> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# חשבונות שירות

> יצירה וניהול של זהויות האינטגרציה המחזיקות במפתחות ה-API ובלקוחות ה-OAuth של הארגון שלכם.

חשבון שירות הוא זהות בעלת שם עבור אינטגרציה. הוא מחזיק במפתחות API או בלקוחות OAuth ונושא את ההרשאות שבהן רשאים אישורי הגישה הללו להשתמש, ולכן סקירת הגישה מתבצעת ברמת החשבון: ניתן לראות במקום אחד מה אינטגרציה יכולה לעשות, ללא קשר למספר אישורי הגישה שברשותה. החשבון עצמו אינו אישור גישה: המזהה שלו אינו יכול לאמת בקשה. ראו [אימות](/he/developers/v1/authentication) לבחירת שיטה; אינטגרציה המבוססת על מפתח API אינה זקוקה ל-OAuth.

ניהול חשבונות השירות מתבצע בלשונית **Service accounts** ב-[Developer Hub](/he/developers/developer-hub/overview).

## תכננו את החשבונות סביב עומסי עבודה

צרו חשבון שירות אחד לכל אינטגרציה או עומס עבודה — לדוגמה `reporting-pipeline`, `scim-sync` או `soc-enrichment` — ולא חשבון רחב אחד לכול. חשבונות נפרדים לכל עומס עבודה שומרים על הרשאות מינימליות, מאפשרים לייחס את [יומני הבקשות](/he/developers/developer-hub/request-logs) לגורם מסוים, ומאפשרים להשבית אינטגרציה אחת מבלי לגעת באחרות.

## יצירת חשבון שירות

<Steps>
  <Step title="מתן שם לחשבון">
    תנו לחשבון שם המזהה את עומס העבודה שהוא משרת, וכן תיאור של תפקידו. שניהם מופיעים ברשימות וביומנים, כך שמנהלים בעתיד יוכלו להבחין בין החשבונות.
  </Step>

  <Step title="מתן הרשאות">
    בחרו את ההרשאות שהחשבון רשאי להעניק לאישורי הגישה שלו — לדוגמה `entity:read`, `simulation:read` או `reporting:read`. קבוצה זו היא התקרה לכל אישור גישה שנוצר תחת החשבון: אישור גישה יכול לשאת תת-קבוצה של ההרשאות הללו, ולעולם לא יותר מהן.

    <Tip>
      העניקו את המינימום הנדרש לעומס העבודה כיום. ניתן להוסיף הרשאות לחשבון בהמשך; אישורי גישה קיימים שומרים על ההיקפים שהוענקו להם.
    </Tip>
  </Step>

  <Step title="סקירה ויצירה">
    אשרו את השם ואת קבוצת ההרשאות. לאחר היצירה, בדף הפרטים של החשבון ניתן [ליצור את מפתחות ה-API שלו](/he/developers/developer-hub/api-keys).
  </Step>
</Steps>

## ניהול מחזור החיים

* **ניתן לערוך הרשאות בכל עת.** הסרת הרשאה מהחשבון מסירה אותה מהפעולות שמפתחות ה-API ואסימוני הגישה של OAuth שלו יכולים לבצע.
* **השבתת חשבון** עוצרת את הגישה ל-API דרך כל אישורי הגישה שלו — שימושי בעת הוצאה משימוש של אינטגרציה או בעת בלימה של חשד לדליפת אישור גישה בזמן שאתם חוקרים. הפעלה מחדש מאפשרת לאישורי גישה שעדיין פעילים ובתוקף להתאמת שוב.
* **מחיקת חשבון** מתבצעת כאשר האינטגרציה הוצאה משימוש. עצרו תחילה את האינטגרציה ובטלו את אישורי הגישה שלה. המחיקה היא בלתי הפיכה.

דף הפרטים של כל חשבון מציג מי יצר אותו, מתי, ומתי נעשה שימוש אחרון באחד ממפתחותיו — דרך מהירה לאתר אינטגרציות נטושות שראוי להשבית.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.