Jeden klucz do jednego zadania, z dostępem tylko do tego, co potrzebne.
Każda integracja, skrypt i asystent AI dostaje własny token. Nadaj mu tylko potrzebne zakresy, ustaw datę ważności i unieważnij jednym kliknięciem. Każde wywołanie trafia do logu razem z tokenem, który je wykonał.
Tokeny API element po elemencie.
Klucze z ograniczonym zakresem i terminem ważności dla każdego skryptu, aplikacji i asystenta AI.
Do czego używają tego zespoły.
Sklep, narzędzie BI i asystent AI mają osobne klucze, więc można odciąć jeden, nie ruszając pozostałych.
Pokaż, kto i co zmieniło dany rekord, wraz z tokenem stojącym za każdą zmianą.
Gdy ktoś odchodzi, jego tokeny osobiste przestają działać razem z kontem, a tokeny serwisowe działają dalej.
Połączone w cztery kroki.
- 01
Wejdź w Ustawienia, potem Tokeny API i wybierz token osobisty lub serwisowy.
- 02
Zaznacz zakresy i, jeśli chcesz, datę ważności oraz dozwolone adresy IP.
- 03
Skopiuj token jednorazowo i zapisz go w menedżerze sekretów. Nie zostanie pokazany ponownie.
- 04
Przeglądaj log użycia i rotuj tokeny według harmonogramu.
Tokeny API w pytaniach i odpowiedziach.
Gdzie jest przechowywany token?
Dika Ops przechowuje tylko skrót (hash) tokena. Jeśli go zgubisz, unieważnij go i utwórz nowy.
Czy token może mieć więcej uprawnień niż jego właściciel?
Nie. Token osobisty nigdy nie przekracza uprawnień właściciela, a token serwisowy jest ograniczony do zakresów nadanych przez administratora.
Kto może tworzyć tokeny?
Tylko zalogowani użytkownicy z uwierzytelnianiem dwuskładnikowym i odpowiednim uprawnieniem. Sam token jest następnie używany przez maszyny.
Co, jeśli token wycieknie?
Unieważnij go, a wszystkie wywołania z jego użyciem natychmiast się zatrzymają. Log użycia pokaże, do czego był wykorzystany.
Zarządzaj całą firmą z jednego miejsca.
Dika Ops jest w zamkniętej becie. Wdrażamy po kilka firm naraz i konfigurujemy wszystko razem z Tobą.