> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Servisní účty

> Vytvářejte a spravujte identity integrací, které vlastní klíče API a klienty OAuth vaší organizace.

Servisní účet je pojmenovaná identita pro integraci. Vlastní klíče API nebo klienty OAuth a nese oprávnění, která mohou tyto přihlašovací údaje používat, takže revize přístupů probíhá na úrovni účtu: co integrace může dělat, je vidět na jednom místě bez ohledu na to, kolik přihlašovacích údajů má. Samotný účet není přihlašovacím údajem: jeho ID nelze použít k ověření požadavku. Způsob ověření vyberete podle stránky [Ověřování](/cs/developers/v1/authentication); integrace využívající klíč API nepotřebuje OAuth.

Servisní účty spravujete na kartě **Service accounts** v [Developer Hub](/cs/developers/developer-hub/overview).

## Navrhněte účty podle úloh

Vytvořte jeden servisní účet pro každou integraci nebo úlohu — například
`reporting-pipeline`, `scim-sync` nebo `soc-enrichment` — místo jednoho
univerzálního účtu pro všechno. Účty pro jednotlivé úlohy udržují oprávnění
na nezbytném minimu, umožňují přiřadit [protokoly požadavků](/cs/developers/developer-hub/request-logs)
ke konkrétnímu zdroji a dovolují vypnout jednu integraci, aniž by to ovlivnilo
ostatní.

## Vytvoření servisního účtu

<Steps>
  <Step title="Pojmenujte účet">
    Zadejte název účtu, který identifikuje úlohu, již slouží, a popis toho, co
    dělá. Oba údaje se zobrazují v seznamech a protokolech, aby budoucí
    správci účty snadno rozlišili.
  </Step>

  <Step title="Udělte oprávnění">
    Vyberte oprávnění, která může účet udělit svým přihlašovacím údajům — například
    `entity:read`, `simulation:read` nebo `reporting:read`. Tato sada je
    horní hranicí pro všechny přihlašovací údaje vytvořené v rámci účtu: přihlašovací údaje mohou nést podmnožinu
    těchto oprávnění, nikdy více.

    <Tip>
      Udělte minimum, které úloha aktuálně potřebuje. Oprávnění účtu můžete
      později přidat; stávající přihlašovací údaje si ponechají udělené rozsahy.
    </Tip>
  </Step>

  <Step title="Zkontrolujte a vytvořte">
    Potvrďte název a sadu oprávnění. Po vytvoření na stránce podrobností účtu
    [vytvoříte jeho klíče API](/cs/developers/developer-hub/api-keys).
  </Step>
</Steps>

## Správa životního cyklu

* **Oprávnění můžete upravit kdykoli.** Odebráním oprávnění z účtu se toto
  oprávnění odebere i z toho, co mohou využívat jeho klíče API a přístupové tokeny OAuth.
* **Účet zakažte**, chcete-li zastavit přístup k API prostřednictvím všech jeho přihlašovacích údajů — což je užitečné při vyřazování integrace z provozu nebo při zadržení podezření na únik přihlašovacích údajů,
  zatímco situaci vyšetřujete. Po opětovném povolení se mohou znovu ověřovat přihlašovací údaje, které jsou stále aktivní
  a jejichž platnost nevypršela.
* **Účet odstraňte**, až bude integrace vyřazena. Nejprve integraci zastavte
  a zrušte její přihlašovací údaje. Odstranění je trvalé.

Stránka podrobností každého účtu zobrazuje, kdo jej vytvořil, kdy a kdy byl naposledy použit některý z jeho
klíčů — je to rychlý způsob, jak odhalit opuštěné integrace, které by měly
být zakázány.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.