Plate-forme › Connectivité
API publiée
Ce que cette entreprise autorise à diffuser et qui peut y accéder est strictement contrôlé. Rien n'est accessible de l'extérieur tant que personne ne l'a publié : un écran, ses colonnes et les lignes qui peuvent être diffusées. Le logiciel est alors enregistré, reçoit une clé, bénéficie d'une exposition spécifique et est associé aux adresses depuis lesquelles il peut être utilisé. Cette même publication donne accès à une API REST, à un document OpenAPI généré pour chaque clé et à un serveur MCP pour un agent d'IA.
Dans Plate-forme → Connectivité · 6 écrans
Espace de travailAPI StudioUn seul tableau pour l'ensemble de l'API publiée : ce qui est exposé, qui détient une clé, ce que chaque clé ne permet pas de faire, et chaque appel effectué ces derniers jours avec la raison de chaque refus.OuvrirArchivesExpositionsUne décision prise une fois pour toutes : un écran peut quitter l’entreprise – quelles colonnes, quelles lignes, et si des modifications peuvent y être apportées. Rien n’est accessible de l’extérieur tant que ce n’est pas publié ici, et il n’existe pas de politique de « tout publier ».OuvrirArchivesClients APILe logiciel externe détient la clé d'accès à cette entreprise. Chaque appel qu'il effectue s'exécute avec les droits d'un utilisateur nommé, de sorte que tout ce qu'il peut atteindre est accessible uniquement par cet utilisateur. La clé n'est affichée qu'une seule fois, lors de son émission, et jamais plus.OuvrirArchivesSubventions APIQuels logiciels peuvent permettre d'accéder à quelles données, et avec quels verbes ? Deux associés peuvent détenir des clés d'accès à cette entreprise et accéder à des données totalement différentes ; le retrait de l'un ne change rien pour l'autre.OuvrirArchivesLogiciels autorisésUne clé peut être présentée depuis un navigateur, un hôte, une adresse ou un réseau. Une clé nécessitant une liste blanche et ne contenant aucune entrée ne permet pas d'atteindre une adresse : « aucune adresse spécifiée » signifie « non joignable pour le moment », jamais « accessible partout ».OuvrirArchivesJournal des appels APIChaque appel effectué avec une clé API, autorisé ou refusé, est consigné, avec le motif de chaque refus. Il ne s'agit pas du journal d'audit (qui enregistre les actions effectuées), car un appel publié emprunte le chemin habituel, lequel s'auto-audite. Ce registre consigne la requête, sa provenance et la clé utilisée.Ouvrir
Colonnes, champs et actions
| Écran | Gentil | Qu'est-ce que c'est | Colonnes | Champs | Actes |
|---|---|---|---|---|---|
| API Studio | Espace de travail | Un seul tableau pour l'ensemble de l'API publiée : ce qui est exposé, qui détient une clé, ce que chaque clé ne permet pas de faire, et chaque appel effectué ces derniers jours avec la raison de chaque refus. | 0 | 0 | 0 |
| Expositions | Liste | Une décision prise une fois pour toutes : un écran peut quitter l’entreprise – quelles colonnes, quelles lignes, et si des modifications peuvent y être apportées. Rien n’est accessible de l’extérieur tant que ce n’est pas publié ici, et il n’existe pas de politique de « tout publier ». | 11 | 16 | 0 |
| Clients API | Liste | Le logiciel externe détient la clé d'accès à cette entreprise. Chaque appel qu'il effectue s'exécute avec les droits d'un utilisateur nommé, de sorte que tout ce qu'il peut atteindre est accessible uniquement par cet utilisateur. La clé n'est affichée qu'une seule fois, lors de son émission, et jamais plus. | 14 | 13 | 2 |
| Subventions API | Liste | Quels logiciels peuvent permettre d'accéder à quelles données, et avec quels verbes ? Deux associés peuvent détenir des clés d'accès à cette entreprise et accéder à des données totalement différentes ; le retrait de l'un ne change rien pour l'autre. | 12 | 7 | 0 |
| Logiciels autorisés | Liste | Une clé peut être présentée depuis un navigateur, un hôte, une adresse ou un réseau. Une clé nécessitant une liste blanche et ne contenant aucune entrée ne permet pas d'atteindre une adresse : « aucune adresse spécifiée » signifie « non joignable pour le moment », jamais « accessible partout ». | 7 | 5 | 0 |
| Journal des appels API | Liste | Chaque appel effectué avec une clé API, autorisé ou refusé, est consigné, avec le motif de chaque refus. Il ne s'agit pas du journal d'audit (qui enregistre les actions effectuées), car un appel publié emprunte le chemin habituel, lequel s'auto-audite. Ce registre consigne la requête, sa provenance et la clé utilisée. | 14 | 0 | 0 |