Gérer les applications de la plateforme ouverte

Une application de la plateforme ouverte donne aux systèmes externes un accès contrôlé dans son périmètre autorisé. Gérez séparément les identifiants, la source permise et les quotas. La création ne signifie pas que l’intégration est terminée ni que des ressources hors périmètre sont accessibles. Utilisez un compte autorisé à gérer les paramètres de plateforme et vérifiez la licence et le quota d’applications.

Créer et vérifier une application

1. Ouvrez Open Platform dans la console et choisissez « Create Application ». Saisissez le nom et la description nécessaire, puis sélectionnez uniquement les droits requis dans « Scope ».
2. Dans « Request Source IP », saisissez une seule adresse IPv4 ou IPv6 réellement à l’origine des requêtes. Cette page n’accepte ni plage ni plusieurs adresses. En présence d’un proxy ou d’une traduction d’adresses, vérifiez avec l’administrateur réseau la source vue par la plateforme ; n’utilisez pas une source publique non maîtrisée.
3. Réglez « Rate Limit (QPS) », « Daily Quota » et, si nécessaire, « Expire Time » selon la charge et les exigences internes. Saisissez l’expiration selon l’heure locale du poste d’administration et vérifiez après enregistrement. Testez les limites sans présumer que les valeurs par défaut conviennent.

Limite de recherche d’audit : Si des résultats attendus manquent après ouverture depuis une application ou saisie d’un mot-clé, effacez le mot-clé, ajustez la période et parcourez les pages, puis comparez l’identifiant de l’application. Les entrées peuvent n’apparaître qu’après traitement et manquer en cas d’incident ou de forte charge. Ne prenez pas cette page comme unique preuve exhaustive des appels.

Limites : N’utilisez pas 0 pour bloquer les requêtes ni pour désactiver une limite de façon fiable : à la création, le serveur remplace 0 par la valeur par défaut ; en modification, il conserve la valeur précédente. Un quota quotidien supérieur à 1,000,000 est enregistré à 1,000,000. Rouvrez les détails après enregistrement et vérifiez les valeurs effectives. Le quota quotidien suit la date UTC, qui peut différer du jour local du poste d’administration. Évaluez la charge et les effets sur la sécurité avant modification.

4. Enregistrez. La page affiche AppKey et AppSecret ; ce secret n’est affiché qu’une fois et ne peut plus être consulté après fermeture. Transmettez-le par un canal sécurisé approuvé, pas dans des documents, tickets ou conversations ordinaires. Vérifiez état et périmètre dans la liste et adresse source dans les détails, puis faites tester l’intégration par une requête contrôlée.

Cette page propose deux périmètres : « Endpoint Read » et « Endpoint Group Read ». Sélectionnez-les selon les besoins ; ces droits de lecture n’autorisent pas la modification des stratégies ni les opérations sur les terminaux. Si le chargement des détails d’une application existante échoue, des valeurs initiales peuvent rester affichées. Ne poursuivez pas la modification ni l’enregistrement. Rouvrez les détails et vérifiez le nom, les droits, l’IP source, les limites et l’expiration avant tout changement.

Identifiants et audit

• Modifier ou désactiver : évaluez l’effet des changements de périmètre, d’adresse source, d’expiration ou d’état sur les systèmes dépendants, puis testez après enregistrement. Désactivation, suppression et modification des droits peuvent provoquer des échecs ; l’état de la liste ne prouve pas le fonctionnement.
• Réinitialiser le secret : convenez d’une fenêtre de changement, choisissez « Reset Secret » et conservez le nouveau secret en sécurité. N’utilisez plus l’ancien pour les requêtes suivantes ; mettez l’intégration à jour et testez. Le nouveau secret n’est plus visible après fermeture. En cas de perte, effectuez une nouvelle rotation selon la procédure interne, sans partager ni consigner le secret en clair.
• Supprimer : vérifiez les dépendances, les effets et les solutions de remplacement, puis utilisez un compte autorisé. Conservez au préalable les preuves d’audit nécessaires selon la politique interne ; ne supposez pas que la suppression est réversible.
• Audit des appels : ouvrez « Call Audit » depuis la liste, recherchez selon les dates et filtres disponibles, puis vérifiez application, source, heure et résultat. Limitez l’accès aux données potentiellement sensibles. Une liste vide ne prouve pas l’absence d’appels : vérifiez dates, filtres, droits et génération des enregistrements.

Échec de création ou d’appel : vérifiez licence, quota, droits administrateur, adresse source unique, état, périmètre, expiration, limites et identifiants actuels de l’intégration. Utilisez l’audit et les messages de page pour contacter le support sans divulguer le secret.