Configurer les autorisations des comptes de service
Obsolescence du compte de service
Les comptes de service traditionnels ont été abandonnés le 9 décembre 2021. Tous les comptes de service traditionnels expireront à une date future qui sera annoncée. En raison de cet abandon, les développeurs d'applications de connexion de données qui utilisent actuellement des comptes de service traditionnels sont tenus de mettre à jour leurs applications pour utiliser les DMSA, et les clients devront installer ces applications mises à jour avant la date d'expiration. Voir Abandon des comptes de service traditionnels et Migration des applications de connexion de données pour utiliser des DMSA pour plus d'informations.
Objectif
Pour configurer les autorisations pour les comptes de service sur la page Coordonnées dans l'outil Annuaire de l'entreprise.
Contexte
Lorsque vous créez initialement un compte de service, les autorisations par défaut sont définies sur « Aucun(e) » pour tous les outils au niveau entreprise. Vous devez définir les autorisations appropriées pour le compte de service avant de l'utiliser pour accéder à l'API Procore. En outre, vous pouvez affiner et personnaliser davantage ces autorisations afin d'implémenter et d'appliquer des politiques de sécurité plus strictes.
Important
Gardez à l'esprit que même si vous pouvez générer un jeton d'accès OAuth 2.0 en utilisant un compte de service avec des autorisations par défaut (« Aucun(e) »), ce jeton ne fonctionnera pas pour passer des appels à l'API Procore. Par conséquent, vous devez définir les autorisations appropriées pour le compte de service avant de l'utiliser pour accéder à l'API Procore.Éléments à prendre en compte
- autorisations utilisateur requises :
- Autorisations de niveau « Admin » dans l'outil Annuaire de l'entreprise.
- Considérations relatives à l'accès :
- Les autorisations existantes du compte de service sont définies sur « Aucun(e) » pour tout nouvel outil ajouté depuis la création du compte de service.
- Tenez compte des données sensibles et faites preuve de prudence lorsque vous définissez les autorisations relatives aux comptes de services.
- Considérations importantes concernant l'annuaire de l'entreprise :
- Une fois que vous avez créé un compte de service, l'adresse e-mail associée ne doit pas être modifiée dans l'annuaire de l'entreprise. Si vous modifiez l'adresse e-mail du compte de service, le compte de service ne sera plus fonctionnel
- Le contact du compte de service ne peut pas être ajouté à plus d'un annuaire d'entreprise (uniquement celui dans lequel il a été créé), sinon il cessera de fonctionner.
Procédure
- Connectez-vous à Procore et accédez à l'outil Annuaire de l'entreprise.
- Dans l'annuaire de l'entreprise, recherchez le compte de service pour lequel vous souhaitez configurer les autorisations et cliquez sur Modifier.
- Sur la page des coordonnées du compte de service sélectionné, faites défiler la page jusqu'à accéder à la matrice d'autorisations.
- Configurez les niveaux d'accès aux comptes de service en sélectionnant Aucun(e), Lecture seule, Standard ou Admin pour chaque outil dans la matrice d'autorisations.
- Cliquez sur Enregistrer pour mettre à jour votre compte de service avec les nouveaux paramètres d'autorisation.