Skip to main content
Servisní účet je pojmenovaná identita pro integraci. Vlastní klíče API nebo klienty OAuth a nese oprávnění, která mohou tyto přihlašovací údaje používat, takže revize přístupů probíhá na úrovni účtu: co integrace může dělat, je vidět na jednom místě bez ohledu na to, kolik přihlašovacích údajů má. Samotný účet není přihlašovacím údajem: jeho ID nelze použít k ověření požadavku. Způsob ověření vyberete podle stránky Ověřování; integrace využívající klíč API nepotřebuje OAuth. Servisní účty spravujete na kartě Service accounts v Developer Hub. Vytvořte jeden servisní účet pro každou integraci nebo úlohu — například reporting-pipeline, scim-sync nebo soc-enrichment — místo jednoho univerzálního účtu pro všechno. Účty pro jednotlivé úlohy udržují oprávnění na nezbytném minimu, umožňují přiřadit protokoly požadavků ke konkrétnímu zdroji a dovolují vypnout jednu integraci, aniž by to ovlivnilo ostatní.

​
Vytvoření servisního účtu

1

Pojmenujte účet

Zadejte název účtu, který identifikuje úlohu, již slouží, a popis toho, co dělá. Oba údaje se zobrazují v seznamech a protokolech, aby budoucí správci účty snadno rozlišili.
2

Udělte oprávnění

Vyberte oprávnění, která může účet udělit svým přihlašovacím údajům — například entity:read, simulation:read nebo reporting:read. Tato sada je horní hranicí pro všechny přihlašovací údaje vytvořené v rámci účtu: přihlašovací údaje mohou nést podmnožinu těchto oprávnění, nikdy více.
Udělte minimum, které úloha aktuálně potřebuje. Oprávnění účtu můžete později přidat; stávající přihlašovací údaje si ponechají udělené rozsahy.
3

Zkontrolujte a vytvořte

Potvrďte název a sadu oprávnění. Po vytvoření na stránce podrobností účtu vytvoříte jeho klíče API.

​
Správa životního cyklu

  • Oprávnění můžete upravit kdykoli. Odebráním oprávnění z účtu se toto oprávnění odebere i z toho, co mohou využívat jeho klíče API a přístupové tokeny OAuth.
  • Účet zakažte, chcete-li zastavit přístup k API prostřednictvím všech jeho přihlašovacích údajů — což je užitečné při vyřazování integrace z provozu nebo při zadržení podezření na únik přihlašovacích údajů, zatímco situaci vyšetřujete. Po opětovném povolení se mohou znovu ověřovat přihlašovací údaje, které jsou stále aktivní a jejichž platnost nevypršela.
  • Účet odstraňte, až bude integrace vyřazena. Nejprve integraci zastavte a zrušte její přihlašovací údaje. Odstranění je trvalé.
Stránka podrobností každého účtu zobrazuje, kdo jej vytvořil, kdy a kdy byl naposledy použit některý z jeho klíčů — je to rychlý způsob, jak odhalit opuštěné integrace, které by měly být zakázány.