APIキーのセキュリティー

概要

Coupaでは、ユーザーがAPIリクエストを認証し、Coupaインスタンスに安全に送信するためにAPIキーが必要です。各APIキーは一意です。

Coupaの考え方

APIキーによって提供されるセキュリティを改善したいと考えました。これは次の方法で行いました。

• APIキーに有効期限を設定できるようになりました。有効期限を含むAPIキーの設定はオプションであり、管理者が有効期限を指定しない場合、キーは期限切れになりません。有効期限が指定されている場合、APIキーは1日の終わり（UTC午前0時）に期限切れになります。
• Coupaオブジェクトごと、アクションごとに、きめ細かいアクセス制御でAPIキーを設定できるようになりました。

仕組み

APIキーを使用する方法は数多くあります。例：

• 管理者は、APIを使用してCoupaに接続するサプライヤー、事業単位、第三者システムごとにAPIキーを作成できました
• 管理者は特定の権限セットに基づいてAPIを作成できます

APIキーを作成する

APIキーを作成する場合は、[設定]>[インテグレーション]>[API キー]に移動し、[作成 ]ボタンをクリックします。以下に詳細を入力します。完了したら、必ずAPIキーをコピーまたは書き留めてください（安全）。キーを保存すると、そのキーには再びアクセスできなくなります。キーを失った場合は、既存のキーの詳細を編集して新しいキーを生成する必要があります。