> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Palvelutilit

> Luo ja hallitse integraatioidentiteettejä, jotka omistavat organisaatiosi API-avaimet ja OAuth-asiakkaat.

Palvelutili on integraatiolle nimetty identiteetti. Se omistaa API-avaimia tai
OAuth-asiakkaita ja sisältää ne oikeudet, joita näillä tunnistetiedoilla voi käyttää. Käyttöoikeuksien tarkastelu tehdään siksi tilitasolla: se, mitä integraatio voi tehdä, näkyy yhdessä paikassa riippumatta siitä, kuinka
monta tunnistetietoa sillä on. Tili itsessään ei ole tunnistetieto: sen tunnuksella
ei voi todentaa pyyntöä. Katso todentamismenetelmän valintaa varten [Todennus](/fi/developers/v1/authentication). API-avainta käyttävä integraatio ei tarvitse OAuthia.

Hallitse palvelutilejä [Developer Hubin](/fi/developers/developer-hub/overview) **Service accounts** -välilehdellä.

## Suunnittele tilit työkuormien mukaan

Luo yksi palvelutili kutakin integraatiota tai työkuormaa kohden — esimerkiksi
`reporting-pipeline`, `scim-sync` tai `soc-enrichment` — äläkä yhtä
laajaa tiliä kaikkeen. Työkuormakohtaiset tilit pitävät oikeudet
mahdollisimman suppeina, tekevät [pyyntölokeista](/fi/developers/developer-hub/request-logs)
yksilöitävämpiä ja mahdollistavat yhden integraation poistamisen käytöstä koskematta
muihin.

## Luo palvelutili

<Steps>
  <Step title="Nimeä tili">
    Anna tilille nimi, joka yksilöi palveltavan työkuorman, sekä kuvaus
    sen tehtävästä. Molemmat näkyvät luetteloissa ja lokeissa, jotta tulevat
    järjestelmänvalvojat voivat erottaa tilit toisistaan.
  </Step>

  <Step title="Myönnä oikeudet">
    Valitse oikeudet, jotka tili voi myöntää tunnistetiedoilleen — esimerkiksi
    `entity:read`, `simulation:read` tai `reporting:read`. Tämä joukko on
    yläraja kaikille tilin alle luotaville tunnistetiedoille: tunnistetiedolla voi olla osajoukko
    näistä oikeuksista, mutta ei koskaan enempää.

    <Tip>
      Myönnä vähimmäismäärä, jonka työkuorma tarvitsee tällä hetkellä. Tilin oikeuksia voi lisätä
      myöhemmin; olemassa olevat tunnistetiedot säilyttävät niille myönnetyt laajuudet.
    </Tip>
  </Step>

  <Step title="Tarkista ja luo">
    Vahvista nimi ja oikeuksien joukko. Luomisen jälkeen tilin tietosivulla voit [luoda sille API-avaimia](/fi/developers/developer-hub/api-keys).
  </Step>
</Steps>

## Hallitse elinkaarta

* **Muokkaa oikeuksia milloin tahansa.** Oikeuden poistaminen tililtä
  poistaa sen myös siitä, mitä tilin API-avaimet ja OAuth-käyttöoikeustunnisteet voivat käyttää.
* **Poista tili käytöstä** estääksesi API-käytön kaikilla sen tunnistetiedoilla — tämä on hyödyllistä,
  kun integraatiota poistetaan käytöstä tai kun epäillyn tunnistetietovuodon vaikutuksia rajataan
  tutkinnan ajaksi. Kun tili otetaan uudelleen käyttöön, edelleen aktiiviset ja
  voimassa olevat tunnistetiedot voivat todentaa jälleen.
* **Poista tili** kun integraatio on poistettu käytöstä pysyvästi. Pysäytä
  integraatio ja peruuta sen tunnistetiedot ensin. Poisto on pysyvä.

Jokaisen tilin tietosivulla näkyy, kuka sen on luonut, milloin, ja milloin jotakin sen
avainta on viimeksi käytetty — näin voit nopeasti havaita hylätyt integraatiot, jotka pitäisi
poistaa käytöstä.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.