Passer au contenu principal
Procore

Qu'est-ce qu'un compte de service ?

 Sunset of Traditional Service Accounts

All Traditional Service Accounts will sunset on March 18, 2025.

Traditional Service Accounts were deprecated on December 9, 2021. Beginning January 21, 2025, we will no longer allow the creation of new Traditional Service Accounts. Existing Traditional Service Accounts will continue to function until March 18, 2025.

In accordance with this timeline, developers of data connection applications that currently use Traditional Service Accounts are required to update their applications to use Developer Managed Service Accounts, and customers will be required to install these updated applications before the sunset date. All data connection applications not migrated by the sunset date will cease to function. Any application listed on the Procore App Marketplace that is not using a supported method for accessing the Procore API will be removed by the sunset date. See Migrating Data Connection Applications to Use DMSAs for additional information.

 Les comptes de service vous permettent de prendre en charge les intégrations qui nécessitent le flux d'octroi des informations d'identification du client tel que défini dans la spécification du cadre IETF OAuth 2.0. Dans ce scénario, les applications ont besoin d'un moyen de récupérer un jeton d'accès OAuth 2.0 en dehors du contexte d'un utilisateur Procore spécifique. OAuth 2.0 fournit le type d'octroi Identifiants du client à cette fin. Un client_id et un client_secret uniques sont générés lorsqu'un nouveau compte de service est créé. Pour plus d'informations sur l'implémentation du flux d'octroi des informations d'identification du client dans une application, voir OAuth 2.0 Utilisation des informations d'identification du client sur notre portail de développeurs.

Les comptes de service n'agissent pas au nom d'un utilisateur Procore existant, mais utilisent plutôt un contact du répertoire généré automatiquement lors de leur création. Les permissions et les accès du compte de service sont contrôlés par les paramètres de permissions du contact du répertoire. Par défaut, lors de sa création initiale, le compte de service ne dispose d'aucune permission (« Aucune ») pour afficher les données de la compagnie au sein de laquelle il a été créé. Afin que le compte de service puisse accéder à plus de données, les administrateurs Procore doivent spécifier manuellement ses permissions de niveaux supérieurs. Pour plus d'informations, voir Configurer les permissions des comptes de service.

Éléments à prendre en compte
  • Un compte de service possède une adresse courriel @procore.com générée automatiquement qui est inaccessible et ne peut pas être utilisée pour définir un mot de passe ou se connecter aux applications Web et mobiles de Procore.
  • Le contact du répertoire associé à un compte de service ne doit pas être ajouté à un répertoire de la compagnie autre que celui dans lequel il a été créé à l'origine, auquel cas le compte de service ne fonctionnerait plus.
  • Une fois le compte de service créé, l'adresse courriel par défaut qui y est associée ne doit pas être modifiée, auquel cas le compte de service ne fonctionnerait plus.
  • Réinitialiser l’identifiant secret du client réinitialisera toutes les permissions et adhésions aux projets du compte de service sélectionné.

Voir également