Référence · Référence

Autorisations

Autorisations des rôles et plafonds des clés API générés à partir du catalogue d'accès utilisé à l'exécution.

Cette référence est générée à partir du même catalogue d'accès que celui utilisé par l'application à l'exécution.

Les plafonds limitent les attributions

Le plafond d'une clé API est l'ensemble maximal d'actions que ce type de clé peut recevoir. Il n'accorde pas ces actions à lui seul, et un plafond vide signifie que ce type de clé ne peut recevoir aucune action du projet.

Intersection à l'exécution

Une clé API utilisateur reçoit uniquement les actions présentes dans les trois ensembles : son attribution demandée, le plafond des clés API utilisateur et les autorisations des rôles actifs de son propriétaire.

Les clés API d'organisation et de service reçoivent uniquement les actions présentes à la fois dans leur attribution demandée et leur plafond correspondant. Les contrôles de politique évaluent ensuite cet ensemble effectif à l'exécution.

Accès par rôle et plafonds des clés API

Chaque ligne provient du catalogue d'actions configuré. Les coches indiquent les actions attribuées à un rôle ou permises par le plafond d'une clé API.

Role grants

Resource	Action	Owner	Admin	Support	Member
Activity`audit`	Read`read`	Allowed	Allowed	Not allowed	Not allowed
Courses`course`	Read`read`	Allowed	Allowed	Allowed	Allowed
Courses`course`	Create`create`	Allowed	Allowed	Not allowed	Allowed
Courses`course`	Update`update`	Allowed	Allowed	Not allowed	Allowed
Courses`course`	Delete`delete`	Allowed	Allowed	Not allowed	Allowed
Assets`asset`	Read`read`	Allowed	Allowed	Allowed	Allowed
Assets`asset`	Create`create`	Allowed	Allowed	Not allowed	Allowed
Assets`asset`	Update`update`	Allowed	Allowed	Not allowed	Allowed
Assets`asset`	Delete`delete`	Allowed	Allowed	Not allowed	Allowed
Translations`translation`	Read`read`	Allowed	Allowed	Allowed	Allowed
Translations`translation`	Update`update`	Allowed	Allowed	Not allowed	Allowed
Translations`translation`	Delete`delete`	Allowed	Allowed	Not allowed	Allowed
AI`ai`	Read`read`	Allowed	Allowed	Allowed	Allowed
AI`ai`	Use`use`	Allowed	Allowed	Not allowed	Allowed
AI`ai`	Cancel`cancel`	Allowed	Allowed	Not allowed	Allowed
Exports`export`	Read`read`	Allowed	Allowed	Allowed	Allowed
Exports`export`	Create`create`	Allowed	Allowed	Not allowed	Allowed
Exports`export`	Delete`delete`	Allowed	Allowed	Not allowed	Allowed
Organization`organization`	Read`read`	Allowed	Allowed	Allowed	Allowed
Organization`organization`	Manage`manage`	Allowed	Allowed	Not allowed	Not allowed

API-key assignable permissions

Resource	Action	User key	Organization key
Activity`audit`	Read`read`	Not allowed	Not allowed
Courses`course`	Read`read`	Allowed	Allowed
Courses`course`	Create`create`	Allowed	Allowed
Courses`course`	Update`update`	Allowed	Allowed
Courses`course`	Delete`delete`	Allowed	Allowed
Assets`asset`	Read`read`	Allowed	Allowed
Assets`asset`	Create`create`	Allowed	Allowed
Assets`asset`	Update`update`	Allowed	Allowed
Assets`asset`	Delete`delete`	Allowed	Allowed
Translations`translation`	Read`read`	Allowed	Allowed
Translations`translation`	Update`update`	Allowed	Allowed
Translations`translation`	Delete`delete`	Allowed	Allowed
AI`ai`	Read`read`	Allowed	Allowed
AI`ai`	Use`use`	Allowed	Allowed
AI`ai`	Cancel`cancel`	Allowed	Allowed
Exports`export`	Read`read`	Allowed	Allowed
Exports`export`	Create`create`	Allowed	Allowed
Exports`export`	Delete`delete`	Allowed	Allowed
Organization`organization`	Read`read`	Allowed	Allowed
Organization`organization`	Manage`manage`	Allowed	Not allowed