APIキーと連携の管理

エンタープライズの組織管理者向けのガイドです。 APIキーとOAuthアプリは Tiro Platform で管理します。管理するアカウント、ワークスペース、組織を選択してください。OAuthアプリは組織を選んだ画面で管理できます。

各連携は誰が管理できますか？

各キーで閲覧できるノートについては 連携アプリが閲覧できるデータ をご覧ください。

組織APIキーでは何を設定できますか？

• 権限。連携に必要なスコープだけを付与します。すべてのスコープを付与しても、組織APIキーで閲覧できるノートの範囲は変わりません。
• ワークスペース。現在および今後追加される全ワークスペースか、指定したワークスペースだけを選べます。
• 有効期限。利用期間が決まっている連携に期限を設定できます。
• 許可ホスト。キーを使用できるホストを制限します。組織共通のルールは 組織のセキュリティ設定 で管理します。

キーの値が表示されるのは作成直後の1回だけです。画面を閉じる前に安全な場所に保存してください。

OAuthアプリはどう管理しますか？

OAuthアプリを使うと、メンバーの同意を得て社内システムから本人のノートにアクセスできます。登録方法は OAuthアプリのガイド をご覧ください。アプリ一覧では、発行済みのトークンを有効にしたまま、新しい承認リクエストを停止できます。メンバーが再接続する前に、新しい承認を再開してください。クライアントシークレットを再発行すると古い値はすぐ無効になるため、サーバーの設定を更新できる状態で実施してください。

キーが漏えいした場合はどうしますか？

対象のキーを削除し、新しいキーに差し替えてください。削除すると、古いキーを使っている連携はすぐに停止します。OAuthのクライアントシークレットが漏えいした場合は、再発行してサーバーの設定を更新してください。

SSOとSCIMはどこで設定しますか？

担当者と一緒に、自社の認証基盤に合わせてSSOとSCIMを設定します。準備する項目は 組織管理者向けガイド をご覧ください。 関連ページ · 連携アプリのデータアクセス · 組織のセキュリティ設定