API-token

En API-token låter ett skript eller ett annat system arbeta med Flowtly för din räkning, utan att någon loggar in på inloggningsskärmen. Du skapar och återkallar dina egna token under "Profile" → "Security", i avsnittet "API tokens".

En token agerar som du

Läs detta innan du ger en token till någon eller något.

En token bär din identitet och dina behörigheter. Allt du kan se och ändra i Flowtly kan allt som har din token också se och ändra, och allt som görs med den görs som du.

• Den är ingen nyckel för organisationen. Den tillhör personen som skapade den och når det som den personen når.
• Den kan inte begränsas. Det finns ingen token med enbart läsbehörighet och ingen token för bara en modul: varje token har all din åtkomst.

Att ge en token till en integration är alltså att ge den din egen åtkomst. Ge den bara till ett system som du skulle anförtro ditt konto, och skapa den som den person vars åtkomst integrationen faktiskt behöver.

Att ansluta en AI-assistent som Claude eller ChatGPT kräver ingen token: se Ansluta AI-verktyg (Claude, ChatGPT).

Skapa en token

1. Öppna "Profile" → "Security" och gå till avsnittet "API tokens".
2. Ge token ett namn som säger var den ska användas, till exempel integrationens namn. Namnet får vara upp till 32 tecken. Utan namn får token ett standardnamn.
3. Välj "Generate token".

Flowtly visar sedan token, en enda gång. Kopiera den och spara den på ett säkert ställe, till exempel i en lösenordshanterare eller i integrationens eget lager för hemligheter, innan du stänger fönstret. Flowtly sparar ingen kopia som det kan visa dig igen: när fönstret är stängt kan token inte hämtas fram, varken av dig eller av någon annan. Om den kommer bort, återkalla den och skapa en ny.

Hur länge en token gäller

En token som skapas här gäller i 365 dagar från det ögonblick du skapar den. Det är standardlivslängden, och 730 dagar är det längsta Flowtly utfärdar en token för, så ingen token gäller på obestämd tid. En token kan inte förlängas: skapa en ny innan den går ut, ge den till integrationen och återkalla sedan den gamla.

Listan visar var och en av dina token med namn, datumet då den går ut (eller gick ut) och när den senast användes. En utgången token ligger kvar i listan tills du återkallar den. En token som inte har använts på flera månader är en bra kandidat att återkalla.

Återkalla en token

Välj papperskorgsikonen bredvid en token för att återkalla den. Ingen bekräftelse efterfrågas.

Återkallelsen gäller direkt: redan nästa förfrågan med den token avvisas, i stället för att token fortsätter att fungera till sitt utgångsdatum. En återkallad token kan inte återställas; om den fortfarande behövs, skapa en ny.

Vissa saker stoppar dina token utan att du återkallar dem:

• En lösenordsåterställning. När du har slutfört en lösenordsåterställning slutar alla token som du skapade före den att fungera, tillsammans med dina andra sessioner. De ligger kvar i listan som om de fortfarande gällde, så återkalla dem också och skapa nya token för dina integrationer.
• Ett avaktiverat konto. Om ditt Flowtly-konto avaktiveras slutar alla token som du har skapat att fungera så länge kontot förblir avaktiverat. Återkalla dem om de inte får komma tillbaka.

Ingen annan kan lista eller återkalla dem från sin egen "Profile" → "Security".

Exempel på användning

• En teamledare ansluter ett skript för tidrapportering till Flowtly med en token som är döpt efter skriptet och sparad i skriptets hemliga inställningar.
• En konsult som har klistrat in en token på fel ställe återkallar den direkt, i vetskap om att den slutar fungera vid nästa användning.
• En administratör sätter en påminnelse elva månader efter att ha skapat en integrations token och byter ut den innan de 365 dagarna har gått.
• Innan hon ger en token till ett externt verktyg kontrollerar en chef vad hennes eget konto når, eftersom verktyget kommer att nå exakt samma sak.