Konfigurieren von Dienstkontoberechtigungen

Alle traditionellen Servicekonten werden am 31. Dezember 2024auslaufen.

Traditionelle Servicekonten wurden am 9. Dezember 2021 eingestellt. Ab dem 1. Oktober 2024 werden wir die Erstellung neuer Konten für traditionelle Dienstleistungen nicht mehr zulassen. Bestehende traditionelle Servicekonten sind bis zum 31. Dezember 2024 weiterhin funktionsfähig.

In Übereinstimmung mit diesem Zeitplan müssen Entwickler von Datenverbindungsanwendungen, die derzeit herkömmliche Dienstkonten verwenden, ihre Anwendungen aktualisieren,um Dateiname="">Entwicklerverwaltete Dienstkonten zu verwenden<a target="_blank" title=" " href.path="//faq/what-is-developer-managed-service-account" href., und die Kunden müssen diese aktualisierten Anwendungen vor dem Ablaufdatum installieren. Alle Datenverbindungsanwendungen, die bis zum Ablaufdatum nicht migriert wurden, funktionieren nicht mehr. Alle auf dem Procore-App Marketplace aufgeführten Anwendungen, die keine unterstützte Methode für den Zugriff auf die Procore API verwenden, werden bis zum Ablaufdatum entfernt. Siehe Migration von Datenverbindungsanwendungen zur Verwendung von DMSAs für zusätzliche Informationen.

Ziel

So konfigurieren Sie Berechtigungen für Dienstkonten auf der Seite Kontaktinformationen im Adressbuch-Tool des Unternehmens.

Hintergrund

Wenn Sie zum ersten Mal ein Dienstkonto erstellen, sind die Standardberechtigungen für alle Tools auf Unternehmensebene auf „Keine“ festgelegt. Sie müssen die richtigen Berechtigungen für das Dienstkonto festlegen, bevor Sie es für den Zugriff auf die Procore-API verwenden. Darüber hinaus können Sie diese Berechtigungen weiter verfeinern und anpassen, um strengere Sicherheitsrichtlinien zu implementieren und durchzusetzen.

Wichtig

Beachten Sie, dass Sie möglicherweise ein OAuth 2.0-Zugriffstoken mithilfe eines Dienstkontos mit Standardberechtigungen ('Keine') generieren können, dieses Token jedoch nicht für erfolgreiche Aufrufe der Procore-API funktioniert. Daher müssen Sie die richtigen Berechtigungen für das Dienstkonto festlegen, bevor es mit dem Procore API zuzugreifen.

Wichtige Hinweise

Erforderliche Benutzerberechtigungen:
- „Admin“-Berechtigungen für das Adressbuch-Tool des Unternehmens.
Überlegungen zum Zugriff:
- Bestehende Dienstkontoberechtigungen werden für jedes neue Tool, das seit der Erstellung des Dienstkontos hinzugefügt wurde, auf „Keine“ gesetzt.
- Achten Sie auf sensible Daten und gehen Sie beim Definieren von Berechtigungen für Dienstkonten vorsichtig vor.
Wichtige Überlegungen zum Unternehmensadressbuch:
- Nachdem Sie ein Servicekonto erstellt haben, darf die zugehörige E-Mail-Adresse im Unternehmensadressbuch nicht geändert werden. Wenn Sie die E-Mail-Adresse des Servicekontos ändern, ist das Servicekonto nicht mehr funktionsfähig
- Der Servicekontokontakt kann nicht mehr als einem Unternehmensadressbuch hinzugefügt werden (nur dem, in dem er erstellt wurde), oder er funktioniert nicht mehr.

Schritte

Melden Sie sich bei Procore an und navigieren Sie zum Adressbuch-Tool des Unternehmens.
Suchen Sie im Unternehmensadressbuch das Servicekonto, für das Sie Berechtigungen konfigurieren möchten, und klicken Sie auf Bearbeiten .
Scrollen Sie auf der Seite mit den Kontaktinformationen für das ausgewählte Dienstkonto nach unten zur Berechtigungsmatrix.
Konfigurieren Sie die Zugriffsebenen für Dienstkonten, indem Sie für jedes Tool in der Berechtigungsmatrix Keine, Nur Lesen, Standard oder Admin auswählen.
Klicken Sie auf Speichern, um Ihr Servicekonto mit den neuen Berechtigungseinstellungen zu aktualisieren.