> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 服務帳戶

> 建立並管理擁有貴組織 API 金鑰與 OAuth 用戶端的整合身分。

服務帳戶是為整合所設的具名身分。它擁有 API 金鑰或
OAuth 用戶端，並承載這些憑證可使用的權限，因此存取權限審查可在帳戶層級進行：無論整合持有多少憑證，其可執行的操作都能在同一處檢視。帳戶本身並非憑證：其 ID
無法用來驗證請求。請參閱[驗證](/zh-Hant/developers/v1/authentication)
以選擇驗證方式；使用 API 金鑰的整合不需要 OAuth。

請從[開發人員中心](/zh-Hant/developers/developer-hub/overview)的 **Service accounts** 索引標籤管理服務帳戶。

## 依工作負載規劃帳戶

請為每個整合或工作負載各建立一個服務帳戶，例如
`reporting-pipeline`、`scim-sync` 或 `soc-enrichment`，而不要建立一個
涵蓋所有用途的廣泛帳戶。依工作負載區分的帳戶可讓權限維持在
最低限度，使[請求記錄](/zh-Hant/developers/developer-hub/request-logs)
可追溯到個別帳戶，並讓您能停用單一整合而不影響
其他整合。

## 建立服務帳戶

<Steps>
  <Step title="為帳戶命名">
    為帳戶命名，以標示其所服務的工作負載，並填寫說明其用途的描述。兩者都會顯示於清單與記錄中，方便日後的
    管理員區分各個帳戶。
  </Step>

  <Step title="授予權限">
    選取此帳戶可授予其憑證的權限，例如
    `entity:read`、`simulation:read` 或 `reporting:read`。這組權限是
    此帳戶下所建立每個憑證的上限：憑證可攜帶其中的部分權限，但不得超出。

    <Tip>
      請僅授予工作負載目前所需的最低權限。您日後可以新增帳戶權限；
      現有憑證則會保留其已授予的範圍。
    </Tip>
  </Step>

  <Step title="檢閱並建立">
    確認名稱與權限組合。建立後，請前往帳戶的詳細資料
    頁面[建立其 API 金鑰](/zh-Hant/developers/developer-hub/api-keys)。
  </Step>
</Steps>

## 管理生命週期

* **可隨時編輯權限。** 從帳戶中移除某項權限後，
  其 API 金鑰與 OAuth 存取權杖便無法再行使該權限。
* **停用帳戶**可停止透過其所有憑證進行的 API 存取，適用於
  整合下線，或在調查期間遏止疑似憑證外洩的情況。重新啟用後，仍處於有效狀態
  且未過期的憑證即可再次進行驗證。
* **刪除帳戶**適用於整合已停止使用時。請先停止該
  整合並撤銷其憑證。刪除後無法復原。

每個帳戶的詳細資料頁面會顯示建立者、建立時間，以及其金鑰
最近一次使用的時間，可藉此快速找出應予停用、已遭閒置的整合。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.