Skip to main content
Hizmet hesabı, bir entegrasyon için adlandırılmış bir kimliktir. API anahtarlarına veya OAuth istemcilerine sahiptir ve bu kimlik bilgilerinin kullanabileceği izinleri taşır; bu nedenle erişim incelemesi hesap düzeyinde yapılır: bir entegrasyonun neler yapabileceği, kaç kimlik bilgisine sahip olursa olsun tek bir yerden görülebilir. Hesabın kendisi bir kimlik bilgisi değildir: kimliği (ID) bir isteği doğrulayamaz. Bir yöntem seçmek için Kimlik Doğrulama bölümüne bakın; API anahtarı kullanan bir entegrasyonun OAuth’a ihtiyacı yoktur. Hizmet hesaplarını Developer Hub içindeki Service accounts sekmesinden yönetin.

​
Hesaplarınızı iş yüklerine göre tasarlayın

Her şey için tek bir geniş kapsamlı hesap yerine, her entegrasyon veya iş yükü için ayrı bir hizmet hesabı oluşturun — örneğin reporting-pipeline, scim-sync veya soc-enrichment. İş yükü başına hesaplar, izinleri minimumda tutar, istek günlüklerinin ilgili hesaba atfedilebilmesini sağlar ve diğerlerine dokunmadan tek bir entegrasyonu devre dışı bırakmanıza olanak tanır.

​
Hizmet hesabı oluşturma

1

Hesaba ad verin

Hesaba, hizmet verdiği iş yükünü tanımlayan bir ad ve ne yaptığını açıklayan bir açıklama girin. Her ikisi de listelerde ve günlüklerde görünür; böylece gelecekteki yöneticiler hesapları birbirinden ayırt edebilir.
2

İzinleri verin

Hesabın kimlik bilgilerine verebileceği izinleri seçin — örneğin entity:read, simulation:read veya reporting:read. Bu küme, hesap altında oluşturulan her kimlik bilgisi için üst sınırdır: bir kimlik bilgisi bu izinlerin bir alt kümesini taşıyabilir, hiçbir zaman daha fazlasını değil.
İş yükünün bugün ihtiyaç duyduğu minimum izni verin. Hesap izinlerini daha sonra ekleyebilirsiniz; mevcut kimlik bilgileri kendilerine verilmiş kapsamları korur.
3

Gözden geçirin ve oluşturun

Adı ve izin kümesini onaylayın. Oluşturma işleminden sonra, hesabın ayrıntı sayfası API anahtarlarını oluşturacağınız yerdir.

​
Yaşam döngüsünü yönetme

  • İzinleri istediğiniz zaman düzenleyin. Hesaptan bir izni kaldırmak, bu iznin hesabın API anahtarları ve OAuth erişim belirteçleri tarafından kullanılabilecekler arasından da kaldırılmasını sağlar.
  • Bir hesabı devre dışı bırakın: tüm kimlik bilgileri üzerinden API erişimini durdurmak için — bir entegrasyonu hizmetten çıkarırken veya şüphelenilen bir kimlik bilgisi sızıntısını siz inceleme yaparken sınırlamak için kullanışlıdır. Yeniden etkinleştirme, hâlâ etkin olan ve süresi dolmamış kimlik bilgilerinin yeniden kimlik doğrulamasına izin verir.
  • Entegrasyon kullanımdan kaldırıldığında hesabı silin. Önce entegrasyonu durdurun ve kimlik bilgilerini iptal edin. Silme işlemi kalıcıdır.
Her hesabın ayrıntı sayfası, hesabı kimin ve ne zaman oluşturduğunu ve anahtarlarından birinin en son ne zaman kullanıldığını gösterir; bu, devre dışı bırakılması gereken terk edilmiş entegrasyonları hızla tespit etmenin bir yoludur.