FME Flow:2025.1

Gestion des jetons de sécurité

Sélectionnez l’icône Paramètres utilisateur >Gérer le jeton.

Accès àFME Flow est contrôlé par des jetons de sécurité. Utilisez la page Gestion des jetons pour travailler avec les jetons de sécurité des manières suivantes :

  • Jetons API: À des fins de développement, vous pouvez créer et gérer des jetons qui permettent un accès non authentifié àFME Flow.
  • Jetons de session: Les jetons de session sont créés automatiquement lorsque vous vous connectez àFME Flow.
  • Tous les jetons: Utilisateurs avec Gérerautorisation dansGestion des utilisateurs peut afficher et gérer les jetons de tous les utilisateurs.

Travailler avec des jetons API

À des fins de développement, vous pouvez créer et gérer des jetons qui permettent un accès non authentifié àFME Flow.

Pour commencer, sélectionnez leJetons API languette.

  1. CliquezNouveau ou, pour dupliquer un jeton existant, sélectionnez-le et cliquez surActes>Double.
  2. Sur la page Créer (ou dupliquer) un jeton API, spécifiez un jetonNom,Description(facultatif),Expiration, et Activéstatut.
  3. Pour accorder à l'utilisateur du jeton toutes les autorisations de l'utilisateur actuel, faites glisser leToutes les autorisations contrôle vers la droite. Sinon, configurez les autorisations comme vous le souhaitez.
    4. AvertissementPour garantir la sécurité de laFME Flow, assurez-vous que les autorisations d'un jeton sont configurées afin qu'il puisse être utiliséseulementpour l'usage auquel il est destiné, comme l'exécution d'un projet particulierworkspace.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder AccéderAnalytique. fmeadmin, fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auAutomatismes page, et listez les flux de travail et les balises. fmeadmin, fmeauthor, fmesuperuser
    Créer Créez des automatisations. fmeadmin, fmeauthor, fmesuperuser

    Automatisations individuelles:

    • Lire: Afficher un flux de travail et son fichier journal.
    • Écrire:Modifier ou supprimer un flux de travail.
    • Courir:Démarrer et arrêter un flux de travail.
    • Applications: Exécutez un flux de travail via unapplication d'automatisation.
    • Webhooks: Accéder à une URL générée par unWebhook déclencheur qui nécessite une authentification.

    NoteLes automatisations nécessitent des autorisations supplémentaires. Vous êtes invité à accorder toutes les autorisations supplémentaires requises.

    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer Accéder et gérerMessages diffusés. fmeadmin, fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auConnexions à la base de données etConnexions Web pages. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des connexions. fmeadmin, fmeauthor, fmesuperuser
    Gérer Accéder, créer et supprimer des connexions. fmeadmin, fmeauthor, fmesuperuser

    Connexions individuelles:

    • Run: Use the connection in a workspace.
    • Write: Full access to the connection.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auTableaux de bord page. fmeadmin, fmeauthor, fmesuperuser
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer ConfigureCollecte de données. fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auMagasin de paramètres de déploiement. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des paramètres de déploiement. fmeadmin, fmeauthor, fmesuperuser

    Paramètres de déploiement individuels:

    • Lire: Accéder à un paramètre de déploiement.
    • Écrire:Modifier un paramètre de déploiement.
    • Retirer: Supprimer un paramètre de déploiement.
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auApplications d'automatisation page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créez des applications d'automatisation. fmeadmin, fmeauthor, fmesuperuser

    Applications d'automatisation individuelles:

    • Courir:Exécutez une application d’automatisation.
    • Lire:Accéder à une application d'automatisation.
    • Écrire:Modifier ou supprimer une application d'automatisation.
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auApplications de galerie page fmeadmin, fmeauthor, fmesuperuser
    Créer Créez des applications de galerie. fmeadmin, fmeauthor, fmesuperuser

    Applications de galerie individuelles:

