Персональні токени доступу
Токен API дає змогу скрипту чи іншій системі працювати з Flowtly від вашого імені, без входу через екран входу. Власні токени ви створюєте й відкликаєте в Профіль → Безпека, у розділі Токени API.
Токен діє як ви
Прочитайте це, перш ніж передати токен комусь чи чомусь.
Токен несе вашу особу і ваші дозволи. Усе, що ви можете бачити й змінювати у Flowtly, може бачити й змінювати й будь-хто, хто має ваш токен, а все, що з ним зроблено, зроблено від вашого імені.
- Це не ключ організації. Він належить людині, яка його створила, і має доступ туди ж, куди й вона.
- Його неможливо обмежити. Немає токена лише для читання чи токена для одного модуля: кожен токен має весь ваш доступ.
Тож передати токен інтеграції означає передати їй власний доступ. Давайте його лише системі, якій ви довірили б свій обліковий запис, і створюйте його від імені людини, чий доступ інтеграції справді потрібен.
Щоб підключити ШІ-асистента, як-от Claude чи ChatGPT, токен не потрібен: див. Підключення інструментів ШІ (Claude, ChatGPT).
Створення токена
- Відкрийте Профіль → Безпека і перейдіть до Токени API.
- Введіть Назва токена, яка вказує, де токен використовуватиметься, наприклад назву інтеграції. Вона може мати до 32 символів. Без назви токен називається «Токен API».
- Виберіть Створити токен.
Після цього Flowtly покаже токен один раз. Виберіть значок копіювання і збережіть його в надійному місці, наприклад у менеджері паролів чи в сховищі секретів самої інтеграції, перш ніж вибрати Готово. Flowtly не зберігає копії, яку міг би показати знову: щойно це вікно закрито, токен не зможе отримати ні ви, ні хтось інший. Якщо його втрачено, відкличте його і створіть новий.
Скільки діє токен
Токен, створений тут, дійсний 365 днів від моменту створення. Це стандартний строк, а 730 днів це найдовший строк, на який Flowtly видає токен, тож жоден токен не діє безстроково. Подовжити токен неможливо: до закінчення строку створіть новий, передайте його інтеграції, а тоді відкличте старий.
Список Токени API показує кожен ваш токен за назвою, з датою, коли строк його дії спливає (або сплив), і часом останнього використання. Токен із простроченим строком лишається в списку, доки ви його не відкличете. Токен, яким не користувалися місяцями, варто відкликати.
Відкликання токена
Виберіть значок кошика поруч із токеном, щоб відкликати його. Підтвердження не запитується.
Відкликання діє одразу: наступний же запит із цим токеном буде відхилено, а не виконуватиметься до дати закінчення строку. Відкликаний токен неможливо відновити; якщо він ще потрібен, створіть новий.
Деякі події зупиняють ваші токени без відкликання:
- Скидання пароля. Після завершення скидання пароля перестають діяти всі токени, створені до нього, разом з іншими вашими сеансами. Вони лишаються в списку, ніби досі дійсні, тож відкличте їх також і створіть нові токени для своїх інтеграцій.
- Деактивований обліковий запис. Якщо ваш обліковий запис Flowtly деактивовано, усі створені вами токени не діють, доки обліковий запис лишається деактивованим. Відкличте їх, якщо вони не мають повернутися.
Ніхто інший не може переглянути чи відкликати їх зі свого Профіль → Безпека.
Приклади використання
- Керівниця команди підключає до Flowtly скрипт обліку часу токеном, названим за скриптом і збереженим у його секретних налаштуваннях.
- Консультант, який вставив токен не туди, одразу відкликає його, знаючи, що той перестане діяти при наступному використанні.
- Адміністратор ставить нагадування через одинадцять місяців після створення токена інтеграції і замінює його до спливу 365 днів.
- Перш ніж дати токен зовнішньому інструменту, менеджерка перевіряє, до чого має доступ її власний обліковий запис, бо інструмент матиме доступ саме до того ж.