Claves de API
Las Claves de API generan credenciales de larga duración que permiten a plataformas externas llamar a la API de Beak FinOps. Cada clave está vinculada a una sola empresa y limitada a los alcances que usted seleccione, de modo que las integraciones obtienen exactamente el acceso que necesitan y nada más.
Tabla de Claves
| Columna | Descripción |
|---|---|
| Name | Una etiqueta para la clave |
| Company | La empresa a la que está vinculada la clave |
| Cloud | Azure, AWS o Both |
| Key | El valor enmascarado de la clave |
| Scopes | Los permisos otorgados (por ejemplo, dashboard.view, costs.view) |
| Last used | Cuándo realizó la clave su última llamada |
| Expires | Fecha de vencimiento, si se ha definido |
| Status | Active o revocada |
Utilice el interruptor Selected company only para acotar la lista, y View API Docs para consultar la referencia de la API.
Creación de una Clave
Haga clic en Create API Key para abrir el diálogo. Proporcione un Name, una Description opcional, elija el cloud (Both clouds, Azure only o AWS only), seleccione los scopes y, opcionalmente, defina una IP allowlist y un rate limit.
El valor completo de la clave se muestra una sola vez en el momento de la creación; cópielo de inmediato, ya que no podrá recuperarse posteriormente.
Gestión de Claves
- Rotate — Reemplaza el valor de una clave manteniendo su configuración
- Revoke — Deshabilita una clave de forma inmediata
Cada llamada a la API se verifica contra el vínculo de empresa, los alcances, la lista de IPs permitidas y el límite de tasa de la clave.
Buenas Prácticas
- Claves con mínimos alcances — Otorgue solo los alcances que una integración necesita
- Defina vencimientos y listas de IPs permitidas — Limite las claves en tiempo y origen cuando sea posible
- Rote de forma periódica — Rote las claves regularmente e inmediatamente si alguna pudiera haber sido expuesta
- Una clave por integración — Las claves separadas hacen que la revocación y la auditoría sean más precisas
Páginas Relacionadas
- Users y Roles — Control de acceso para personas
- Audit History — La creación y revocación de claves queda registrada
- Settings — Configuración de integraciones