    • Courir: Ouvrir des liens dans une application de galerie.
    • Lire:Accéder à une application de galerie.
    • Écrire:Modifier ou supprimer une application de galerie.
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auWorkspaceApplications page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créerworkspace applications. fmeadmin, fmeauthor, fmesuperuser

    IndividuelWorkspace Applications:

    • Courir: Exécuter unworkspace application.
    • Lire: Accéder à unworkspace application.
    • Écrire:Modifier ou supprimer unworkspace application.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auEmplois page pour afficher les tâches que vous avez exécutées ou annuler l'une de vos tâches en cours d'exécution ou en file d'attente. fmeadmin, fmeauthor, fmeguest, fmesuperuser, fmeuser
    Gérer Accédez et gérez les tâches de tous les utilisateurs. Tu peux:
    • Annulez toute tâche en cours d’exécution.
    • Supprimez l'historique des tâches précédemment exécutées.
    		 fmeadmin, fmesuperuser
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer Licences,Moteurs, etStatut de déploiement (obsolète). fmeadmin, fmesuperuser
    NoteL'autorisation de licence nécessite également l'adhésion au fmesuperuserrôle.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer AccéderRéseau et courrier électronique configurations, à l'exception des Services. fmeadmin, fmesuperuser
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Ajoutez des packages FME àProjets.  
    Télécharger Publier des packages FME à partir deFME Form àFME Flow et supprimer les packages existants. fmeadmin, fmeauthor, fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auProjets page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des projets. fmeadmin, fmeauthor, fmesuperuser

    Projets individuels:

    • Lire: Afficher les informations sur un projet.
    • Écrire:Modifier un projet.
    • Supprimer: Supprimer un projet ou supprimer des éléments d'un projet.
    NoteL'autorisation d'accès ou de création n'est pas requise pour disposer de l'autorisation de lecture/écriture/suppression sur des projets individuels. Ces tâches peuvent toujours être accomplies avec leAPI REST.
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auPublications page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des publications de service de notification. fmeadmin, fmeauthor, fmesuperuser

    Publications individuelles:

    • Lire: Afficher les informations sur une publication.
    • Écrire:Modifier une publication.
    • Retirer: Supprimer une publication.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer Accès àContrôle des files d'attente, à l'exception des règles d'attribution de moteur (nécessite également l'autorisation Gérer dans Licences et moteurs). fmeadmin, fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auWorkspaces page.
    NoteL'autorisation d'accès n'est pas requise pourexécuter unworkspace. Seule l'autorisation d'exécution sur le référentiel applicable est requise (voir ci-dessous).
    		 fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des référentiels. fmeadmin, fmeauthor, fmesuperuser

    Dépôts individuels:

    • Télécharger: Téléchargerworkspaces et autres éléments du référentiel deFME Flow dansÉtabli FME.
    • Lire: Afficher les informations du référentiel.
    • Publier: Publierworkspaces et autres éléments vers le référentiel à partir deÉtabli FME.
    • Courir: Exécuter le référentielworkspaces deFME Flow.
      • NoteLes utilisateurs doivent également disposer de l'autorisation Autoriser sur le service applicable (voir Services) lors de l'exécutionworkspaces.
    • Retirer: Supprimer un référentiel ou supprimer des éléments d'un référentiel.
    NoteVous devez décocher les cinq autorisations pour supprimer complètement un rôle de l'appartenance à un référentiel.
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auRessources page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créez des connexions aux ressources du réseau. fmeadmin, fmesuperuser

      Connexions de ressources individuelles (dossiers de niveau supérieur):

      • Accéder:Lire et télécharger un fichier.
      • Liste:Répertorier les dossiers et les fichiers d'une ressource.
      • Écrire: Écrire dans des fichiers.
      • Télécharger: Télécharger des fichiers.
      • Retirer: Supprimer les fichiers.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auCourirWorkspacepage. fmeadmin, fmeauthor, fmeguest, fmesuperuser, fmeuser
    Avancé AccéderDirectives de travail en courantworkspaces. fmeadmin, fmeauthor, fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auHoraires page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des horaires. fmeadmin, fmeauthor, fmesuperuser

