Créer un jeton d'accès

Introduction

Un jeton permet à des applications tierces de se connecter en empruntant l'identité du compte ayant généré le jeton.

Chaque utilisateur peut se créer des jetons et récupérer le secret associé. C'est ce secret qui sera utilisé par les applications tierces pour la connexion. 

Ce secret n'est visible qu'à la création du jeton. Il ne pourra pas être récupéré par la suite, il est donc important de conserver ce secret.

Il est également conseillé de créer un jeton pour chaque type de connexion ou outil tiers.

Créer un nouveau jeton

Pour créer un jeton :

1. Ouvrir le menu de votre profil, puis "Mes jetons d'accès" 
2. Renseigner le nom du jeton et cliquer sur Ajouter 
3. Récupérer le secret du jeton 

Utiliser un jeton

Une fois le jeton créé avec son secret, il peut être passé :

• dans l'en-tête HTTP "X-Auth-Token" d'une requête
• dans le paramètre d'URL "token" d'une requête
• en tant que mot de passe pour l'authentification "De base" d'une connexion Microsoft Power Query

Supprimer un jeton

Pour révoquer le jeton, il suffit de le supprimer de la liste.

Sécurité

Un jeton n'expire pas : il reste valable jusqu'à sa suppression. Il donne accès à Atimeüs avec tous vos droits, gardez-le donc comme un mot de passe : ne le partagez pas, et supprimez-le dès qu'il n'est plus utilisé ou en cas de doute.

Vous seul voyez vos jetons. Ils sont supprimés avec votre fiche collaborateur.