Configurar permisos de cuentas de servicio
Obsolescencia de la cuenta de servicio
Las cuentas de servicio tradicionales quedaron obsoletas el 9 de diciembre de 2021. Todas las cuentas de servicio tradicionales se cerrarán en una fecha futura que se anunciará. Como resultado de esta desaprobación, los desarrolladores de aplicaciones de conexión de datos que actualmente usan cuentas de servicio tradicionales deben actualizar sus aplicaciones para usar DMSA, y los clientes deberán instalar estas aplicaciones actualizadas antes de la fecha de vencimiento. Consulte Desaprobación de cuentas de servicio tradicionales y aplicaciones de conexión de datos de migración para usar DMSA para obtener información adicional.
Objetivo
Configurar los permisos de las cuentas de servicio en la página Información de contacto de la herramienta Directorio de empresa.
Contexto
Cuando crea inicialmente una cuenta de servicio, los permisos predeterminados se establecen en "Ninguno" para todas las herramientas de nivel de empresa. Debe establecer los permisos adecuados para la cuenta de servicio antes de usarla para acceder a la API de Procore. Además, puede personalizar y refinar aún más estos permisos para implementar y hacer cumplir políticas de seguridad más estrictas.
Importante
Tenga en cuenta que, aunque es posible que pueda generar un token de acceso OAuth 2.0 utilizando una cuenta de servicio con permisos predeterminados ("Ninguno"), este token no funcionará para realizar llamadas a la API de Procore. Por lo tanto, debe establecer los permisos adecuados para la cuenta de servicio antes de usarla para acceder a la API de Procore.Temas a considerar
- Permisos de usuario necesarios:
- Permisos de nivel "Administrador" en la herramienta Directorio de la empresa.
- Consideraciones de acceso:
- Los permisos de la cuenta de servicio existente se establecen en "Ninguno" para cualquier herramienta nueva añadida desde la creación de la cuenta de servicio.
- Tenga en cuenta la confidencialidad de los datos y sea prudente al definir los permisos de las cuentas de servicio.
- Consideraciones importantes del Directorio de empresa:
- Una vez creada una cuenta de servicio, la dirección de correo electrónico asociada no debe cambiarse en el directorio de empresa. Si modifica la dirección de correo electrónico de la cuenta de servicio, esta ya no será funcional.
- El contacto de la cuenta de servicio no puede añadirse a más de un directorio de empresa (solo al directorio en el que fue creado), o de lo contrario dejará de funcionar.
Pasos
- Entre en Procore y vaya a la herramienta Directorio de empresa.
- En el Directorio de empresa, localice la cuenta de servicio para la que desea configurar los permisos y haga clic en Editar.
- En la página de información de contacto de la Cuenta de Servicio seleccionada, desplácese hacia abajo hasta la matriz de permisos.
- Configure los niveles de acceso de la cuenta de servicio seleccionando Ninguno, Solo lectura, Estándar o Administrador para cada herramienta en la matriz de permisos.
- Haga clic en Guardar para actualizar su cuenta de servicio con la nueva configuración de permisos.