    Horaires individuels:

    • Accès complet:Modifier ou supprimer un planning.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer Accès àSécurité configurations. fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer Configurer leFME Flowservices. fmeadmin, fmesuperuser

    Services individuels:

    • Accès complet: GérerFME Flow services.
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auFlux page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des flux. fmeadmin, fmeauthor, fmesuperuser

    Flux individuels:

    • Lire:Voir un flux.
    • Écrire:Modifier ou supprimer un flux.
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auAbonnements page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des abonnements au service de notification. fmeadmin, fmeauthor, fmesuperuser

    Abonnements individuels:

    • Lire: Afficher les informations sur un abonnement.
    • Écrire:Modifier un abonnement.
    • Retirer: Supprimer un abonnement.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer Configurenettoyage du système. fmeadmin, fmesuperuser
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer ConfigureÉvénements système. fmeadmin, fmesuperuser
    Autorisation générale Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Accéder auThèmes page. fmeadmin, fmeauthor, fmesuperuser
    Créer Créer des sujets. fmeadmin, fmeauthor, fmesuperuser

    Sujets individuels:

    • Lire: Afficher des informations sur un sujet.
    • Écrire:Modifier un sujet.
    • Publier: Publier des notifications sur un sujet.
    • Retirer: Supprimer un sujet.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Gérer Configureutilisateurs et rôles. fmeadmin, fmesuperuser
    NoteContrôle de versiondoit être activé pour afficher ces autorisations.
    Autorisation Description Rôles auxquels cette autorisation est accordée, par défaut
    Accéder Valider les versions etafficher l'historique du référentiel. fmeadmin, fmeauthor, fmesuperuser
    Gérer Activez le contrôle de version et configurez avec un référentiel Git distant. fmeadmin, fmesuperuser
  4. Cliquez sur OK .
  5. CliquezTéléchargerpour sauvegarder le jeton. Une fois le jeton téléchargé, cliquez surD'ACCORD.
  1. Cliquez sur le jeton pour l'ouvrir.
  2. Sur la page d'édition, mettez à jour leDescriptionet/ouExpiration, et cliquezD'ACCORD.

Sélectionnez le jeton et cliquez surActes>Retirer,Activer , ouDésactiver.

Alternativement, pour activer ou désactiver un jeton, cliquez sur le jeton. Sur la page d'édition, mettez à jour leActivé statut, et cliquez surD'ACCORD.

Travailler avec des jetons de session

Lorsque vous vous connectez à l'interface utilisateur Web,FME Flow vous accorde un jeton de sécurité pour utiliser l'interface pendant une période de 30 minutes. Cependant,FME Flow prolonge automatiquement cette période si vous restez connecté pendant plus de 20 minutes et que la fenêtre de votre navigateur reste ouverte. Pour afficher l'ID et la date d'expiration de votre jeton, sélectionnez l'icôneJetons de session languette.

Pour supprimer, désactiver ou activer un jeton de session actif, sélectionnez-le et cliquez surActes>Retirer,Désactiver , ouActiver. Pour supprimer un jeton expiré, sélectionnez-le et cliquez surRetirer.

NoteLes jetons de session expirés ne peuvent pas être activés ou désactivés.

Travailler avec tous les jetons

Utilisateurs avec Manageautorisation dansGestion des utilisateurs peut afficher et gérer les jetons de tous les utilisateurs. Pour afficher tous les jetons utilisateur, sélectionnez l'icôneTous les jetons languette. Sous Filtres, vous pouvez limiter votre vue par propriétaire de jeton, tapez (APIouSession), et le statut ( ActifouExpiré).

Pour dupliquer, supprimer, désactiver ou activer un jeton, sélectionnez-le et cliquez surActes>Double,Retirer , Désactiver , ouActiver.

Si le jeton est un jeton API, vous pouvez cliquer dessus pour afficher et modifier ses propriétés et ses autorisations. Pour plus d'informations, voirTravailler avec des jetons API, au-dessus de.