Référence · Référence

Autorisations

Autorisations des rôles et plafonds des clés API générés à partir du catalogue d'accès utilisé à l'exécution.

Cette référence est générée à partir du même catalogue d'accès que celui utilisé par l'application à l'exécution.

Les plafonds limitent les attributions#

Le plafond d'une clé API est l'ensemble maximal d'actions que ce type de clé peut recevoir. Il n'accorde pas ces actions à lui seul, et un plafond vide signifie que ce type de clé ne peut recevoir aucune action du projet.

Intersection à l'exécution#

Une clé API utilisateur reçoit uniquement les actions présentes dans les trois ensembles : son attribution demandée, le plafond des clés API utilisateur et les autorisations des rôles actifs de son propriétaire.

Les clés API d'organisation et de service reçoivent uniquement les actions présentes à la fois dans leur attribution demandée et leur plafond correspondant. Les contrôles de politique évaluent ensuite cet ensemble effectif à l'exécution.

Accès par rôle et plafonds des clés API

Chaque ligne provient du catalogue d'actions configuré. Les coches indiquent les actions attribuées à un rôle ou permises par le plafond d'une clé API.

Droits des rôles

Ressource	Action	Owner	Admin	Support	Member
Tasks`tasks`	Read`read`	Autorisé	Autorisé	Autorisé	Autorisé
Tasks`tasks`	Create`create`	Autorisé	Autorisé	Non autorisé	Autorisé
Tasks`tasks`	Update`update`	Autorisé	Autorisé	Non autorisé	Autorisé
Tasks`tasks`	Delete`delete`	Autorisé	Autorisé	Non autorisé	Autorisé

Autorisations attribuables aux clés API

Ressource	Action	Clé utilisateur	Clé d’organisation
Tasks`tasks`	Read`read`	Autorisé	Non autorisé
Tasks`tasks`	Create`create`	Autorisé	Non autorisé
Tasks`tasks`	Update`update`	Autorisé	Non autorisé
Tasks`tasks`	Delete`delete`	Autorisé	Non autorisé