管理者
APIトークンは、サードパーティサービスがStaffbaseプラットフォームと通信するために使用されます。APIトークンを監査し、不要になったものは無効化または削除することをおすすめします。
APIトークンを編集する
APIトークンの名前、アクセスレベル、許可されたIP範囲を変更できます。トークンを編集しても、トークンシークレットは表示または変更されません。新しいシークレットが必要な場合は、トークンを回転してください。
アクセスレベルや許可されたIP範囲を変更すると、このトークンを使用している既存の統合に影響が出る場合があります。該当する統合も必ず更新してください。
- スタジオで、設定 > APIアクセスに移動します。
APIトークンページが開きます。 - アクションの下で、編集したいAPIトークンの横にある三点リーダーをクリックしてアクションメニューを開きます。アクションメニューが開きます。
- 編集するをクリックします。
- APIトークンの詳細を編集します。
- 保存するをクリックします。
APIトークンが編集されました。いつでも再度編集できます。
APIトークンを回転する
APIトークンを回転して、新しいシークレットを生成し、同じトークンIDと許可を維持できます。トークンが漏洩した疑いがある場合や、定期的なセキュリティ対策として有効です。
APIトークンを回転すると、既存のシークレットは即座に無効になります。古いシークレットを使用している統合は、新しいシークレットに更新しないと動作しません。この操作は元に戻せません。
- スタジオで、設定 > APIアクセスに移動します。
APIトークンページが開きます。 - アクションの下で、回転したいAPIトークンの横にある三点リーダーをクリックしてアクションメニューを開きます。アクションメニューが開きます。
-
回転をクリックします。
確定するダイアログが開きます。 -
回転をクリックします。
生成されたトークンシークレットが表示されます。 -
コピーするをクリックしてトークンシークレットをコピーします。
トークンシークレットは一度しか表示されません。コピーする前に画面を離れると、再取得できません。
- OKをクリックします。
APIトークンが回転されました。トークンは同じ許可で引き続き使用できますが、すべての統合で新しいシークレットが必要です。このAPIトークンを使用しているすべての統合を新しいシークレットで更新してください。
APIトークンを有効にする
以前に無効化したAPIトークンを再度有効にできます。
- スタジオで、設定 > APIアクセスに移動します。
APIトークンページが開きます。 -
アクションの下で、三点リーダーをクリックしてアクションメニューを開きます。
アクションメニューが開きます。 -
有効をクリックします。
確定するダイアログが開きます。 - 有効をクリックします。
APIトークンが再度有効になりました。これでAPIトークンは統合に使用できます。
APIトークンを削除する
APIトークンをプラットフォームから完全に削除できます。
APIトークンを削除すると、そのAPIトークンを使用しているサードパーティ統合が切断されます。統合が不要になったことを確認するか、新しいAPIトークンに置き換えてから操作してください。
- スタジオで、設定 > APIアクセスに移動します。
APIトークンページが開きます。 -
アクションの下で、三点リーダーをクリックしてアクションメニューを開きます。
アクションメニューが開きます。 -
削除するをクリックします。
確定するダイアログが開きます。 - 削除するをクリックします。
APIトークンが完全に削除されました。
コメント
0件のコメント
サインインしてコメントを残してください。