La Piattaforma distingue due tipi di chiave secondo il loro proprietario. Entrambi condividono formato, creazione con codice di conferma e modalità d’uso — ciò che cambia è chi può creare ciascuna e con quali permessi agisce.
| Chiave personale | Chiave dell’azienda | |
|---|---|---|
| Chi la crea | Qualsiasi ruolo, per sé stesso | Solo il ruolo Admin |
| Proprietario reale | Il tuo stesso account utente | Un account di servizio del tenant (non è una persona; non ha password e non può accedere con essa) |
| Permessi con cui agisce | Quelli del tuo ruolo, così com’era al momento della creazione della chiave | Quelli di un amministratore, sempre — indipendentemente da chi l’ha creata |
| Dove si gestisce | Profilo → Le mie chiavi API | Impostazioni → Chiavi API |
| Chi può revocarla | Tu, oppure qualsiasi admin del tenant | Qualsiasi admin del tenant |
Nota — I permessi restano sigillati al momento della creazione della chiave
Una chiave personale eredita l’insieme di permessi del tuo ruolo nel momento esatto in cui la crei — non si aggiorna da sola dopo. Se il tuo ruolo cambia più avanti (per esempio, passi da editor ad admin), le chiavi che avevi già create conservano i vecchi permessi: dovresti revocarla e crearne una nuova perché rifletta il ruolo attuale.
Avviso — Una chiave d’azienda agisce come amministratore, sempre
Non importa quale ruolo abbia la persona che l’ha creata (solo un admin può crearle, ma è un requisito per CREARLA, non qualcosa che limita ciò che la chiave può fare): una chiave d’azienda agisce sempre con l’insieme completo di permessi di un amministratore. Qualsiasi integrazione che la usi può fare le stesse cose di un amministratore dell’account — trattala con la stessa cura della password di un admin.