> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# حسابات الخدمة

> أنشئ وأدِر هويات التكاملات التي تمتلك مفاتيح API وعملاء OAuth الخاصة بمؤسستك.

حساب الخدمة هو هوية مسمّاة لأحد التكاملات. يمتلك مفاتيح API أو عملاء OAuth، ويحمل الأذونات التي يجوز لتلك بيانات الاعتماد استخدامها، ولذلك تتم مراجعة الوصول على مستوى الحساب: فما يمكن للتكامل فعله يظهر في مكان واحد، بغض النظر عن
عدد بيانات الاعتماد التي يحتفظ بها. أما الحساب نفسه فليس بيانات اعتماد: ولا يمكن لمعرّفه مصادقة أي طلب. راجع [المصادقة](/ar/developers/v1/authentication)
لاختيار الطريقة المناسبة؛ فالتكامل الذي يستخدم مفتاح API لا يحتاج إلى OAuth.

أدِر حسابات الخدمة من علامة التبويب **Service accounts** في
[Developer Hub](/ar/developers/developer-hub/overview).

## صمّم حساباتك وفق أعباء العمل

أنشئ حساب خدمة واحدًا لكل تكامل أو عبء عمل — على سبيل المثال
`reporting-pipeline` أو `scim-sync` أو `soc-enrichment` — بدلًا من حساب واحد
واسع النطاق لكل شيء. تحافظ الحسابات المخصصة لكل عبء عمل على الحد الأدنى من الأذونات،
وتجعل [سجلات الطلبات](/ar/developers/developer-hub/request-logs)
قابلة للإسناد، وتتيح لك تعطيل تكامل واحد دون المساس
بالتكاملات الأخرى.

## إنشاء حساب خدمة

<Steps>
  <Step title="تسمية الحساب">
    امنح الحساب اسمًا يحدد عبء العمل الذي يخدمه، ووصفًا لما يقوم به. يظهر كلاهما في القوائم والسجلات،
    بحيث يستطيع المسؤولون مستقبلًا التمييز بين الحسابات.
  </Step>

  <Step title="منح الأذونات">
    حدد الأذونات التي يجوز للحساب منحها لبيانات الاعتماد التابعة له — على سبيل المثال
    `entity:read` أو `simulation:read` أو `reporting:read`. تمثل هذه المجموعة
    الحد الأقصى لكل بيانات اعتماد تُنشأ ضمن الحساب: يمكن لبيانات الاعتماد أن تحمل مجموعة فرعية
    من هذه الأذونات، ولا يمكنها حمل أكثر منها.

    <Tip>
      امنح الحد الأدنى الذي يحتاج إليه عبء العمل اليوم. يمكنك إضافة أذونات إلى الحساب
      لاحقًا؛ أما بيانات الاعتماد الحالية فتحتفظ بالنطاقات الممنوحة لها.
    </Tip>
  </Step>

  <Step title="المراجعة والإنشاء">
    أكّد الاسم ومجموعة الأذونات. بعد الإنشاء، تكون صفحة تفاصيل الحساب
    هي المكان الذي [تنشئ منه مفاتيح API الخاصة به](/ar/developers/developer-hub/api-keys).
  </Step>
</Steps>

## إدارة دورة الحياة

* **عدّل الأذونات في أي وقت.** تؤدي إزالة إذن من الحساب
  إلى إزالته مما يمكن لمفاتيح API ورموز وصول OAuth التابعة له ممارسته.
* **عطّل الحساب** لإيقاف الوصول عبر API من خلال جميع بيانات الاعتماد التابعة له — وهو أمر مفيد عند
  إيقاف تكامل عن العمل أو احتواء تسرب مشتبه به لبيانات الاعتماد أثناء
  التحقيق. تتيح إعادة التمكين لبيانات الاعتماد التي لا تزال نشطة
  وغير منتهية الصلاحية أن تُجري المصادقة من جديد.
* **احذف الحساب** عند إيقاف التكامل نهائيًا. أوقف
  التكامل وألغِ بيانات اعتماده أولًا. الحذف دائم.

تعرض صفحة تفاصيل كل حساب من أنشأه، ومتى أُنشئ، ومتى استُخدم أحد
مفاتيحه آخر مرة — وهي طريقة سريعة لرصد التكاملات المهجورة التي ينبغي
تعطيلها.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.