> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Comptes de servei

> Creeu i gestioneu les identitats d'integració que són propietàries de les claus d'API i dels clients OAuth de la vostra organització.

Un compte de servei és una identitat amb nom per a una integració. És propietari de claus d'API o de clients OAuth i porta els permisos que aquestes credencials poden utilitzar, de manera que la revisió d'accessos es fa al nivell del compte: allò que una integració pot fer és visible en un sol lloc, independentment de quantes credencials tingui. El compte en si no és una credencial: el seu ID no pot autenticar una sol·licitud. Consulteu [Autenticació](/ca/developers/v1/authentication) per triar un mètode; una integració amb clau d'API no necessita OAuth.

Gestioneu els comptes de servei des de la pestanya **Service accounts** del
[Developer Hub](/ca/developers/developer-hub/overview).

## Dissenyeu els comptes al voltant de les càrregues de treball

Creeu un compte de servei per integració o càrrega de treball — per exemple
`reporting-pipeline`, `scim-sync` o `soc-enrichment` — en lloc d'un únic compte
ampli per a tot. Els comptes per càrrega de treball mantenen els permisos
al mínim, fan que els [registres de sol·licituds](/ca/developers/developer-hub/request-logs)
siguin atribuïbles i permeten desactivar una integració sense afectar les
altres.

## Creeu un compte de servei

<Steps>
  <Step title="Poseu nom al compte">
    Poseu al compte un nom que identifiqui la càrrega de treball a la qual dona servei i una
    descripció de la seva funció. Tots dos apareixen a les llistes i als registres, de manera que els futurs
    administradors puguin distingir els comptes.
  </Step>

  <Step title="Concediu permisos">
    Seleccioneu els permisos que el compte pot concedir a les seves credencials — per exemple
    `entity:read`, `simulation:read` o `reporting:read`. Aquest conjunt és el
    límit màxim per a totes les credencials creades sota el compte: una credencial pot tenir un subconjunt
    d'aquests permisos, mai més.

    <Tip>
      Concediu el mínim que la càrrega de treball necessita avui. Més endavant podeu afegir permisos al compte;
      les credencials existents conserven els àmbits que ja tenen concedits.
    </Tip>
  </Step>

  <Step title="Reviseu i creeu">
    Confirmeu el nom i el conjunt de permisos. Un cop creat el compte, a la seva pàgina de detall podeu [crear-ne les claus d'API](/ca/developers/developer-hub/api-keys).
  </Step>
</Steps>

## Gestioneu el cicle de vida

* **Editeu els permisos en qualsevol moment.** Si traieu un permís del compte,
  s'elimina d'allò que les seves claus d'API i els seus tokens d'accés OAuth poden exercir.
* **Desactiveu un compte** per aturar l'accés a l'API a través de totes les seves credencials — és útil quan
  es dona de baixa una integració o quan es vol contenir una sospita de filtració de credencials mentre
  feu la investigació. Si el torneu a activar, les credencials que encara són actives i
  no han caducat podran tornar a autenticar-se.
* **Elimineu un compte** quan la integració s'hagi retirat. Primer aturgeu la
  integració i revoqueu-ne les credencials. L'eliminació és permanent.

La pàgina de detall de cada compte mostra qui el va crear, quan, i quan es va utilitzar per
última vegada una de les seves claus — una manera ràpida de detectar integracions abandonades que
convindria desactivar.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.