> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tiro.ooo/llms.txt
> Use this file to discover all available pages before exploring further.

# APIキーと連携の管理

> 組織・ワークスペースのAPIキーやOAuthアプリを管理できる人と、認証情報が漏えいした場合の対処を説明します。

엔터프라이즈 エンタープライズの組織管理者向けのガイドです。

APIキーとOAuthアプリは [Tiro Platform](https://platform.tiro.ooo) で管理します。管理するアカウント、ワークスペース、組織を選択してください。OAuthアプリは組織を選んだ画面で管理できます。

## 各連携は誰が管理できますか？

| 項目 | 管理できる人 | 管理する場所 |
| - | - | - |
| 組織APIキー | 組織のAdminまたはDeveloper | 組織を選択し、APIキー画面を開く |
| ワークスペースAPIキー | ワークスペース管理者 | ワークスペースを選択し、APIキー画面を開く |
| アカウントAPIキー | メンバー本人 | 自分のアカウントを選択し、APIキー画面を開く |
| OAuthアプリ | 組織のAdminまたはDeveloper | 組織を選択し、OAuthアプリ画面を開く |
| AIアプリとのMCP連携 | メンバー本人 | AIアプリの接続設定 |

各キーで閲覧できるノートについては [連携アプリが閲覧できるデータ](https://docs.tiro.ooo/ja/enterprise/data-access.md) をご覧ください。

## 組織APIキーでは何を設定できますか？

* **権限**。連携に必要なスコープだけを付与します。すべてのスコープを付与しても、組織APIキーで閲覧できるノートの範囲は変わりません。
* **ワークスペース**。現在および今後追加される全ワークスペースか、指定したワークスペースだけを選べます。
* **有効期限**。利用期間が決まっている連携に期限を設定できます。
* **許可ホスト**。キーを使用できるホストを制限します。組織共通のルールは [組織のセキュリティ設定](https://docs.tiro.ooo/ja/guide/privacy/enterprise-security.md) で管理します。

キーの値が表示されるのは作成直後の1回だけです。画面を閉じる前に安全な場所に保存してください。

## OAuthアプリはどう管理しますか？

OAuthアプリを使うと、メンバーの同意を得て社内システムから本人のノートにアクセスできます。登録方法は [OAuthアプリのガイド](https://docs.tiro.ooo/ja/developers/fundamentals/oauth.md) をご覧ください。アプリ一覧では、発行済みのトークンを有効にしたまま、新しい承認リクエストを停止できます。メンバーが再接続する前に、新しい承認を再開してください。クライアントシークレットを再発行すると古い値はすぐ無効になるため、サーバーの設定を更新できる状態で実施してください。

## キーが漏えいした場合はどうしますか？

対象のキーを削除し、新しいキーに差し替えてください。削除すると、古いキーを使っている連携はすぐに停止します。OAuthのクライアントシークレットが漏えいした場合は、再発行してサーバーの設定を更新してください。

## SSOとSCIMはどこで設定しますか？

担当者と一緒に、自社の認証基盤に合わせてSSOとSCIMを設定します。準備する項目は [組織管理者向けガイド](https://docs.tiro.ooo/ja/enterprise/org-admin.md) をご覧ください。

**関連ページ** · [連携アプリのデータアクセス](https://docs.tiro.ooo/ja/enterprise/data-access.md) · [組織のセキュリティ設定](https://docs.tiro.ooo/ja/guide/privacy/enterprise-security.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.