن تُجري المصادقة من جديد.
- احذف الحساب عند إيقاف التكامل نهائيًا. أوقف التكامل وألغِ بيانات اعتماده أولًا. الحذف دائم.