Skip to main content
Palvelutili on integraatiolle nimetty identiteetti. Se omistaa API-avaimia tai OAuth-asiakkaita ja sisältää ne oikeudet, joita näillä tunnistetiedoilla voi käyttää. Käyttöoikeuksien tarkastelu tehdään siksi tilitasolla: se, mitä integraatio voi tehdä, näkyy yhdessä paikassa riippumatta siitä, kuinka monta tunnistetietoa sillä on. Tili itsessään ei ole tunnistetieto: sen tunnuksella ei voi todentaa pyyntöä. Katso todentamismenetelmän valintaa varten Todennus. API-avainta käyttävä integraatio ei tarvitse OAuthia. Hallitse palvelutilejä Developer Hubin Service accounts -välilehdellä.

​
Suunnittele tilit työkuormien mukaan

Luo yksi palvelutili kutakin integraatiota tai työkuormaa kohden — esimerkiksi reporting-pipeline, scim-sync tai soc-enrichment — äläkä yhtä laajaa tiliä kaikkeen. Työkuormakohtaiset tilit pitävät oikeudet mahdollisimman suppeina, tekevät pyyntölokeista yksilöitävämpiä ja mahdollistavat yhden integraation poistamisen käytöstä koskematta muihin.

​
Luo palvelutili

1

Nimeä tili

Anna tilille nimi, joka yksilöi palveltavan työkuorman, sekä kuvaus sen tehtävästä. Molemmat näkyvät luetteloissa ja lokeissa, jotta tulevat järjestelmänvalvojat voivat erottaa tilit toisistaan.
2

Myönnä oikeudet

Valitse oikeudet, jotka tili voi myöntää tunnistetiedoilleen — esimerkiksi entity:read, simulation:read tai reporting:read. Tämä joukko on yläraja kaikille tilin alle luotaville tunnistetiedoille: tunnistetiedolla voi olla osajoukko näistä oikeuksista, mutta ei koskaan enempää.
Myönnä vähimmäismäärä, jonka työkuorma tarvitsee tällä hetkellä. Tilin oikeuksia voi lisätä myöhemmin; olemassa olevat tunnistetiedot säilyttävät niille myönnetyt laajuudet.
3

Tarkista ja luo

Vahvista nimi ja oikeuksien joukko. Luomisen jälkeen tilin tietosivulla voit luoda sille API-avaimia.

​
Hallitse elinkaarta

  • Muokkaa oikeuksia milloin tahansa. Oikeuden poistaminen tililtä poistaa sen myös siitä, mitä tilin API-avaimet ja OAuth-käyttöoikeustunnisteet voivat käyttää.
  • Poista tili käytöstä estääksesi API-käytön kaikilla sen tunnistetiedoilla — tämä on hyödyllistä, kun integraatiota poistetaan käytöstä tai kun epäillyn tunnistetietovuodon vaikutuksia rajataan tutkinnan ajaksi. Kun tili otetaan uudelleen käyttöön, edelleen aktiiviset ja voimassa olevat tunnistetiedot voivat todentaa jälleen.
  • Poista tili kun integraatio on poistettu käytöstä pysyvästi. Pysäytä integraatio ja peruuta sen tunnistetiedot ensin. Poisto on pysyvä.
Jokaisen tilin tietosivulla näkyy, kuka sen on luonut, milloin, ja milloin jotakin sen avainta on viimeksi käytetty — näin voit nopeasti havaita hylätyt integraatiot, jotka pitäisi poistaa käytöstä.