Skip to main content
Un compte de servei és una identitat amb nom per a una integració. És propietari de claus d’API o de clients OAuth i porta els permisos que aquestes credencials poden utilitzar, de manera que la revisió d’accessos es fa al nivell del compte: allò que una integració pot fer és visible en un sol lloc, independentment de quantes credencials tingui. El compte en si no és una credencial: el seu ID no pot autenticar una sol·licitud. Consulteu Autenticació per triar un mètode; una integració amb clau d’API no necessita OAuth. Gestioneu els comptes de servei des de la pestanya Service accounts del Developer Hub.

​
Dissenyeu els comptes al voltant de les càrregues de treball

Creeu un compte de servei per integració o càrrega de treball — per exemple reporting-pipeline, scim-sync o soc-enrichment — en lloc d’un únic compte ampli per a tot. Els comptes per càrrega de treball mantenen els permisos al mínim, fan que els registres de sol·licituds siguin atribuïbles i permeten desactivar una integració sense afectar les altres.

​
Creeu un compte de servei

1

Poseu nom al compte

Poseu al compte un nom que identifiqui la càrrega de treball a la qual dona servei i una descripció de la seva funció. Tots dos apareixen a les llistes i als registres, de manera que els futurs administradors puguin distingir els comptes.
2

Concediu permisos

Seleccioneu els permisos que el compte pot concedir a les seves credencials — per exemple entity:read, simulation:read o reporting:read. Aquest conjunt és el límit màxim per a totes les credencials creades sota el compte: una credencial pot tenir un subconjunt d’aquests permisos, mai més.
Concediu el mínim que la càrrega de treball necessita avui. Més endavant podeu afegir permisos al compte; les credencials existents conserven els àmbits que ja tenen concedits.
3

Reviseu i creeu

Confirmeu el nom i el conjunt de permisos. Un cop creat el compte, a la seva pàgina de detall podeu crear-ne les claus d’API.

​
Gestioneu el cicle de vida

  • Editeu els permisos en qualsevol moment. Si traieu un permís del compte, s’elimina d’allò que les seves claus d’API i els seus tokens d’accés OAuth poden exercir.
  • Desactiveu un compte per aturar l’accés a l’API a través de totes les seves credencials — és útil quan es dona de baixa una integració o quan es vol contenir una sospita de filtració de credencials mentre feu la investigació. Si el torneu a activar, les credencials que encara són actives i no han caducat podran tornar a autenticar-se.
  • Elimineu un compte quan la integració s’hagi retirat. Primer aturgeu la integració i revoqueu-ne les credencials. L’eliminació és permanent.
La pàgina de detall de cada compte mostra qui el va crear, quan, i quan es va utilitzar per última vegada una de les seves claus — una manera ràpida de detectar integracions abandonades que convindria desactivar.