- Integrationen
- Nutzerdefinierte Integrationen
- Verwalten von Service-Nutzer-API-Tokens
Verwalten von Service-Nutzer-API-Tokens
Erfahren Sie, wie Sie API-Token für Service-Nutzer erstellen, deaktivieren, löschen und neu generieren können, um externe Systeme über die Web-App sicher zu verbinden.What are the differences between service user and user API tokens?
Service user and user API tokens offer flexible ways to connect external tools to SafetyCulture.
Service user API tokens are best suited for long-term or shared integrations where access should stay the same regardless of user changes. You can set their permissions, which makes them ideal for stable, system-level connections.
User API tokens are suitable for one-off tasks, personal workflows, or scenarios where access needs to reflect a specific user's permissions or group and site memberships.
Choosing the correct token type ensures your integration runs smoothly while matching your organization's security and access needs.
Functionality | Service user API token | User API token |
|---|---|---|
Ownership | Created for a service user (system-based or integration-focused) | Created by an individual user |
Login | Cannot be used to log in | Can be used to log in |
Permissions | Assigned for each service user | Inherits the user’s permission set |
Group and site access control | Not supported | Inherits access from the user |
Integrations | Designed for long-term or shared integrations | Suited for short-term or personal use |
Token stability | Not affected by user changes | Will expire if user is deactivated or exits the organization |
Activity logs | Shows the service user name | Shows the individual user’s name |
Visibility | Not shown in the user list | Visible in user settings |
Billing | Does not count toward seat billing | Counts toward assigned user seat |
Jeder Nutzer kann bis zu 10 aktive Nutzer-API-Token erstellen. Jede Organisation kann hingegen bis zu 20 aktive Service-Nutzer-Token haben.
Wenn Sie zu mehrere Organisationen gehören, müssen Sie separate API-Tokens für Ihre Integrationen erstellen. Dies gilt sowohl für Service-Nutzer- als auch für Nutzer-API-Tokens.
Wenn Sie ein Service-Nutzer-API-Token für die SCIM-Bereitstellung verwenden, muss der Service-Nutzer sowohl Berechtigung "Plattformverwaltung: Nutzer" als auch Berechtigung "Plattformverwaltung: Gruppen" besitzen.
Erstellen eines API-Tokens für Service-Nutzer
Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Integrationen aus.
Wählen Sie oben auf der Seite API-Token aus.
Klicken Sie in der oberen rechten Ecke der Seite auf
API-Token generieren.
Vervollständigen Sie die folgenden Angaben:
Geben Sie einen Namen für das API-Token des Service-Nutzers ein, um seinen Zweck zu beschreiben.
Wählen Sie, wie lange der Token aktiviert bleibt, bevor er aufgrund von Inaktivität abläuft. Sie können 31, 45 (Standard), 60 oder 180 Tage wählen.
Wählen Sie die Berechtigungs-Sets für den Service-Nutzer aus. Standardmäßig sind alle Berechtigungen ausgewählt.
Klicken Sie unten rechts auf der Seite auf Token erstellen.
Klicken Sie im Pop-up-Fenster auf den API-Token des Service-Nutzers, um es zu kopieren. Speichern Sie den Token sicher, bevor Sie das Fenster schließen.
Ein API-Token für einen Service-Nutzer bearbeiten
Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Integrationen aus.
Wählen Sie oben auf der Seite API-Token aus.
Klicken Sie auf das aktive API-Token des Service-Nutzers, das Sie bearbeiten möchten.
Klicken Sie oben links auf der Seite auf
, um den Tokennamen zu ändern.Klicken Sie Bearbeitenauf der linken Seite der Seite, um zu ändern, wie lange das Token aktiviert bleibt, bevor es aufgrund von Inaktivität abläuft. Sie können zwischen 31, 45 (Standard), 60 oder 180 Tagen wählen.
Klicken Sie auf Bearbeitenauf der rechten Seite der Seite, um die Berechtigung-Sets des Service-Nutzers zu aktualisieren.
Klicken Sie auf Änderungen speichern.
Liste der API-Token für Service-Nutzer anzeigen
Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Integrationen aus.
Wählen Sie oben auf der Seite API-Token aus.
Unter Service-Benutzer-API-Token können Sie sich die Liste der Token anzeigen lassen.
Ein Service-Nutzer-API-Token deaktivieren
Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Integrationen aus.
Wählen Sie oben auf der Seite API-Token aus.
Klicken Sie unter Service-Nutzer-API-Token neben dem Token auf Widerrufen.
Klicken Sie in dem Popup-Fenster auf Widerrufen.
Ein deaktiviertes Service-Nutzer-Token neu generieren
Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Integrationen aus.
Wählen Sie oben auf der Seite API-Token aus.
Klicken Sie unter Service-Nutzer API-Token neben dem deaktivierten Token auf Erneut generieren.
Klicken Sie in dem Popup-Fenster auf Bestätigen.
Klicken Sie auf das Service-Nutzer-API-Token, um es zu kopieren. Speichern Sie das Token sicher, bevor Sie das Fenster schließen.
Löschen eines deaktivierten Service-Nutzer-Tokens
Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Integrationen aus.
Wählen Sie oben auf der Seite API-Token aus.
Klicken Sie neben dem deaktivierten Service-API-Token auf
.Wählen Sie
Löschen aus.
Klicken Sie in dem Popup-Fenster auf Löschen.
Häufig gestellte Fragen
Das hängt davon ab, wie Ihre Integration eingerichtet ist.
Für benutzerdefinierte Integrationen (wie Workato, Skripte oder direkte API-Aufrufe mit einem Service-Nutzer oder Nutzer-API-Token): Ja. Das Regenerieren des Tokens unterbricht die Integration, bis das neue Token manuell in den Integrationseinstellungen aktualisiert wurde.
Für integrierte SafetyCulture-Integrationen (wie Power BI, Microsoft Teams oder SharePoint): Nein. Diese Integrationen verwenden systemverwaltete Tokens, sodass das Widerrufen oder Regenerieren Ihrer API-Tokens keine Auswirkungen auf sie hat.
Das Deaktivieren eines API-Tokens für einen Service-Nutzer stoppt dessen Funktion sofort, aber Sie können das Token später jederzeit wieder neu generieren. Das ist praktisch, wenn Sie eine Integration vorübergehend pausieren möchten, ohne das Token vollständig zu entfernen.
Das Löschen eines API-Tokens für einen Service-Nutzer entfernt es dauerhaft aus Ihrer Organisation. Ein Token kann nur gelöscht werden, nachdem es deaktiviert wurde. Sobald es gelöscht ist, kann das Token nicht wiederhergestellt oder neu generiert werden. Wenn Sie die Integration erneut verbinden möchten, müssen Sie ein neues Token erstellen.
War diese Seite hilfreich?
Vielen Dank für Ihre Anmerkungen.