Configurar permisos de cuentas de servicio
Fin de las cuentas de servicio tradicionales
Todas las cuentas de servicio tradicionales se extinguirán el 31 de diciembre de 2024.
Las cuentas de servicio tradicionales quedaron obsoletas el 9 de diciembre de 2021. A partir del 1 de octubre de 2024, ya no permitiremos la creación de nuevas Cuentas de Servicio Tradicionales. Las cuentas de servicio tradicionales existentes continuarán funcionando hasta el 31 de diciembre de 2024.
De acuerdo con esta línea de tiempo, los desarrolladores de aplicaciones de conexión de datos que actualmente usan cuentas de servicio tradicionales deben actualizar sus aplicaciones para usar Developer Managed Service Accounts, y los clientes deberán instalar estas aplicaciones actualizadas antes de la fecha de puesta de sol. Todas las aplicaciones de conexión de datos no migradas antes de la fecha de caducidad dejarán de funcionar. Cualquier aplicación que aparezca en el App Marketplace de Procore que no utilice un método compatible para acceder a la API de Procore se eliminará antes de la fecha de caducidad. Consulte Migración de aplicaciones de conexión de datos para usar DMSA para obtener información adicional.
Objetivo
Configurar los permisos de las cuentas de servicio en la página Información de contacto de la herramienta Directorio de empresa.
Contexto
Cuando crea inicialmente una cuenta de servicio, los permisos predeterminados se establecen en "Ninguno" para todas las herramientas de nivel de empresa. Debe establecer los permisos adecuados para la cuenta de servicio antes de usarla para acceder a la API de Procore. Además, puede personalizar y refinar aún más estos permisos para implementar y hacer cumplir políticas de seguridad más estrictas.
Importante
Tenga en cuenta que, aunque es posible que pueda generar un token de acceso OAuth 2.0 utilizando una cuenta de servicio con permisos predeterminados ("Ninguno"), este token no funcionará para realizar llamadas a la API de Procore. Por lo tanto, debe establecer los permisos adecuados para la cuenta de servicio antes de usarla para acceder a la API de Procore.
Temas a considerar
- Permisos de usuario necesarios:
- Permisos de nivel "Administrador" en la herramienta Directorio de la empresa.
- Consideraciones de acceso:
- Los permisos de la cuenta de servicio existente se establecen en "Ninguno" para cualquier herramienta nueva añadida desde la creación de la cuenta de servicio.
- Tenga en cuenta la confidencialidad de los datos y sea prudente al definir los permisos de las cuentas de servicio.
- Consideraciones importantes del Directorio de empresa:
- Una vez creada una cuenta de servicio, la dirección de correo electrónico asociada no debe cambiarse en el directorio de empresa. Si modifica la dirección de correo electrónico de la cuenta de servicio, esta ya no será funcional.
- El contacto de la cuenta de servicio no puede añadirse a más de un directorio de empresa (solo al directorio en el que fue creado), o de lo contrario dejará de funcionar.
Pasos
- Entre en Procore y vaya a la herramienta Directorio de empresa.
- En el Directorio de empresa, localice la cuenta de servicio para la que desea configurar los permisos y haga clic en Editar.
- En la página de información de contacto de la Cuenta de Servicio seleccionada, desplácese hacia abajo hasta la matriz de permisos.
- Configure los niveles de acceso de la cuenta de servicio seleccionando Ninguno, Solo lectura, Estándar o Administrador para cada herramienta en la matriz de permisos.
- Haga clic en Guardar para actualizar su cuenta de servicio con la nueva configuración de permisos.