Les comptes de services sont des comptes non interactifs qui peuvent vous servir à obtenir des clés d’applications et d’autres ressources partagées au sein de vos équipes. Une clé d’application de compte de service ne peut être visualisée qu’une seule fois par la personne l’ayant créée.
Imaginons qu’un employé de votre entreprise configure un script automatisé pour envoyer des requêtes à l’API Datadog, à l’aide de sa clé d’application personnelle. Lorsque cet employé quittera votre entreprise, vous désactiverez son compte Datadog et sa clé d’application cessera de fonctionner. Le script automatisé cessera également de fonctionner, jusqu’à ce que quelqu’un la mette à jour avec une clé d’application valide. L’utilisation d’une clé d’application de compte de service au lieu d’une clé d’application personnelle pour les requêtes automatisées dans l’API Datadog permet de contourner ce problème.
Les comptes de service existent dans les paramètres de l’organisation.
Pour accéder aux comptes de service dans l’IU :
La page Service Accounts contient la liste de tous les comptes de service de votre organisation. Les utilisateurs dotés de l’autorisation d’écriture pour les comptes de service, y compris les utilisateurs possédant le rôle d’administrateur Datadog, peuvent créer des comptes de service. Les utilisateurs qui ne sont pas dotés de l’autorisation d’écriture pour les comptes de service ne peuvent rien modifier.
Par défaut, la page Service Accounts n’affiche que les comptes actifs. Si vous souhaitez inclure les comptes de service désactivés dans la liste ci-dessous, sélectionnez Disabled.
Utilisez le champ de recherche situé en haut de la page pour filtrer les comptes de service. Le filtre permet de rechercher dans le champ des noms, des e-mails et des rôles.
Cliquez sur un compte pour accéder à un volet latéral détaillant les informations suivantes :
Pour créer un compte de service, suivez les étapes suivantes :
Contrairement aux adresses e-mail des utilisateurs de Datadog, celles pour les comptes de service ne doivent pas nécessairement être uniques au sein de votre organisation.
Pour modifier un compte de service, cliquez sur lʼun d’entre eux dans la liste des comptes de service.
Pour désactiver un compte de service, suivez le processus ci-dessus pour le modifier, puis définissez le statut sur Disabled.
Pour créer ou révoquer des clés d’application de comptes de service, sélectionnez un compte dans la liste. Le volet latéral relatif aux comptes de service s’affiche alors.
Pour créer une nouvelle clé d’application, suivez les étapes ci-dessous :
La boîte de dialogue est actualisée, ce qui permet d’afficher la clé. Copiez et collez la clé à l’emplacement de votre choix. Une fois que vous avez fermé la boîte de dialogue, vous ne pouvez plus récupérer la valeur de la clé.
Pour révoquer une clé d’application, recherchez une clé dans le volet latéral permettant de visualiser le compte de service en détail, et passez la souris dessus. Des icônes de corbeille et de crayon s’affichent à droite. Cliquez sur la corbeille pour révoquer la clé. Une fois que la clé est révoquée, cliquez sur Confirm.
Référez-vous à la section Références sur les API de comptes de service
Vous ne pouvez consulter qu’une seule fois une clé d’application d’un compte de service, immédiatement après l’avoir créée. Le fait de limiter l’accès à une clé d’application permet d’éviter les problèmes pouvant survenir lorsque quelqu’un d’autre y accède. Si vous perdez ou oubliez la clé d’un compte de service, révoquez-la et créez-en une nouvelle.
En créant un compte de service, vous créez un acteur qui interagit avec Datadog en votre nom. Ce que vous pouvez faire sur la page Service Accounts est régi par vos rôles et autorisations au sein de Datadog.
Vous devez possédez l’autorisation d’écriture pour les comptes de service afin de pouvoir en créer un. Le rôle d’administrateur de Datadog est doté de cette autorisation, ce qui permet à toute personne possédant ce rôle de créer des comptes de service.
Lorsque vous créez un compte de service, vous pouvez lui attribuer n’importe quel sous-ensemble de rôles et d’autorisations dont vous disposez. Il existe une exception si vous disposez de lʼautorisation de gérer l’accès des utilisateurs, ce qui vous donne un accès d’administrateur pour tout ce qui concerne Datadog. Les comptes Datadog ayant le droit de gérer l’accès des utilisateurs n’ont aucune restriction sur les rôles et les autorisations qu’ils peuvent assigner aux comptes de service.
Datadog envoie une notification à l’adresse électronique associée au compte de service lorsque les actions suivantes se produisent :
Documentation, liens et articles supplémentaires utiles:
| |
