Персональный токен доступа
Материал из Документация Ключ-АСТРОМ
Персональный токен доступа
В этой статье рассматриваются токены доступа, использовавшиеся в предыдущих версиях Ключ-АСТРОМ для аутентификации в классических API конфигурации и среды. Информацию о последних версиях Ключ-АСТРОМ см. в разделе «Токены платформы и клиенты OAuth».
Обычно для генерации токенов доступа требуются права администратора. Однако с персональными токенами доступа вы можете сгенерировать токен для использования API без прав администратора. Доступные области действия не фильтруются предварительно на основе ваших пользовательских разрешений. Вместо этого ваши разрешения проверяются каждый раз, когда вы используете свой персональный токен доступа для авторизации запроса. Вы также ограничены данными из менеджмент зон, к которым у вас есть доступ.
Персональный токен доступа привязан к вам. Вы не можете сгенерировать персональный токен доступа для другого пользователя.
Включить персональные токены доступа
Для включения этой функции требуются права администратора. После включения любой пользователь сможет сгенерировать персональный токен доступа.
Для активации персональных токенов доступа
- Перейдите в Настройки и выберите Интеграция > Токены доступа.
- Включите параметр Включить персональные токены доступа.
Сгенерируйте персональные токены доступа
Для генерации персонального токена доступа
- Перейдите в раздел Персональные токены доступа (доступен через меню пользователя в предыдущей версии Ключ-АСТРОМ).
- Выберите Сгенерировать новый токен.
- Введите имя для своего токена.
- Ключ-АСТРОМ не требует указания уникальных имен токенов. Вы можете создать несколько токенов с одинаковым именем. Обязательно указывайте осмысленное имя для каждого создаваемого токена. Правильное именование поможет вам эффективно управлять токенами и, возможно, удалять их, когда они больше не нужны.
- Выберите необходимые области действия для токена.
- Выберите Сгенерировать токен.
- Скопируйте сгенерированный токен в буфер обмена. Сохраните токен в менеджере паролей для дальнейшего использования.
- Вы можете получить доступ к своему токену только один раз при его создании. После этого вы не сможете его раскрыть.
Доступные области применения
| Имя | значение API | Описание |
|---|---|---|
| Чтение АктивныхШлюзов | activeGates.read |
Предоставляет доступ к GET-запросам API АктивныхШлюзов. |
| Запись АктивныхШлюзов | activeGates.write |
Предоставляет доступ к POST- и DELETE-запросам API АктивныхШлюзов. |
| Чтение анализаторов | analyzers.read |
Разрабатывать и запускать анализаторы. |
| Запись анализаторов | analyzers.write |
|
| Чтение API-токенов | apiTokens.read |
Предоставляет доступ к GET-запросам API токенов доступа. |
| Запись API-токенов | apiTokens.write |
Предоставляет доступ к запросам POST, PUT и DELETE API токенов доступа. |
| Чтение атак | attacks.read |
Предоставляет доступ к GET-запросам API атак и связанным с атаками схемам в API настроек. |
| Запись параметров защиты приложений | attacks.write |
Предоставляет доступ к запросам POST, PUT и DELETE API настроек для защиты приложений. |
| Чтение сущностей | entities.read |
Предоставляет доступ к GET-запросам API для отслеживаемых объектов и пользовательских тегов. |
| Запись сущностей | entities.write |
Предоставляет доступ к запросам POST, PUT и DELETE для API отслеживаемых объектов и пользовательских тегов. |
| Ввод событий | events.ingest |
Предоставляет доступ к POST-запросам API событий версии 2. |
| Чтение событий | events.read |
Предоставляет доступ к GET-запросам API событий версии 2. |
| Действия по настройке мониторинга расширений | extensionConfigurationActions.write |
Настройка мониторинга расширений. |
| Чтение конфигурации расширений | extensionConfigurations.read |
Предоставляет доступ к GET-запросам из раздела конфигурации мониторинга расширений API Extensions 2.0. |
| Запись конфигурации расширений | extensionConfigurations.write |
Предоставляет доступ к запросам POST, PUT и DELETE из раздела конфигурации мониторинга расширений в API Extensions 2.0. |
| Чтение расширений | extensions.read |
Предоставляет доступ к GET-запросам из раздела «Расширения» API Extensions 2.0. |
| Запись расширений | extensions.write |
Предоставляет доступ к запросам POST, PUT и DELETE из раздела «Расширения» API Extensions 2.0. |
| Чтение географических регионов | geographicRegions.read |
Предоставляет доступ к GET-запросам API географических регионов. |
| Установка и обновление элементов Hub | hub.install |
Предоставляет разрешение на установку и обновление расширений через API элементов Hub. |
| Чтение элементов Hub | hub.read |
Предоставляет доступ к GET-запросам API элементов хаба. |
| Управление метаданными элементов Hub | hub.write |
Предоставляет разрешение на управление метаданными элементов Hub через API. |
| Чтение файлов сопоставления JavaScript | javaScriptMappingFiles.read |
Предоставляет доступ к GET-запросам API файлов сопоставления JavaScript. |
| Запись файлов сопоставления JavaScript | javaScriptMappingFiles.write |
Предоставляет доступ к запросам PUT и DELETE в API файлов сопоставления JavaScript. |
| Чтение метрик | metrics.read |
Предоставляет доступ к GET-запросам API метрик версии 2. |
| Запись метрик | metrics.write |
Предоставляет доступ к запросу на удаление пользовательской метрики в API метрик версии 2. |
| Чтение сетевых зон | networkZones.read |
Предоставляет доступ к GET-запросам API сетевых зон. |
| Запись сетевых зон | networkZones.write |
Предоставляет доступ к запросам POST, PUT и DELETE API сетевых зон. |
| Чтение ЕдиныхАгентов | oneAgents.read |
Предоставляет доступ к GET-запросам API ЕдиныхАгентов. |
| Запись ЕдиныхАгентов | oneAgents.write |
Предоставляет доступ к POST- и DELETE-запросам API ЕдиныхАгентов. |
| Чтение проблем | problems.read |
Предоставляет доступ к GET-запросам API Problems версии 2. |
| Запись проблем | problems.write |
Предоставляет доступ к запросам POST, PUT и DELETE API Problems v2. |
| Чтение релизов | releases.read |
Предоставляет доступ к API релизов. |
| Чтение имен cookie RUM | rumCookieNames.read |
|
| Чтение проблем безопасности | securityProblems.read |
Предоставляет доступ к GET-запросам API проблем безопасности. |
| Запись проблем безопасности | securityProblems.write |
Предоставляет доступ к POST-запросам API для проверки безопасности. |
| Чтение настроек | settings.read |
Предоставляет доступ к GET-запросам к API настроек. |
| Запись настроек | settings.write |
Предоставляет доступ к POST- и DELETE-запросам API настроек. |
| Чтение SLO | slo.read |
Предоставляет доступ к GET-запросам API целей уровня обслуживания. |
| Запись SLO | slo.write |
Предоставляет доступ к запросам POST, PUT и DELETE API для целей уровня обслуживания. |
| Поиск отдельной трассировки | traces.lookup |
Проверьте наличие трассировки. Это необходимо для использования трассировки в разных средах. |
| Чтение единого анализа | unifiedAnalysis.read |
Предоставляет доступ к унифицированной схеме анализа в API настроек. |
